Android fortsetter å spørre om passord etter VPN-oppsett
Tilbakestilling av en VPN-konto låser ikke opp en Android-skjerm. Finn ut hvilken melding du ser, og velg en vei tilbake som passer.
Tilbakestilling av passordet til VPN-kontoen fjerner ikke skjermlåsen på Android, og nettopp denne forvekslingen forklarer de fleste slike blindveier. Skjermlåsen, en policy for arbeidsprofilen og VPN-påloggingsinformasjonen er tre separate hemmeligheter som tre ulike parter holder. Før du tilbakestiller noe, må du finne ut hvilken av dem meldingen spør etter. Tre signaler avgjør det: om du kan bruke telefonen i det hele tatt, når meldingen dukker opp, og om noen andre har registrert enheten.
Tre signaler som identifiserer meldingen
Tilgang er det første signalet. Hvis telefonen starter på en skjermlås du ikke kommer forbi, er ingenting inne i Android tilgjengelig, og ingen kontokonsoll endrer det.
Tidspunktet er det andre. En melding som vises mens telefonen fortsatt starter, før noen app er tegnet, hører til enheten eller til en lagringspolicy som kjører ved oppstart. En som først vises etter at du trykker på VPN-profilen, hører til autentiseringen av den profilen. En skjerm med talltastatur, fingeravtrykksikon og nødnummerknapp er systemets skjermlås, uansett hvilken tekst som står over den.
Registrering er det tredje. Åpne Innstillinger, deretter Sikkerhet, deretter Enhetsadmin-apper; en administrert telefon vil liste noe du ikke kjenner igjen, og det navnet er den du skal ringe.
Match formuleringen til lagret som eier den
Produsentenes formuleringer varierer fra klient til klient, så les setningen som spør, ikke overskriften over den. Tabellen nedenfor plasserer de vanligste meldingene.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
De to midterste radene skaper mest forvirring. Formulering om sertifikat eller påloggingsinformasjon betyr at Androids eget lager for påloggingsinformasjon vil ha skjermlåsen som beskytter materialet til den private nøkkelen, og derfor kan et VPN-oppsett kreve passord for selve telefonen. Ingenting i den dialogen ber VPN-serveren om noe.
Når meldingen er VPN-påloggingsinformasjonen
Hvis telefonen er brukbar og det bare er tunnelen som avviser deg, hold deg innenfor VPN-laget. Tilbakestilling av passordet hos leverandøren er riktig første steg, og det er nok for en profil som autentiserer med brukernavn og passord. Fjern den lagrede profilen og legg den til på nytt fra en fersk konfigurasjonsfil eller QR-kode, fordi lagrede profiler fortsetter å gjenbruke den gamle påloggingsinformasjonen og får tilbakestillingen til å virke bortkastet.
Én test skiller de to lagene raskt. Prøv den samme kontoen fra en bærbar datamaskin. Hvis den bærbare kobler til, er kontoen i orden og telefonen holder på utdatert materiale. Hvis den bærbare feiler på samme måte, trådte tilbakestillingen aldri i kraft, og telefonen var aldri problemet.
Profiler basert på sertifikat feiler annerledes. En PKCS#12-pakke eller et sertifikat per enhet er bundet til en privat nøkkel i telefonens nøkkellager, og endring av kontopassordet genererer ikke den nøkkelen på nytt. Når klienten ber deg velge et sertifikat og listen er tom, er det derfor aldri importert en nøkkel for denne enheten, og ny registrering er den eneste reparasjonen.
Når det er skjermlåsen du har mistet
Eldre veiledninger lover en fjernkommando som erstatter et eksisterende passord på telefonen. Det finnes ikke lenger, og knappen for glemt mønster som folk husker fra enheter fra Android 4.4-tiden, forsvant sammen med den. Googles nåværende veiledning for låste enheter er direkte: når skjermlåsen ikke kan gjenopprettes, sletter den støttede veien telefonen og setter den opp på nytt.
Sletting har forutsetninger det er verdt å sjekke før du forplikter deg. Telefonen trenger tilkobling, påloggingskontoen må samsvare med den som ble lagt til tidligere, og fjerning må ha vært slått på på den enheten på forhånd. En knappekombinasjon fra produsenten er en annen dokumentert vei, og den har samme kostnad.
Regn med datatap med mindre du kan navngi en bestemt sikkerhetskopi og datoen den sist kjørte. Beskyttelsen etter tilbakestillingen kan kreve påloggingsinformasjon fra kontoen som var på telefonen før, og en skykopi gjenoppretter ikke pålitelig nøkler bundet til apper eller identiteten til en administrert profil.
Regn ut den videre kostnaden før du sletter en telefon som fortsatt virker: identiteten til arbeidsprofilen må utstedes på nytt av en administrator, bank- og autentiseringsapper trenger ny registrering, og et enhetsbundet VPN-sertifikat trenger ny registrering.
Gå gjennom det i denne rekkefølgen
Start øverst og stopp ved det første trinnet som endrer atferden. Les hva meldingen faktisk sier, bekreft deretter om en administrator har registrert enheten, prøv deretter en nylig importert profil, og først da skal du behandle skjermlåsen som tapt. Å skrive ned formuleringen før du ringer support sparer en runde, fordi setningen ber om passordet mitt beskriver fire ulike reparasjoner.
Hvis du når sletten, må du først bekrefte kontoopplysningene og sikkerhetskopienes tilstand, og deretter registrere VPN på nytt i stedet for å gjenopprette en profil fra en kopi som er eldre enn tilbakestillingen.