Apple यन्त्र व्यवस्थापनबाट बाहिरिँदै: यसको VPN-लाई के हुन्छ?
व्यवस्थापन प्रोफाइल हटाउँदा VPN पेलोड र त्यसका प्रमाणपत्रहरू पनि सँगै जान्छन्। त्यो VPN पछाडिको खाता अवकाश दिनु अलग चरण हो।
हिजो दर्ता गरिएको फोनले अझै सेटिङमा VPN प्रविष्टि देखाउँछ, र आज त्यसलाई अवकाश दिइँदै छ। सुरुङ चलिरहने हो कि होइन भन्ने दुई स्वतन्त्र कुरामा निर्भर छ: VPN कन्फिगरेसन दिने व्यवस्थापन प्रोफाइल, र VPN सर्भरले अधिकृत गर्ने खाता वा प्रमाणपत्रको पहिचान। एउटा हटाउँदा अर्को हट्दैन, त्यसैले पूर्ण देखिने अवकाश प्रक्रियाले पनि काम गर्ने प्रमाणहरू छोडिदिन्छ। यन्त्रलाई सकियो भनी घोषणा गर्नुअघि दुवैलाई यही क्रममा जाँच्नुहोस्।
प्रायः गलत बुझिने दुई अलग हटाउने कार्य
प्रोफाइल स्थानीय वस्तु हो: यसले VPN सेटिङ, तिनीसँगै आउने प्रमाणपत्र वा पहिचान प्राथमिकता, र प्रायः केही प्रतिबन्ध बोक्छ। अधिकार टाढा छ: प्रयोगकर्ता खाता, यन्त्र प्रमाणपत्र, वा सुरुङ अन्त्य गर्ने पक्षले राख्ने दर्ता अभिलेख। एउटा फोनमा मेटिन्छ, अर्को डेस्कमा कसैले नदेख्ने कन्सोलमा निष्क्रिय गरिन्छ।
यन्त्रबाट प्रोफाइल हटाउनु देखिने र तत्काल हुने हुन्छ, त्यसैले त्यही सारा काम जस्तो लाग्छ। सर्भर पक्षको पहिचान फोनबाट अदृश्य हुन्छ र कसैले निष्क्रिय नगरेसम्म वैध रहन्छ। केवल स्थानीय वस्तु मेटाउने अवकाश प्रक्रियाले प्रतिलिपि गर्न, ब्याकअपबाट पुनर्स्थापना गर्न, वा अर्को यन्त्रमा दर्ता गर्न सकिने प्रमाण छोड्छ। त्यसैले ती दुई हटाउने कार्य फरक मालिक र फरक जाँचसूचीका हुन्।
प्रोफाइलले सँगै के लैजान्छ
व्यवस्थापन प्रोफाइल मेटाउँदा VPN कन्फिगरेसन त्यसलाई प्रमाणित गर्ने प्रमाणपत्रसँगै जान सक्छ, र केही मिलाउनमा छेउमा स्थापित एपहरू पनि। ठ्याक्कै समूह पेलोड कसरी पुर्याइयो र यन्त्र निगरानीमा छ कि छैन भन्नेमा निर्भर छ। कसैलाई केवल सुरुङ मात्र हराउनेछ भनी वचन दिनुअघि पेलोड सूची पढ्नुहोस्।
मेटाउनु दर्ता रद्द गर्नुसँग बराबर होइन, किनकि यन्त्र अर्को पटक चेक-इन गर्दा दर्ता अभिलेखले प्रोफाइल फेरि लागू गर्न सक्छ। मालिकत्व अभिलेखहरूले नै त्यो पुनःआवण्टन हुने नहुने निर्णय गर्छन्, र मेटिएको यन्त्र किन कहिलेकाहीँ व्यवस्थापित भएर फर्कन्छ भन्ने पनि तिनैले बताउँछन्। नतिजा अनुमान गर्नुअघि दर्ता विधि पढ्नुहोस्, र तालिकालाई कुनै पनि विक्रेताको पूर्वनिर्धारितको वर्णन नभई जाँचसूचीका रूपमा प्रयोग गर्नुहोस्।
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
प्रोफाइल गएपछि पनि खाता चल्छ
सर्भर पक्ष जानाजान परीक्षण गर्नुहोस्, किनकि प्रोफाइल नभएको यन्त्रले प्रमाणबारे केही प्रमाणित गर्दैन। प्रतिलिपि गरिएको प्रमाणपत्र, सुरक्षित पासवर्ड वा दोस्रो दर्ताले अझै अन्त कतैबाट प्रमाणित हुन सक्छ।
रद्दीकरण साँघुरो राख्नुहोस्। साझा जारीकर्ता वा धेरै यन्त्रमा प्रयोग हुने एउटै खाताले अवकाशलाई अवरोधमा बदल्छ, र पहुँच छिटो फर्काउने दबाबले नै अपवादहरूलाई स्थायी बनाउँछ।
यन्त्र र पहिचान छुट्टाछुट्टै पुष्टि गर्नुहोस्
दुवै जाँच क्रममा गर्नुहोस् र दुवै नतिजा लेख्नुहोस्: यन्त्रमा अब प्रोफाइल छैन, र पहिचानले अब सुरुङ स्थापना गर्न सक्दैन। यन्त्रमा अझै अधिकृत सेवाहरू अप्रभावित छन् भनी पनि पुष्टि गर्नुहोस्, किनकि असम्बन्धित पहुँच तोड्ने अवकाश हतारमा फिर्ता लिइन्छ।
यन्त्र हात बदलिएमा काम गर्ने प्रमाण सुम्पनुको सट्टा मालिकत्व प्रक्रिया प्रयोग गर्नुहोस्, र नयाँ धारकले फेरि दर्ता गर्नुपर्ने हो कि होइन लेख्नुहोस्। के हटाइयो भन्ने छोटो अभिलेख राख्नुहोस्, तर पछि कसैलाई नचाहिने निजी कुञ्जीहरू नराख्नुहोस्।