Viscosity onthield het wachtwoord: wat dat selectievakje deed

Dat selectievakje bij de inlogprompt lijkt een clientvoorkeur, maar op een beheerde machine is het vaak een beleidsbeslissing. De onthoudfunctie van Viscosity bewaart het inloggegeven in de macOS-sleutelhanger wanneer de uitrol opslag toestaat. De mythe is dat het selectievakje altijd door u in te stellen is. In de praktijk kunnen drie afzonderlijke dingen het blokkeren, en slechts één daarvan gaat over het wachtwoord.

Wat het selectievakje feitelijk bewaart

De onthoudoptie kiezen vraagt de client de waarde voor die ene verbinding en dat account te bewaren. Het item belandt in de sleutelhanger, en latere aanmeldingen hergebruiken het via de ondersteunde prompt in plaats van via een verborgen voorkeur. Er wordt niets in het verbindingsbestand zelf geschreven. Die scheiding is ook de reden dat het later verwijderen van het item een prompt oplevert in plaats van een kapot profiel.

De bewaarde waarde is invoer voor de authenticatie die de server toch zou uitvoeren. Ze verandert niet wat de gateway vereist, omzeilt geen tweede factor en maakt van een eenmalige code geen herbruikbaar geheim. Wat ze verkort, is het typen, niet het beleid dat de uitrol op dat account toepast.

Waarom de bediening kan ontbreken

Een beheerder kan het bewaren van inloggegevens voor een beheerde installatie uitschakelen, en SparkLabs documenteert de onthoudfunctie samen met het sleutelhangergedrag in de handleiding voor het bewaren van inloggegevens. Als het selectievakje ontbreekt, is het niet kapot, en zoeken naar een voorkeurscommando dat het omzeilt is de verkeerde reactie.

Vraag de eigenaar welke ondersteunde werkwijze in plaats daarvan geldt. Een uitrol die opslag verbiedt heeft meestal een reden, en de reden is vaak dat het account gedeeld is, het apparaat niet vertrouwd is of het inloggegeven volgens een schema moet verlopen. De instelling omzeilen maakt van een bewuste beheersmaatregel een incident, en het incident komt meestal met andermans audit eraan vast.

Op een niet-beheerde installatie is een ontbrekende bediening een supportvraag met een versienummer erbij. Stuur de geïnstalleerde clientbuild en wat de prompt werkelijk toont, in plaats van een gok naar verborgen standaardwaarden.

Drie prompts die niet dezelfde prompt zijn

Een eenmalige code is geen wachtwoord, een wachtwoord is geen sleutelhangerautorisatie, en een serverweigering is geen van de drie. Ze door elkaar halen levert fouten op die als verkeerde inloggegevens lezen, terwijl het echte probleem een veld, een dialoog of een route is.

De sleutelhangerdialoog is ontworpen om lokaal te zijn. Hij vraagt of deze toepassing dit item op deze machine mag lezen, en hem goedkeuren zegt niets tegen de VPN-server.

Daarom levert het weigeren van de dialoog een fout aan de clientkant op die de server nooit ziet, terwijl een verkeerd wachtwoord een weigering aan de serverkant oplevert die de client alleen kan melden. Lees de dialoog voordat u antwoordt, en controleer of de vragende toepassing de client is die u verwacht en niet een installatieprogramma of een hulpproces. Het onderscheid telt het meest op gedeelde machines, waar het item voor meer dan één account bereikbaar kan zijn.

Een tweede factor staat buiten dit alles. Een wachtwoord bewaren bewaart de code niet, en een uitrol die de code vereist, vereist hem nog steeds bij elke verbinding. Houd die stap zichtbaar tijdens het testen, want een stroom die hem stilzwijgend overslaat is niet de stroom die u hebt geconfigureerd.

Eén inloggegeven herstellen zonder de rest te resetten

Als authenticatie na een wachtwoordwijziging mislukt, gebruik dan het gedocumenteerde pad van de client voor opnieuw vragen en bijwerken voor die ene verbinding in plaats van de sleutelhanger met de hand te bewerken. Lees het bericht voordat u iets vervangt, want een time-out, een certificaatweigering of een ontbrekende route wordt niet gerepareerd door een bewaard wachtwoord te overschrijven. Het steeds opnieuw doen leert u vooral de fout te negeren die de client toont. Werk het betrokken inloggegeven bij, maak daarna opnieuw verbinding en kijk welke prompt verschijnt.

De volledige reset van de sleutelhanger die supportforums voorstellen is een veel grotere wijziging dan het probleem. Het bewaarde wachtwoord van de ene verbinding heeft niets te maken met het certificaat van een andere, en alles wissen maakt van één verouderd item een middag opnieuw inschrijven.

Sluit af door via de normale bediening te ontkoppelen en opnieuw te verbinden, en bevestig dat het bedoelde account wordt gebruikt en dat het verwijderen van het bewaarde item een prompt oplevert in plaats van een fout. Voorspelbaar hergebruik met één duidelijke manier om het inloggegeven bij te werken of te verwijderen is het resultaat dat het waard is om te testen.