Viscosity hugsa passordet: kva den avkrysningsboksen gjorde

Den avkrysningsboksen ved påloggingsforespurnaden ser ut som ein klientinnstilling, men på ein administrert maskin er han ofte eit policyvedtak. Hugsekontrollen i Viscosity lagrar påloggingsinformasjonen i macOS-nøkkelringen når utrullinga tillèt lagring. Myten er at avkrysningsboksen alltid er din å setje. I praksis kan tre separate ting blokkere han, og berre éin av dei handlar om passordet.

Kva avkrysningsboksen faktisk lagrar

Når du vel hugsevalet, ber du klienten halde på verdien for den eine tilkoplinga og kontoen. Elementet hamnar i nøkkelringen, og seinare påloggingar brukar det på nytt gjennom den støtta forespurnaden i staden for gjennom ei skjult innstilling. Ingenting vert skrive til sjølve tilkoplingsfila. Denne separasjonen er også grunnen til at fjerning av elementet seinare gir ein forespurnad i staden for ein øydelagd profil.

Den lagra verdien er eit innspel til autentiseringa tenaren uansett ville utført. Han endrar ikkje kva gatewayen krev, omgår ikkje ein annan faktor og gjer ikkje ein eingongskode til ein gjenbrukbar løyndom. Det han forkortar, er skrivinga, ikkje policyen utrullinga nyttar på den kontoen.

Kvifor kontrollen kan mangle

Ein administrator kan deaktivere lagring av påloggingsinformasjon for ein administrert installasjon, og SparkLabs dokumenterer hugsekontrollen saman med nøkkelringåtferda i rettleiinga for lagring av påloggingsinformasjon. Når avkrysningsboksen manglar, er han ikkje øydelagd, og å leite etter ein innstillingskommando som overstyrer han er feil respons.

Spør eigaren kva støtta arbeidsflyt som gjeld i staden. Ei utrulling som forbyr lagring har vanlegvis ei grunn, og grunnen er ofte at kontoen er delt, at eininga ikkje er klarert, eller at påloggingsinformasjonen skal gå ut etter ein tidsplan. Å omgå innstillinga gjer ein medviten kontroll om til ei hending, og hendinga kjem vanlegvis med nokon andre sin revisjon vedlagd.

På ein ikkje-administrert installasjon er ein manglande kontroll eit støttespørsmål med eit versjonsnummer vedlagd. Send den installerte klientversjonen og det forespurnaden faktisk viser, i staden for ei gissing om skjulte standardverdiar.

Tre forespurnader som ikkje er den same forespurnaden

Ein eingongskode er ikkje eit passord, eit passord er ikkje ein nøkkelringautorisasjon, og ein tenaravvising er ingen av dei tre. Å blande dei gir feil som vert lesne som gale påloggingsdata, medan det eigentlege problemet er eit felt, ein dialog eller ei rute.

Nøkkelringdialogen er lokal av design. Han spør om dette programmet kan lese dette elementet på denne maskinen, og å godkjenne han seier ingenting til VPN-tenaren.

Difor gir avvising av dialogen ein feil på klientsida som tenaren aldri ser, medan eit gale passord gir ei avvising på tenarsida som klienten berre kan rapportere. Les dialogen før du svarar, og kontroller at programmet som spør er klienten du forventar, og ikkje eit installasjonsprogram eller ein hjelpeprosess. Skilnaden tel mest på delte maskiner, der elementet kan vere tilgjengeleg for meir enn éin konto.

Ein annan faktor står utanfor alt dette. Å lagre eit passord lagrar ikkje koden, og ei utrulling som krev koden krev han framleis ved kvar tilkopling. Hald det trinnet synleg under testing, fordi ein flyt som hoppar over det i stillheit ikkje er flyten du konfigurerte.

Gjenopprette éin påloggingsinformasjon utan å nullstille resten

Viss autentiseringa mislykkast etter eit passordbyte, bruk den dokumenterte vegen til klienten for ny forespurnad og oppdatering for den eine tilkoplinga i staden for å redigere nøkkelringen for hand. Les meldinga før du erstattar noko, sidan ein tidsavbrot, ei sertifikatavvising eller ei manglande rute ikkje vert reparert ved å overskrive eit lagra passord. Å gjere det gjentekne gonger trenar deg mest i å ignorere feilen klienten viser. Oppdater den råka påloggingsinformasjonen, kople deretter til på nytt og sjå kva forespurnad som kjem.

Den fullstendige nullstillinga av nøkkelringen som støtteforum føreslår, er ei mykje større endring enn problemet. Eit lagra passord for éi tilkopling har ingenting med sertifikatet til ei anna å gjere, og å slette alt gjer eitt enkelt utdatert element til ein heil ettermiddag med nyregistrering.

Avslutt med å kople frå og til på nytt via dei vanlege kontrollane, og stadfest at den tiltenkte kontoen vert brukt og at fjerning av det lagra elementet gir ein forespurnad i staden for ein feil. Føreseieleg gjenbruk med éin klar måte å oppdatere eller fjerne påloggingsinformasjonen på er resultatet det er verdt å teste.