Zariadenie Apple opúšťa správu: čo sa stane s jeho VPN?
Odstránenie profilu na správu so sebou berie VPN konfiguráciu aj jej certifikáty. Zrušenie účtu za týmto VPN je samostatný krok.
Telefón zapísaný včera ešte v Nastaveniach zobrazuje položku VPN a dnes sa vyraďuje. Či tunel zostane funkčný, závisí od dvoch nezávislých vecí: od profilu na správu, ktorý dodáva konfiguráciu VPN, a od identity účtu alebo certifikátu, ktorú server VPN povoľuje. Odstránenie jedného neodstráni druhé, preto vyradenia, ktoré vyzerajú dokončené, zanechávajú platné prihlasovacie údaje. Skontrolujte oboje, v tomto poradí, skôr než zariadenie vyhlásite za uzavreté.
Dve oddelené odstránenia, ktoré sa často zamieňajú
Profil je miestny objekt: nesie nastavenia VPN, certifikáty alebo predvoľby identity, ktoré k nim patria, a často aj niekoľko obmedzení. Oprávnenie je vzdialené: používateľský účet, certifikát zariadenia alebo záznam o registrácii, ktorý drží ten, kto tunel ukončuje. Jedno sa vymaže v telefóne, druhé sa vypne v konzole, ktorú pri stole nikto nevidí.
Odstránenie profilu zo zariadenia je viditeľné a okamžité, a preto to vyzerá ako celá práca. Identita na strane servera je z telefónu neviditeľná a zostáva platná, kým ju niekto nevypne. Proces vyradenia, ktorý vymaže len miestny objekt, zanecháva údaje, ktoré možno skopírovať, obnoviť zo zálohy alebo zapísať do iného zariadenia. Obe odstránenia preto patria rôznym vlastníkom a rôznym kontrolným zoznamom.
Čo si profil berie so sebou
Vymazanie profilu na správu môže odstrániť konfiguráciu VPN spolu s certifikátom, ktorý ju overuje, a v niektorých usporiadaniach aj aplikácie nainštalované vedľa. Presná zostava závisí od toho, ako bol obsah doručený a či je zariadenie pod dohľadom. Prečítajte si zoznam obsahu, skôr než niekomu sľúbite, že zmizne len tunel.
Vymazanie nie je to isté ako odhlásenie zo zápisu, pretože záznam o registrácii môže profil znova použiť pri ďalšom hlásení zariadenia. Práve záznamy o vlastníctve rozhodujú, či k tomuto preradeniu vôbec dôjde, a vysvetľujú, prečo sa vymazané zariadenie niekedy vráti pod správou. Prečítajte si spôsob registrácie, skôr než výsledok predpoviete, a tabuľku používajte ako kontrolný zoznam, nie ako opis predvoleného nastavenia ktoréhokoľvek výrobcu.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
Účet funguje ďalej, aj keď profil zmizol
Otestujte stranu servera zámerne, pretože zariadenie bez profilu o prihlasovacích údajoch nič nedokazuje. Skopírovaný certifikát, uložené heslo alebo druhá registrácia sa stále môžu overiť odinakiaľ.
Držte odvolanie úzke. Zdieľaný vydavateľ alebo jeden účet používaný na viacerých zariadeniach premení vyradenie na výpadok a tlak na rýchle obnovenie prístupu je spôsob, akým sa výnimky stávajú trvalými.
Potvrďte zariadenie a identitu oddelene
Prejdite obe kontroly v poradí a zapíšte oba výsledky: zariadenie už profil nemá a identita už nemôže vytvoriť tunel. Overte aj to, že služby v zariadení, ktoré sú stále povolené, nie sú dotknuté, pretože vyradenie, ktoré rozbije nesúvisiaci prístup, sa rýchlo vracia späť.
Ak zariadenie zmení majiteľa, použite proces vlastníctva namiesto odovzdania funkčných údajov a poznamenajte, či sa nový držiteľ musí znova zapísať. Veďte krátky záznam o tom, čo bolo odstránené, a nenechávajte si súkromné kľúče, ktoré už nikto nepotrebuje.