Čo reset iPhonu vymaže z vášho nastavenia VPN

Vymažte telefón a profil VPN sa možno jednoducho nevráti. Záloha iPhonu nesie veľa, ale nie je prísľubom, že sa súkromný kľúč, spravovaný profil alebo stav registrácie vrátia spolu s ňou. Medzera sa zvyčajne ukáže až o hodiny, keď je používateľ na cestách a vymazaný telefón bol jedinou funkčnou cestou prihlásenia. Päť faktov zapísaných vopred zabráni tomu popoludniu.

Čo záloha nesie a čo nikdy nemala

Lokálna alebo iCloudová záloha obnoví používateľské dáta a mnohé nastavenia aplikácií a môže obnoviť prihlasovacie údaje, ktoré sa aplikácia rozhodne zahrnúť. Nedokáže znovu vytvoriť súkromný kľúč vygenerovaný vnútri secure enclave a označený ako neexportovateľný a znovu nezaregistruje zariadenie do správy. Konfiguračný profil, ktorý prišiel zo servera MDM, zvyčajne znovu doručí tento server, nie záloha. Všetky tri prípady vyzerajú na obrazovke Nastavenia rovnako a po vymazaní sa správajú inak.

Rozdiel je dôležitý, pretože určuje, kto môže problém opraviť. Používateľské dáta patria človeku, profil a jeho dôveryhodné korene tomu, kto ich vydal, a súkromný kľúč službe, ktorá ho musí znovu vydať. Ak týchto troch vlastníkov pred resetom nedokážete pomenovať, plán obnovy je neúplný.

Plán preverí jediná otázka: kto vydá náhradu, keď kľúč zmizne? Ak je odpoveď nikto, telefón zatiaľ nemažte.

Zapíšte, z čoho by mohol kolega obnoviť

Zapíšte päť faktov, ktoré niekomu inému umožnia znovu zostaviť pripojenie: vlastník služby, podporovaný klient a verzia, názov koncového bodu, protokol a port a spôsob doručenia profilu. Pridajte privátny sufix DNS a interné aplikácie, ktoré sa bez tunela pokazia, pretože práve tie používateľ hlási ako pokazenú VPN, aj keď tunel beží. Záznam držte v tikete alebo tímovej wiki, nikdy na snímke obrazovky so zelenou ikonou stavu.

Obnova autentifikácie je samostatný záznam a patrí do správcu hesiel alebo do procesu identity organizácie. Zhromažďovanie kľúčov a hesiel do nechránenej poznámky, pretože sa blíži reset, je spôsob, akým sa obnoviteľná udalosť zmení na incident. Záznam má povedať, kde obnovovací materiál žije, nie ho reprodukovať.

Pomenujte aj človeka, ktorý môže schváliť opätovné vydanie certifikátu. Schvaľovacia cesta, ktorá trvá dva dni, je stále lepšia než to zistiť v ten istý deň.

Spravované a osobné profily sa vracajú rôzne

Spravované zariadenie znova dostane svoje nastavenia, keď sa znova zaregistruje, preto registrácia predchádza obnove používateľských dát. Osobný profil je bližšie stiahnutému súboru: po vymazaní používateľ potrebuje nové stiahnutie od vydávajúcej služby a nové rozhodnutie o dôvere. Všeobecná záloha obnoví nastavenia, nie súkromný kľúč vytvorený ako neexportovateľný, takže každý prihlasovací údaj treba overiť proti jeho vlastnej ceste k opätovnému vydaniu, nie proti výsledku obnovy.

Potvrďte metódu MFA v tom istom kroku, pretože telefón, ktorý dostáva push, je často telefón, ktorý sa maže. Ak v ňom žije jediný zaregistrovaný faktor, pred resetom dohodnite druhý cez tím identity a overený proces. Životnosť certifikátu patrí do tej konverzácie tiež, pretože krátkodobý certifikát môže vypršať, kým zariadenie leží v šuplíku, a Appleova príručka pre konfiguračné profily pokrýva výzvy na inštaláciu a odstránenie, s ktorými sa na ceste späť stretnete. Ak sa pokyny na nastavenie dajú čítať len za VPN, prerušte túto závislosť pred vymazaním, nie po ňom.

Overte obnovené pripojenie na skutočnom zdroji

Po obnove nainštalujte podporovaného klienta alebo profil, prihláste sa a otvorte interný zdroj, ktorý vyžaduje tunel. Indikátor pripojenia dokazuje, že tunel existuje, nie že preklad mien a smerovanie dosiahnu službu, ktorú používateľ potrebuje. Skontrolujte aj reťazec dôvery: ak profil predloží neznámy koreň, zastavte sa a potvrďte vydavateľa, namiesto toho aby ste klikli na prijať a rýchlo skončili. Neznámy koreň prijatý počas unáhlenej obnovy je rozhodnutie o dôvere urobené omylom.

Potom otestujte časti, ktoré ticho zlyhávajú: privátny sufix DNS prekladaný na internú adresu, dátum certifikátu a jednu aplikáciu, ktorá závisí od tunela. Požiadajte používateľa, aby prihlásenie zopakoval bez návodu, pretože jeho pokus je testom odovzdania.

Vyraďte starú identitu zariadenia, keď je telefón vymenený alebo reset nasledoval po strate. Obnovenie profilu neodvolá kópiu, ktorá môže stále existovať inde.

Kontrolný zoznam pred resetom na jednom mieste

Vlastník, klient, koncový bod, protokol a spôsob doručenia; sufix DNS a závislé aplikácie; cesta obnovy MFA a kto ju schvaľuje; cesta opätovného vydania certifikátu a jeho životnosť; a spôsob registrácie pre spravované zariadenie. Ak je niektorý riadok prázdny, reset je hod mincou. Zoznam zaberie desať minút a rozhodne, či ide o obnovu alebo výpadok.

Uložte ho tam, kde si ho človek vykonávajúci obnovu prečíta bez telefónu, a dajte mu revíziu platnosti, pretože koncové body a vlastníci sa menia. Poznámka k obnove, ktorá cituje vyradenú bránu, je horšia než žiadna poznámka, pretože pozýva k sebavedomému chybnému kroku.