Viscosity si zapamätal heslo: čo urobilo to zaškrtávacie pole

To zaškrtávacie pole na prihlasovacej obrazovke vyzerá ako predvoľba klienta, ale na spravovanom počítači je často rozhodnutím zásady. Ovládací prvok zapamätania vo Viscosity ukladá prihlasovací údaj do zväzku kľúčov macOS, keď to nasadenie povoľuje. Mýtus je, že zaškrtávacie pole vždy nastavujete vy. V praxi ho môžu zablokovať tri oddelené veci a iba jedna z nich sa týka hesla.

Čo zaškrtávacie pole skutočne ukladá

Voľba zapamätania žiada klienta, aby hodnotu uchoval pre toto jedno pripojenie a účet. Položka sa dostane do zväzku kľúčov a neskoršie prihlásenia ju znova použijú cez podporovanú výzvu, nie cez skrytú predvoľbu. Do samotného súboru pripojenia sa nič nezapisuje. Toto oddelenie je aj dôvod, prečo odstránenie položky neskôr vyvolá výzvu namiesto poškodeného profilu.

Uložená hodnota je vstupom pre overenie, ktoré by server aj tak vykonal. Nemení to, čo brána vyžaduje, neobchádza druhý faktor a nepremieňa jednorazový kód na znovupoužiteľné tajomstvo. Skracuje písanie, nie zásadu, ktorú nasadenie na tento účet uplatňuje.

Prečo môže ovládací prvok chýbať

Správca môže pri spravovanej inštalácii vypnúť ukladanie prihlasovacích údajov a SparkLabs dokumentuje ovládací prvok zapamätania spolu s jeho správaním vo zväzku kľúčov v príručke o ukladaní prihlasovacích údajov. Keď zaškrtávacie pole chýba, nie je pokazené, a hľadanie príkazu predvolieb, ktorý ho obíde, je nesprávna reakcia.

Spýtajte sa vlastníka, ktorý podporovaný pracovný postup sa namiesto toho používa. Nasadenie, ktoré ukladanie zakazuje, má zvyčajne dôvod a tým dôvodom býva, že účet je zdieľaný, zariadenie nie je dôveryhodné alebo prihlasovací údaj má vypršať podľa plánu. Obchádzanie nastavenia mení zámerný ovládací prvok na incident a incident zvyčajne prichádza s cudzím auditom v prílohe.

Pri nespravovanej inštalácii je chýbajúci ovládací prvok otázkou podpory s číslom verzie. Pošlite nainštalovanú verziu klienta a to, čo výzva skutočne zobrazuje, namiesto odhadu skrytých predvolených hodnôt.

Tri výzvy, ktoré nie sú tou istou výzvou

Jednorazový kód nie je heslo, heslo nie je oprávnenie zväzku kľúčov a odmietnutie serverom nie je žiadne z tých troch. Ich zámena vytvára zlyhania, ktoré sa čítajú ako nesprávne prihlasovacie údaje, kým skutočným problémom je pole, dialóg alebo trasa.

Dialóg zväzku kľúčov je miestny už z návrhu. Pýta sa, či táto aplikácia smie túto položku na tomto počítači čítať, a jeho schválenie serveru VPN nič nehovorí.

Preto odmietnutie dialógu vytvára zlyhanie na strane klienta, ktoré server nikdy nevidí, kým nesprávne heslo vytvára odmietnutie na strane servera, o ktorom klient môže len informovať. Prečítajte si dialóg, než odpoviete, a overte, či žiadajúca aplikácia je klient, ktorého očakávate, a nie inštalátor alebo pomocný proces. Rozdiel je najdôležitejší na zdieľaných počítačoch, kde môže byť položka dostupná viac ako jednému účtu.

Druhý faktor stojí mimo toho všetkého. Uloženie hesla neukladá kód a nasadenie, ktoré kód vyžaduje, ho stále vyžaduje pri každom pripojení. Držte ten krok počas testovania viditeľný, pretože tok, ktorý ho ticho preskakuje, nie je tok, ktorý ste nakonfigurovali.

Obnova jedného prihlasovacieho údaja bez resetovania ostatných

Ak sa overenie po zmene hesla nepodarí, použite zdokumentovanú cestu opakovanej výzvy a aktualizácie klienta pre toto jedno pripojenie namiesto ručnej úpravy zväzku kľúčov. Prečítajte si správu, než čokoľvek nahradíte, pretože vypršanie času, odmietnutie certifikátu alebo chýbajúca trasa sa neopravia prepísaním uloženého hesla. Opakovanie toho vás väčšinou naučí ignorovať chybu, ktorú klient zobrazuje. Aktualizujte dotknutý prihlasovací údaj, potom sa znova pripojte a sledujte, ktorá výzva sa objaví.

Úplný reset zväzku kľúčov, ktorý odporúčajú fóra podpory, je oveľa väčšia zmena než problém. Uložené heslo jedného pripojenia nemá nič spoločné s certifikátom iného a vymazanie všetkého premení jednu zastaranú položku na celé popoludnie opakovanej registrácie.

Skončite odpojením a opätovným pripojením cez obvyklé ovládacie prvky, pričom potvrďte, že sa používa zamýšľaný účet a že odstránenie uloženej položky vyvolá výzvu, nie zlyhanie. Predvídateľné opakované použitie s jedným jasným spôsobom aktualizácie alebo odstránenia údaja je výsledok, ktorý stojí za otestovanie.