Android spør framleis om passord etter at VPN er sett opp
Å nullstilla ein VPN-konto låser ikkje opp ein Android-skjerm. Finn ut kva melding du ser, og vel ein veg tilbake som passar.
Å nullstilla passordet til VPN-kontoen fjernar ikkje skjermlåsen på Android, og nettopp denne samanblandinga forklarar dei fleste slike blindvegar. Skjermlåsen, ein policy for arbeidsprofilen og VPN-innlogginga er tre skilde løyndomar som tre ulike partar held. Før du nullstiller noko, må du finne ut kva av dei meldinga spør etter. Tre signal avgjer det: om du kan bruke telefonen i det heile, når meldinga dukkar opp, og om nokon andre har registrert eininga.
Tre signal som kjenner att meldinga
Tilgang er det første signalet. Viss telefonen startar på ein skjermlås du ikkje kjem forbi, er ingenting inne i Android tilgjengeleg, og ingen kontokonsoll endrar det.
Tidspunktet er det andre. Ei melding som kjem medan telefonen framleis startar, før nokon app er teikna, høyrer til eininga eller til ein lagringspolicy som køyrer ved oppstart. Ei som først kjem etter at du trykkjer på VPN-profilen, høyrer til autentiseringa av den profilen. Ein skjerm med taltastatur, fingeravtrykksikon og naudnummerknapp er systemlåsen, same kva tekst som står over han.
Registrering er det tredje. Opne Innstillingar, så Tryggleik, så Einingadmin-appar; ein styrt telefon vil liste noko du ikkje kjenner att, og det namnet er den du skal ringje.
Tilpass ordlaget til lageret som eig det
Ordlaget til produsentane varierer frå klient til klient, så les setninga som spør, ikkje overskrifta over henne. Tabellen nedanfor plasserer dei vanlegaste meldingane.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
Dei to midtre radene skapar mest forvirring. Ordlag om sertifikat eller innlogging betyr at Androids eige lager for innlogging vil ha skjermlåsen som vernar materialet til den private nøkkelen, og difor kan eit VPN-oppsett krevje passord for sjølve telefonen. Ingenting i den dialogen ber VPN-tenaren om noko.
Når meldinga er VPN-innlogginga
Viss telefonen er brukande og det berre er tunnelen som avviser deg, hald deg innanfor VPN-laget. Å nullstilla passordet hos leverandøren er rett første steg, og det er nok for ein profil som autentiserer med brukarnamn og passord. Fjern den lagra profilen og legg han til på nytt frå ei fersk konfigurasjonsfil eller ein QR-kode, fordi lagra profilar held fram med å bruke den gamle innlogginga og får nullstillinga til å sjå bortkasta ut.
Éin test skil dei to laga snøgt. Prøv same kontoen frå ein berbar datamaskin. Viss den berbare koplar til, er kontoen i orden og telefonen held på utdatert materiale. Viss den berbare feilar på same måte, tredde nullstillinga aldri i kraft, og telefonen var aldri problemet.
Profilar baserte på sertifikat feilar annleis. Ein PKCS#12-pakke eller eit sertifikat per eining er bunde til ein privat nøkkel i nøkkellageret til telefonen, og endring av kontopassordet lagar ikkje den nøkkelen på nytt. Når klienten ber deg velje eit sertifikat og lista er tom, er det difor aldri importert ein nøkkel for denne eininga, og ny registrering er den einaste bøta.
Når det er skjermlåsen du har mista
Eldre rettleidingar lovar ein fjernkommando som byter ut eit passord som alt finst på telefonen. Det finst ikkje lenger, og knappen for gløymt mønster som folk minnest frå einingar frå Android 4.4-tida, forsvann saman med han. Den noverande rettleidinga til Google for låste einingar er direkte: når skjermlåsen ikkje kan gjenopprettast, slettar den støtta vegen telefonen og set han opp på nytt.
Sletting har føresetnader det er verdt å sjekke før du bind deg. Telefonen treng tilkopling, påloggingskontoen må samsvare med den som vart lagd til tidlegare, og fjerning må ha vore slått på på den eininga på førehand. Ein knappekombinasjon frå produsenten er ein annan dokumentert veg, og han har same kostnad.
Rekn med datatap med mindre du kan nemne ei bestemt sikkerheitskopi og datoen ho sist køyrde. Vernet etter nullstillinga kan krevje innlogging frå kontoen som var på telefonen før, og ein skykopi gjenopprettar ikkje påliteleg nøklar bundne til apper eller identiteten til ein styrt profil.
Rekn ut den vidare kostnaden før du slettar ein telefon som framleis verkar: identiteten til arbeidsprofilen må utstedast på nytt av ein administrator, bank- og autentiseringsappar treng ny registrering, og eit einingsbunde VPN-sertifikat treng ny registrering.
Gå gjennom dette i denne rekkjefølgja
Start øvst og stopp ved det første steget som endrar åtferda. Les kva meldinga faktisk seier, stadfest så om ein administrator har registrert eininga, prøv så ein nyleg importert profil, og først då skal du handsame skjermlåsen som tapt. Å skrive ned ordlaget før du ringjer brukarstøtta sparer ein runde, fordi setninga ber om passordet mitt skildrar fire ulike reparasjonar.
Viss du når sletten, stadfest først kontoopplysningane og tilstanden til sikkerheitskopiane, og registrer så VPN på nytt i staden for å gjenopprette ein profil frå ein kopi som er eldre enn nullstillinga.