Android продолжает запрашивать пароль после настройки VPN
Сброс учётной записи VPN не снимет блокировку экрана Android. Определите, какое требование вы видите, и выберите подходящий путь восстановления.
Сброс пароля учётной записи VPN не снимет блокировку экрана Android, и именно эта путаница объясняет большинство подобных тупиков. Блокировка экрана, политика рабочего профиля и учётные данные VPN — это три отдельных секрета, которые хранят три разные стороны. Прежде чем что-либо сбрасывать, определите, какой из них требует запрос. Это решают три признака: можно ли вообще пользоваться телефоном, когда появляется запрос и не зарегистрировал ли устройство кто-то другой.
Три признака, по которым узнаётся запрос
Доступ — первый признак. Если телефон загружается в блокировку экрана, которую вы не пройдёте, внутри Android ничего не доступно, и никакая консоль учётной записи это не изменит.
Время — второй. Запрос, появляющийся во время загрузки телефона, до отрисовки любого приложения, относится к устройству или к политике хранения, работающей при запуске. Тот, что появляется только после нажатия на профиль VPN, относится к аутентификации этого профиля. Экран с цифровой клавиатурой, значком отпечатка пальца и кнопкой экстренного вызова — это системная блокировка, какой бы текст ни был сверху.
Регистрация — третий. Откройте Настройки, затем Безопасность, затем Приложения администрирования устройства; управляемый телефон покажет что-то незнакомое, и это имя — тот, кому нужно звонить.
Соотнесите формулировку с хранилищем, которому она принадлежит
Формулировки производителей различаются от клиента к клиенту, поэтому читайте задающее вопрос предложение, а не заголовок над ним. Таблица ниже расставляет самые частые запросы.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
Две средние строки создают большую часть путаницы. Формулировка о сертификате или учётных данных означает, что собственное хранилище учётных данных Android требует блокировку экрана, защищающую материал закрытого ключа, и поэтому настройка VPN может запросить пароль для самого телефона. Ничто в этом диалоге ничего не требует от сервера VPN.
Когда запрос — это учётные данные VPN
Если телефон работоспособен и отказывает только туннель, оставайтесь внутри слоя VPN. Сброс пароля на стороне провайдера — правильный первый шаг, и его достаточно для профиля, который аутентифицируется по имени пользователя и паролю. Удалите сохранённый профиль и добавьте его заново из свежего файла конфигурации или QR-кода, потому что сохранённые профили продолжают повторять старые данные и делают сброс бесполезным.
Один тест быстро разделяет два слоя. Попробуйте ту же учётную запись с ноутбука. Если ноутбук подключается, учётная запись в порядке, а телефон держит устаревший материал. Если ноутбук терпит неудачу так же, сброс так и не вступил в силу, и телефон никогда не был проблемой.
Профили на основе сертификата терпят неудачу иначе. Пакет PKCS#12 или сертификат для каждого устройства привязан к закрытому ключу в хранилище ключей телефона, а смена пароля учётной записи этот ключ заново не создаёт. Поэтому когда клиент просит выбрать сертификат, а список пуст, для этого устройства ключ никогда не импортировался, и новая регистрация — единственное исправление.
Когда потеряна именно блокировка экрана
Старые руководства обещают удалённую команду, заменяющую существующий пароль на телефоне. Такого больше нет, и кнопка забытого узора, которую помнят по устройствам эпохи Android 4.4, исчезла вместе с ней. Актуальное руководство Google для заблокированных устройств прямо: когда блокировку экрана нельзя восстановить, поддерживаемый путь стирает телефон и настраивает его заново.
У стирания есть условия, которые стоит проверить заранее. Телефону нужна связь, учётная запись для входа должна совпадать с добавленной ранее, а удалённое стирание должно было быть включено на этом аппарате заранее. Комбинация кнопок производителя — ещё один описанный путь, и он стоит столько же.
Считайте данные потерянными, если не можете назвать конкретную резервную копию и дату её последнего запуска. Защита после сброса может запросить данные учётной записи, которая была на телефоне раньше, а копия в облаке ненадёжно восстанавливает ключи, привязанные к приложениям, или личность управляемого профиля.
Посчитайте дальнейшие расходы, прежде чем стирать ещё работающий телефон: личность рабочего профиля должен заново выдать администратор, банковским приложениям и приложениям-аутентификаторам нужна новая регистрация, а привязанному к устройству сертификату VPN нужна новая регистрация.
Пройдите это в таком порядке
Начните сверху и остановитесь на первом шаге, который меняет поведение. Прочитайте, что запрос действительно говорит, затем подтвердите, регистрировал ли администратор устройство, затем проверьте только что импортированный профиль, и только после этого считайте блокировку экрана потерянной. Запись формулировки перед звонком в поддержку экономит один круг, потому что фраза просит мой пароль описывает четыре разных ремонта.
Если вы дошли до шага стирания, сначала подтвердите данные учётной записи и состояние резервных копий, а затем заново зарегистрируйте VPN вместо восстановления профиля из копии, которая старше сброса.