Android fortsetter å spørre om passord etter VPN-oppsett
Å tilbakestille en VPN-konto låser ikke opp Android-skjermen. Finn ut hvilken melding du ser, og velg en vei tilbake som passer.
Å tilbakestille passordet til VPN-kontoen fjerner ikke skjermlåsen på Android, og nettopp denne forvekslingen forklarer de fleste slike blindveier. Skjermlåsen, en policy for arbeidsprofilen og VPN-påloggingsinformasjonen er tre atskilte hemmeligheter som tre ulike parter holder. Før du tilbakestiller noe, må du finne ut hvilken av dem meldingen spør etter. Tre signaler avgjør det: om du i det hele tatt kan bruke telefonen, når meldingen dukker opp, og om noen andre har registrert enheten.
Tre signaler som identifiserer meldingen
Tilgang er det første signalet. Hvis telefonen starter på en skjermlås du ikke kommer forbi, er ingenting inne i Android tilgjengelig, og ingen kontokonsoll endrer det.
Tidspunktet er det andre. En melding som vises mens telefonen fortsatt starter, før noen app er tegnet, hører til enheten eller til en lagringspolicy som kjører ved oppstart. En som først vises etter at du trykker på VPN-profilen, hører til autentiseringen av den profilen. En skjerm med talltastatur, fingeravtrykksikon og nødnummerknapp er systemlåsen, uansett hvilken tekst som står over den.
Registrering er det tredje. Åpne Innstillinger, deretter Sikkerhet, deretter Enhetsadmin-apper; en administrert telefon vil liste noe du ikke kjenner igjen, og det navnet er den du skal ringe.
Tilpass formuleringen til lageret som eier den
Formuleringene til produsentene varierer fra klient til klient, så les setningen som spør, ikke overskriften over den. Tabellen nedenfor plasserer de vanligste meldingene.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
De to midterste radene skaper mest forvirring. Formulering om sertifikat eller påloggingsinformasjon betyr at Androids eget lager for påloggingsinformasjon vil ha skjermlåsen som beskytter materialet til den private nøkkelen, og derfor kan et VPN-oppsett kreve passord for selve telefonen. Ingenting i den dialogen ber VPN-tjeneren om noe.
Når meldingen er VPN-påloggingsinformasjonen
Hvis telefonen er brukbar og det bare er tunnelen som avviser deg, hold deg innenfor VPN-laget. Tilbakestilling av passordet hos leverandøren er riktig første steg, og det er nok for en profil som autentiserer med brukernavn og passord. Fjern den lagrede profilen og legg den til på nytt fra en fersk konfigurasjonsfil eller QR-kode, fordi lagrede profiler fortsetter å gjenbruke den gamle påloggingsinformasjonen og får tilbakestillingen til å virke bortkastet.
Én test skiller de to lagene raskt. Prøv den samme kontoen fra en bærbar datamaskin. Hvis den bærbare kobler til, er kontoen i orden og telefonen holder på utdatert materiale. Hvis den bærbare feiler på samme måte, trådte tilbakestillingen aldri i kraft, og telefonen var aldri problemet.
Profiler basert på sertifikat feiler annerledes. En PKCS#12-pakke eller et sertifikat per enhet er bundet til en privat nøkkel i nøkkellageret til telefonen, og endring av kontopassordet genererer ikke den nøkkelen på nytt. Når klienten ber deg velge et sertifikat og listen er tom, er det derfor aldri importert en nøkkel for denne enheten, og ny registrering er den eneste reparasjonen.
Når det er skjermlåsen du har mistet
Eldre veiledninger lover en fjernkommando som erstatter et eksisterende passord på telefonen. Det finnes ikke lenger, og knappen for glemt mønster som folk husker fra enheter fra Android 4.4-tiden, forsvant sammen med den. Googles nåværende veiledning for låste enheter er direkte: når skjermlåsen ikke kan gjenopprettes, sletter den støttede veien telefonen og setter den opp på nytt.
Sletting har forutsetninger det er verdt å sjekke før du forplikter deg. Telefonen trenger tilkobling, påloggingskontoen må samsvare med den som ble lagt til tidligere, og fjerning må ha vært slått på på den enheten på forhånd. En knappekombinasjon fra produsenten er en annen dokumentert vei, og den har samme kostnad.
Regn med datatap med mindre du kan navngi en bestemt sikkerhetskopi og datoen den sist kjørte. Beskyttelsen etter tilbakestillingen kan kreve påloggingsinformasjon fra kontoen som var på telefonen før, og en skykopi gjenoppretter ikke pålitelig nøkler bundet til apper eller identiteten til en administrert profil.
Regn ut den videre kostnaden før du sletter en telefon som fortsatt virker: identiteten til arbeidsprofilen må utstedes på nytt av en administrator, bank- og autentiseringsapper trenger ny registrering, og et enhetsbundet VPN-sertifikat trenger ny registrering.
Gå gjennom dette i denne rekkefølgen
Start øverst og stopp ved det første trinnet som endrer atferden. Les hva meldingen faktisk sier, bekreft deretter om en administrator har registrert enheten, prøv deretter en nylig importert profil, og først da skal du behandle skjermlåsen som tapt. Å skrive ned formuleringen før du ringer brukerstøtte sparer en runde, fordi setningen ber om passordet mitt beskriver fire ulike reparasjoner.
Hvis du når slettingen, må du først bekrefte kontoopplysningene og tilstanden til sikkerhetskopiene, og deretter registrere VPN på nytt i stedet for å gjenopprette en profil fra en kopi som er eldre enn tilbakestillingen.