Android po nastavení VPN stále žiada heslo
Reset účtu VPN neodomkne obrazovku Androidu. Zistite, ktorú výzvu vidíte, a vyberte si vhodnú cestu obnovy.
Reset hesla účtu VPN neodstráni zámok obrazovky Androidu a práve toto nedorozumenie vysvetľuje väčšinu takýchto slepých uličiek. Zámok obrazovky, pravidlo pracovného profilu a prihlasovacie údaje VPN sú tri oddelené tajomstvá, ktoré držia tri rôzne strany. Skôr než čokoľvek resetujete, zistite, ktoré z nich výzva žiada. Rozhodujú tri signály: či telefón vôbec použijete, kedy sa výzva objaví a či zariadenie zaregistroval niekto iný.
Tri signály, ktoré výzvu identifikujú
Prístup je prvý signál. Ak telefón nabootuje do zámku obrazovky, ktorý neprejdete, nič vnútri Androidu nie je dostupné a žiadna konzola účtu to nezmení.
Čas je druhý. Výzva, ktorá sa objaví počas štartu telefónu, pred vykreslením akejkoľvek aplikácie, patrí zariadeniu alebo pravidlu úložiska, ktoré beží pri štarte. Výzva, ktorá sa objaví až po klepnutí na profil VPN, patrí overovaniu tohto profilu. Obrazovka s číselnou klávesnicou, ikonou odtlačku prsta a tlačidlom tiesňového volania je systémový zámok, nech je nad ňou akýkoľvek text.
Registrácia je tretia. Otvorte Nastavenia, potom Zabezpečenie, potom Aplikácie správcu zariadenia; spravovaný telefón vypíše niečo, čo nepoznáte, a to meno je ten, komu máte volať.
Zlaďte formuláciu s úložiskom, ktorému patrí
Formulácie výrobcov sa medzi klientmi líšia, preto čítajte vetu, ktorá sa pýta, a nie nadpis nad ňou. Tabuľka nižšie uvádza najčastejšie výzvy.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
Najväčší zmätok spôsobujú dva stredné riadky. Formulácia o certifikáte alebo prihlasovacích údajoch znamená, že vlastné úložisko prihlasovacích údajov Androidu chce zámok obrazovky, ktorý chráni materiál súkromného kľúča, a preto môže nastavenie VPN žiadať heslo k samotnému telefónu. Nič v tom dialógu nič nežiada od servera VPN.
Keď je výzvou prihlasovací údaj VPN
Ak telefón funguje a odmieta vás iba tunel, zostaňte vo vrstve VPN. Reset hesla na strane poskytovateľa je správny prvý krok a stačí pre profil, ktorý sa overuje menom a heslom. Odstráňte uložený profil a pridajte ho znova z nového konfiguračného súboru alebo QR kódu, pretože uložené profily opakovane používajú staré údaje a reset tak vyzerá zbytočne.
Jeden test obe vrstvy rýchlo oddelí. Skúste rovnaký účet z notebooku. Ak sa notebook pripojí, účet je v poriadku a telefón drží zastaraný materiál. Ak notebook zlyhá rovnako, reset sa nikdy neprejavil a telefón nikdy nebol problém.
Profily založené na certifikáte zlyhávajú inak. Balík PKCS#12 alebo certifikát pre konkrétne zariadenie je viazaný na súkromný kľúč v úložisku kľúčov telefónu a zmena hesla účtu tento kľúč znova nevytvorí. Keď teda klient chce vybrať certifikát a zoznam je prázdny, pre toto zariadenie nebol nikdy importovaný kľúč a jedinou opravou je nová registrácia.
Keď ste stratili zámok obrazovky
Staršie návody sľubujú vzdialený príkaz, ktorý nahradí existujúce heslo v telefóne. Ten už neexistuje a tlačidlo zabudnutého vzoru, ktoré ľudia poznajú zo zariadení z čias Androidu 4.4, zmizlo spolu s ním. Súčasné pokyny Google pre uzamknuté zariadenia sú priamočiare: keď zámok obrazovky nemožno obnoviť, podporovaná cesta telefón vymaže a znova nastaví.
Vymazanie má predpoklady, ktoré sa oplatí overiť vopred. Telefón potrebuje pripojenie, prihlasovací účet musí zodpovedať skôr pridanému a vzdialené vymazanie muselo byť na tomto zariadení predtým zapnuté. Kombinácia tlačidiel od výrobcu je ďalšia zdokumentovaná cesta a stojí rovnako.
Počítajte so stratou dát, ak nedokážete pomenovať konkrétnu zálohu a dátum jej posledného spustenia. Ochrana po resete môže žiadať údaje od účtu, ktorý bol predtým v telefóne, a záloha v cloude spoľahlivo neobnoví kľúče viazané na aplikácie ani identitu spravovaného profilu.
Spočítajte následné náklady, kým vymažete telefón, ktorý ešte funguje: identitu pracovného profilu musí znova vydať správca, bankové aplikácie a aplikácie na overovanie potrebujú novú registráciu a certifikát VPN viazaný na zariadenie potrebuje novú registráciu.
Prejdite to v tomto poradí
Začnite zhora a zastavte sa pri prvom kroku, ktorý zmení správanie. Prečítajte si, čo výzva naozaj hovorí, potom overte, či správca zaregistroval zariadenie, potom vyskúšajte čerstvo importovaný profil a až potom považujte zámok obrazovky za stratený. Zapísanie formulácie pred volaním podpore ušetrí jedno kolo, pretože veta žiada moje heslo opisuje štyri rôzne opravy.
Ak sa dostanete ku kroku vymazania, najprv overte prihlasovacie údaje účtu a stav záloh, a potom VPN znova zaregistrujte namiesto obnovenia profilu zo zálohy staršej ako reset.