Android continuă să ceară parola după configurarea VPN-ului
Resetarea unui cont VPN nu deblochează ecranul Android. Identificați mesajul pe care îl vedeți și alegeți calea de recuperare potrivită.
Resetarea parolei contului VPN nu va elimina blocarea ecranului Android, iar această confuzie explică majoritatea acestor fundături. Blocarea ecranului, o politică de profil de lucru și acreditările VPN sunt trei secrete separate, deținute de trei părți diferite. Înainte de a reseta ceva, stabiliți pe care dintre ele îl cere mesajul. Trei semnale decid acest lucru: dacă puteți folosi telefonul, când apare mesajul și dacă altcineva a înregistrat dispozitivul.
Trei semnale care identifică mesajul
Accesul este primul semnal. Dacă telefonul pornește într-o blocare de ecran pe care nu o puteți depăși, nimic din Android nu este accesibil, iar nicio consolă de cont nu schimbă asta.
Momentul este al doilea. Un mesaj care apare în timp ce telefonul încă pornește, înainte de a fi desenată vreo aplicație, aparține dispozitivului sau unei politici de stocare ce rulează la pornire. Unul care apare doar după ce atingeți profilul VPN aparține autentificării acelui profil. Un ecran cu tastatură numerică, pictogramă de amprentă și buton de apel de urgență este blocarea sistemului, orice text ar fi deasupra.
Înregistrarea este al treilea. Deschideți Setări, apoi Securitate, apoi Aplicații de administrare a dispozitivului; un telefon administrat va afișa ceva ce nu recunoașteți, iar acel nume este persoana pe care trebuie să o sunați.
Potriviți formularea cu depozitul care o deține
Formularea producătorilor diferă de la un client la altul, așa că citiți propoziția care întreabă, nu titlul de deasupra. Tabelul de mai jos așază mesajele cele mai frecvente.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
Cele două rânduri din mijloc produc cea mai mare confuzie. Formularea despre certificat sau acreditări înseamnă că propriul depozit de acreditări al Android vrea blocarea ecranului care protejează materialul cheii private, și de aceea un flux de configurare VPN poate cere o parolă pentru telefonul însuși. Nimic din acel dialog nu cere ceva serverului VPN.
Când mesajul este acreditarea VPN
Dacă telefonul este utilizabil și doar tunelul vă refuză, rămâneți în stratul VPN. Resetarea parolei la furnizor este primul pas corect și este suficient pentru un profil care se autentifică cu nume de utilizator și parolă. Eliminați profilul salvat și adăugați-l din nou dintr-un fișier de configurare nou sau un cod QR, deoarece profilurile salvate continuă să refolosească acreditările vechi și fac resetarea să pară inutilă.
Un singur test separă rapid cele două straturi. Încercați același cont de pe un laptop. Dacă laptopul se conectează, contul este în regulă și telefonul păstrează material învechit. Dacă laptopul eșuează la fel, resetarea nu a intrat niciodată în vigoare și telefonul nu a fost niciodată problema.
Profilurile bazate pe certificat eșuează altfel. Un pachet PKCS#12 sau un certificat pentru fiecare dispozitiv este legat de o cheie privată din depozitul de chei al telefonului, iar schimbarea parolei contului nu regenerează acea cheie. Așa că atunci când clientul vă cere să alegeți un certificat și lista este goală, nu a fost importată niciodată o cheie pentru acest dispozitiv, iar o înregistrare nouă este singura reparație.
Când blocarea ecranului este ceea ce ați pierdut
Ghidurile vechi promit o comandă de la distanță care înlocuiește o parolă existentă pe telefon. Așa ceva nu mai există, iar butonul pentru modelul uitat pe care oamenii îl țin minte de la dispozitivele din epoca Android 4.4 a dispărut împreună cu el. Ghidul actual al Google pentru dispozitive blocate este direct: când blocarea ecranului nu poate fi recuperată, calea acceptată șterge telefonul și îl configurează din nou.
Ștergerea are condiții prealabile care merită verificate înainte de a vă angaja. Telefonul are nevoie de conexiune, contul de conectare trebuie să corespundă celui adăugat anterior, iar ștergerea de la distanță trebuia să fi fost activată pe acel aparat dinainte. O combinație de butoane de la producător este o altă cale documentată și are același cost.
Presupuneți pierderea datelor dacă nu puteți numi o copie de siguranță anume și data ultimei rulări. Protecția de după resetare poate cere acreditările contului care era anterior pe telefon, iar o copie în cloud nu restaurează în mod fiabil cheile legate de aplicații sau identitatea unui profil administrat.
Calculați costul ulterior înainte de a șterge un telefon care încă funcționează: identitatea profilului de lucru trebuie reemisă de un administrator, aplicațiile bancare și de autentificare au nevoie de o înregistrare nouă, iar certificatul VPN legat de dispozitiv are nevoie de o înregistrare nouă.
Parcurgeți acest lucru în această ordine
Începeți de sus și opriți-vă la primul pas care schimbă comportamentul. Citiți ce spune de fapt mesajul, apoi confirmați dacă un administrator a înregistrat dispozitivul, apoi testați un profil proaspăt importat, și abia apoi tratați blocarea ecranului ca pierdută. Notarea formulării înainte de a suna la asistență economisește o rundă, pentru că propoziția cere parola mea descrie patru reparații diferite.
Dacă ajungeți la pasul de ștergere, confirmați mai întâi acreditările contului și starea copiilor de siguranță, apoi înregistrați VPN-ul din nou, în loc să restaurați un profil dintr-o copie mai veche decât resetarea.