Apple-eining forlèt styringa: kva skjer med VPN-en?
Fjerning av ein styringsprofil tek med seg VPN-nyttelasta og sertifikata hennar. Å avslutte kontoen bak den VPN-en er eit eige steg.
Telefonen som vart registrert i går, viser framleis ein VPN-post i Innstillingar, og i dag vert han fasa ut. Om tunnelen held fram med å verke, kjem an på to uavhengige ting: styringsprofilen som leverer VPN-konfigurasjonen, og identiteten til kontoen eller sertifikatet som VPN-tenaren autoriserer. Å fjerne det eine fjernar ikkje det andre, difor etterlèt utfasingar som ser fullstendige ut, gyldig innloggingsinformasjon. Kontroller båe, i den rekkjefølgja, før du erklærer eininga ferdig.
To separate fjerningar, ofte forveksla
Profilen er eit lokalt objekt: han ber VPN-innstillingane, sertifikata eller identitetsvala som følgjer med, og ofte nokre avgrensingar. Autorisasjonen er ekstern: ein brukarkonto, eit einingssertifikat eller ei registreringsoppføring som den som avsluttar tunnelen, sit på. Den eine vert sletta på telefonen, den andre vert deaktivert i ein konsoll ingen ved skrivebordet ser.
Å fjerne profilen frå eininga er synleg og umiddelbart, og kjennest difor som heile jobben. Identiteten på tenarsida er usynleg frå telefonen og held seg gyldig til nokon deaktiverer han. Ein utfasing som berre slettar det lokale objektet, etterlèt innloggingsinformasjon som kan kopierast, gjenopprettast frå ein tryggingskopi eller registrerast på ei anna eining. Dei to fjerningane høyrer difor til ulike cigarar og ulike sjekklister.
Kva profilen tek med seg
Sletting av ein styringsprofil kan fjerne VPN-konfigurasjonen saman med sertifikatet som autentiserer han, og i nokre oppsett òg appane som er installerte ved sida av. Det nøyaktige omfanget kjem an på korleis nyttelasta vart levert, og om eininga er under tilsyn. Les nyttelastlista før du lovar nokon at berre tunnelen forsvinn.
Sletting er ikkje det same som avregistrering, fordi registreringsoppføringa kan bruke profilen på nytt neste gong eininga melder seg. Det er eigarskapsoppføringane som avgjer om den omfordelinga skjer i det heile, og dei forklarer kvifor ei sletta eining av og til kjem tilbake som styrt. Les registreringsmetoden før du føreseier resultatet, og bruk tabellen som sjekkliste, ikkje som skildring av standardvalet til ein leverandør.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
Kontoen verkar framleis etter at profilen er borte
Test tenarsida med vilje, fordi ei eining utan profil ikkje beviser noko om innloggingsinformasjonen. Eit kopiert sertifikat, eit lagra passord eller ei andre registrering kan framleis autentisere seg frå ein annan stad.
Hald tilbakekallinga smal. Ein delt utgivar eller ein konto brukt på fleire einingar gjer ei utfasing til eit avbrot, og presset for å gjenopprette tilgangen raskt er måten unntak vert permanente på.
Stadfest eininga og identiteten kvar for seg
Gå gjennom dei to kontrollane i rekkjefølgje og noter båe resultata: eininga har ikkje lenger profilen, og identiteten kan ikkje lenger etablere ein tunnel. Stadfest òg at tenester på eininga som framleis er autoriserte, ikkje er rørte, fordi ei utfasing som bryt urelatert tilgang, vert rulla tilbake i all hast.
Viss eininga skiftar hender, bruk eigarskapsprosessen i staden for å overlevere gyldig innloggingsinformasjon, og noter om den nye eigaren må registrere seg på nytt. Hald ei kort oversikt over kva som vart fjerna, utan å behalde private nøklar som ingen treng seinare.