Apple-enhet forlater administrasjon: hva skjer med VPN-en?
Fjerning av en administrasjonsprofil tar med seg VPN-nyttelasten og sertifikatene. Å avslutte kontoen bak den VPN-en er et eget steg.
Telefonen som ble registrert i går, viser fortsatt en VPN-oppføring i Innstillinger, og i dag fases den ut. Om tunnelen fortsetter å virke, avhenger av to uavhengige ting: administrasjonsprofilen som leverer VPN-konfigurasjonen, og identiteten til kontoen eller sertifikatet som VPN-serveren autoriserer. Å fjerne det ene fjerner ikke det andre, derfor etterlater utfasinger som ser fullstendige ut, en gyldig påloggingsinformasjon. Kontroller begge, i den rekkefølgen, før du erklærer enheten ferdig.
To separate fjerninger, ofte forvekslet
Profilen er et lokalt objekt: den bærer VPN-innstillingene, sertifikatene eller identitetsvalgene som følger med, og ofte noen begrensninger. Autorisasjonen er ekstern: en brukerkonto, et enhetssertifikat eller en registreringsoppføring som den som avslutter tunnelen, sitter på. Den ene slettes på telefonen, den andre deaktiveres i en konsoll ingen ved skrivebordet ser.
Å fjerne profilen fra enheten er synlig og umiddelbart, og føles derfor som hele jobben. Identiteten på serversiden er usynlig fra telefonen og forblir gyldig til noen deaktiverer den. En utfasing som bare sletter det lokale objektet, etterlater påloggingsinformasjon som kan kopieres, gjenopprettes fra en sikkerhetskopi eller registreres på en annen enhet. De to fjerningene tilhører derfor forskjellige eiere og forskjellige sjekklister.
Hva profilen tar med seg
Sletting av en administrasjonsprofil kan fjerne VPN-konfigurasjonen sammen med sertifikatet som autentiserer den, og i enkelte oppsett også appene som er installert ved siden av. Det nøyaktige omfanget avhenger av hvordan nyttelasten ble levert, og om enheten er under tilsyn. Les nyttelastlisten før du lover noen at bare tunnelen forsvinner.
Sletting er ikke det samme som avregistrering, fordi registreringsoppføringen kan bruke profilen på nytt neste gang enheten melder seg. Det er eierskapsoppføringene som avgjør om den omfordelingen skjer i det hele tatt, og de forklarer hvorfor en slettet enhet noen ganger kommer tilbake som administrert. Les registreringsmetoden før du forutsier resultatet, og bruk tabellen som sjekkliste, ikke som beskrivelse av en leverandørs standardvalg.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
Kontoen virker fortsatt etter at profilen er borte
Test serversiden bevisst, fordi en enhet uten profil ikke beviser noe om påloggingsinformasjonen. Et kopiert sertifikat, et lagret passord eller en andre registrering kan fortsatt autentisere fra et annet sted.
Hold tilbakekallingen smal. En delt utsteder eller én konto brukt på flere enheter gjør en utfasing til et avbrudd, og presset for å gjenopprette tilgangen raskt er måten unntak blir permanente på.
Bekreft enheten og identiteten hver for seg
Gå gjennom de to kontrollene i rekkefølge og noter begge resultatene: enheten har ikke lenger profilen, og identiteten kan ikke lenger etablere en tunnel. Bekreft også at tjenester på enheten som fortsatt er autorisert, ikke er berørt, fordi en utfasing som bryter urelatert tilgang, blir rullet tilbake i all hast.
Hvis enheten skifter hender, bruk eierskapsprosessen i stedet for å overlevere gyldig påloggingsinformasjon, og noter om den nye eieren må registrere seg på nytt. Hold en kort oversikt over hva som ble fjernet, uten å beholde private nøkler som ingen trenger senere.