Android i dalje traži lozinku nakon podešavanja VPN-a
Ponovno postavljanje VPN računa ne otključava Android ekran. Utvrdite na koju poruku nailazite i izaberite odgovarajući put oporavka.
Ponovno postavljanje lozinke VPN računa neće ukloniti zaključavanje Android ekrana, i upravo ta zbrka objašnjava većinu ovakvih slepih ulica. Zaključavanje ekrana, pravilo radnog profila i VPN akreditivi tri su odvojene tajne koje čuvaju tri različite strane. Pre nego što bilo šta ponovo postavite, utvrdite koju od njih poruka traži. Tri znaka to rešavaju: možete li uopšte koristiti telefon, kada se poruka pojavljuje i je li neko drugi registrovao uređaj.
Tri znaka koji prepoznaju poruku
Pristup je prvi znak. Ako se telefon podigne na zaključani ekran kroz koji ne možete proći, ništa unutar Androida nije dostupno i nijedna konzola računa to ne menja.
Vreme je drugi. Poruka koja se pojavi dok se telefon još podiže, pre nego što je nacrtana ijedna aplikacija, pripada uređaju ili pravilu skladištenja koje radi pri podizanju. Poruka koja se javlja tek nakon dodira VPN profila pripada autentifikaciji tog profila. Ekran sa numeričkom tastaturom, ikonom otiska prsta i dugmetom za hitni poziv jeste zaključavanje sistema, kakav god tekst stajao iznad.
Registracija je treći. Otvorite Podešavanja, pa Bezbednost, pa Aplikacije administratora uređaja; upravljani telefon će prikazati nešto što ne prepoznajete, a to ime je onaj kome treba da se javite.
Uskladite formulaciju sa skladištem koje je poseduje
Formulacije proizvođača razlikuju se od klijenta do klijenta, zato čitajte rečenicu koja postavlja pitanje, a ne naslov iznad nje. Tabela ispod smešta poruke koje se najčešće javljaju.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
Dva srednja reda stvaraju najviše zbrke. Formulacija o sertifikatu ili akreditivima znači da Androidovo vlastito skladište akreditiva traži zaključavanje ekrana koje štiti materijal privatnog ključa, i zato podešavanje VPN-a može tražiti lozinku za sam telefon. Ništa u tom dijalogu ne traži bilo šta od VPN servera.
Kada je poruka VPN akreditiv
Ako je telefon upotrebljiv i samo vas tunel odbija, ostanite unutar VPN sloja. Ponovno postavljanje lozinke na strani provajdera je pravi prvi korak i dovoljno je za profil koji se autentifikuje korisničkim imenom i lozinkom. Uklonite sačuvani profil i dodajte ga ponovo iz sveže konfiguracione datoteke ili QR koda, jer sačuvani profili stalno ponavljaju stare akreditive i čine ponovno postavljanje besmislenim.
Jedan test brzo razdvaja dva sloja. Probajte isti račun sa laptopa. Ako se laptop poveže, račun je u redu i telefon drži zastareli materijal. Ako laptop padne na isti način, ponovno postavljanje nikad nije stupilo na snagu i telefon nikad nije bio problem.
Profili zasnovani na sertifikatu padaju drugačije. PKCS#12 paket ili sertifikat za pojedinačni uređaj vezan je za privatni ključ u skladištu ključeva telefona, a promena lozinke računa ne stvara taj ključ iznova. Zato kada klijent traži da odaberete sertifikat, a lista je prazna, za ovaj uređaj nikada nije uvezen ključ i nova registracija je jedini popravak.
Kada je izgubljeno zaključavanje ekrana
Stari vodiči obećavaju udaljenu komandu koja zamenjuje postojeću lozinku na telefonu. To više ne postoji, a dugme za zaboravljeni obrazac koje ljudi pamte sa uređaja iz doba Android 4.4 otišlo je s njim. Googleovo aktuelno uputstvo za zaključane uređaje je direktno: kada se zaključavanje ekrana ne može povratiti, podržani put briše telefon i ponovo ga postavlja.
Brisanje ima preduslove koje vredi proveriti pre nego što se obavežete. Telefonu treba veza, račun za prijavu mora odgovarati ranije dodatom, a udaljeno brisanje moralo je biti uključeno na tom telefonu unapred. Kombinacija dugmadi proizvođača je drugi dokumentovani put i nosi istu cenu.
Pretpostavite gubitak podataka osim ako ne možete navesti konkretnu sigurnosnu kopiju i datum njenog poslednjeg rada. Zaštita nakon ponovnog postavljanja može tražiti akreditive sa računa koji je ranije bio na telefonu, a kopija u oblaku ne vraća pouzdano ključeve vezane za aplikacije ni identitet upravljanog profila.
Izračunajte dalji trošak pre brisanja telefona koji još radi: identitet radnog profila mora ponovo izdati administrator, bankarske aplikacije i aplikacije za potvrdu identiteta traže novo registrovanje, a VPN sertifikat vezan za uređaj traži novu registraciju.
Prođite kroz to ovim redom
Počnite odozgo i zaustavite se na prvom koraku koji promeni ponašanje. Pročitajte šta poruka zaista kaže, zatim potvrdite je li administrator registrovao uređaj, zatim isprobajte sveže uvezeni profil i tek onda tretirajte zaključavanje ekrana kao izgubljeno. Zapisivanje formulacije pre poziva podršci štedi jedan krug, jer rečenica traži moju lozinku opisuje četiri različita popravka.
Ako dođete do koraka brisanja, prvo potvrdite akreditive računa i stanje sigurnosnih kopija, a zatim ponovo registrujte VPN umesto da vraćate profil iz kopije starije od ponovnog postavljanja.