Android po nastavitvi VPN še vedno zahteva geslo
Ponastavitev računa VPN ne odklene zaslona Android. Ugotovite, kateri poziv vidite, in izberite ustrezno pot obnovitve.
Ponastavitev gesla računa VPN ne bo odstranila zaklepa zaslona Android, in prav ta zmeda pojasnjuje večino takšnih slepih ulic. Zaklep zaslona, pravilnik delovnega profila in poverilnice VPN so tri ločene skrivnosti, ki jih hranijo tri različne strani. Preden karkoli ponastavite, ugotovite, katero od njih zahteva poziv. To odločijo trije znaki: ali lahko telefon sploh uporabljate, kdaj se poziv pojavi in ali je napravo registriral nekdo drug.
Trije znaki, ki prepoznajo poziv
Dostop je prvi znak. Če se telefon zažene v zaklep zaslona, skozi katerega ne pridete, v Androidu ni nič dosegljivo in nobena konzola računa tega ne spremeni.
Čas je drugi. Poziv, ki se pojavi med zagonom telefona, preden je narisana katera koli aplikacija, pripada napravi ali pravilniku shranjevanja, ki teče ob zagonu. Tisti, ki se pojavi šele po dotiku profila VPN, pripada preverjanju tega profila. Zaslon s številčnico, ikono prstnega odtisa in gumbom za klic v sili je sistemski zaklep, ne glede na besedilo nad njim.
Registracija je tretji. Odprite Nastavitve, nato Varnost, nato Aplikacije za upravljanje naprave; upravljani telefon bo navedel nekaj, česar ne prepoznate, in to ime je tisti, ki ga morate poklicati.
Uskladite besedilo s shrambo, ki ga ima v lasti
Besedilo proizvajalcev se med odjemalci razlikuje, zato berite stavek, ki sprašuje, in ne naslova nad njim. Spodnja tabela razvršča najpogostejše pozive.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
Največ zmede povzročita srednji dve vrstici. Besedilo o potrdilu ali poverilnicah pomeni, da lastna shramba poverilnic Androida zahteva zaklep zaslona, ki ščiti gradivo zasebnega ključa, zato lahko nastavitev VPN zahteva geslo za sam telefon. Nič v tem pogovornem oknu ne zahteva ničesar od strežnika VPN.
Ko je poziv poverilnica VPN
Če je telefon uporaben in vas zavrača samo tunel, ostanite v plasti VPN. Ponastavitev gesla pri ponudniku je pravi prvi korak in zadostuje za profil, ki se preverja z uporabniškim imenom in geslom. Odstranite shranjeni profil in ga znova dodajte iz sveže konfiguracijske datoteke ali kode QR, ker shranjeni profili vedno znova uporabljajo stare poverilnice in naredijo ponastavitev neuporabno.
En preizkus hitro loči obe plasti. Poskusite isti račun s prenosnika. Če se prenosnik poveže, je račun v redu in telefon hrani zastarelo gradivo. Če prenosnik spodleti enako, ponastavitev nikoli ni začela veljati in telefon nikoli ni bil težava.
Profili, ki temeljijo na potrdilu, spodletijo drugače. Paket PKCS#12 ali potrdilo za posamezno napravo je vezano na zasebni ključ v shrambi ključev telefona, in sprememba gesla računa tega ključa ne ustvari znova. Ko torej odjemalec zahteva, da izberete potrdilo, seznam pa je prazen, za to napravo nikoli ni bil uvožen ključ, in edina poprava je nova registracija.
Ko je izgubljen zaklep zaslona
Starejši vodniki obljubljajo oddaljeni ukaz, ki nadomesti obstoječe geslo v telefonu. Tega ni več, gumb za pozabljen vzorec, ki ga ljudje poznajo iz naprav iz časa Androida 4.4, pa je izginil z njim. Trenutna navodila Google za zaklenjene naprave so neposredna: ko zaklepa zaslona ni mogoče obnoviti, podprta pot izbriše telefon in ga znova nastavi.
Brisanje ima pogoje, ki jih je vredno preveriti pred odločitvijo. Telefon potrebuje povezavo, račun za prijavo se mora ujemati s prej dodanim, oddaljeno brisanje pa je moralo biti na tej napravi prej omogočeno. Kombinacija gumbov proizvajalca je druga dokumentirana pot in stane enako.
Računajte na izgubo podatkov, razen če lahko navedete določeno varnostno kopijo in datum njene zadnje izvedbe. Zaščita po ponastavitvi lahko zahteva poverilnice računa, ki je bil prej v telefonu, varnostna kopija v oblaku pa ne obnovi zanesljivo ključev, vezanih na aplikacije, ali identitete upravljanega profila.
Izračunajte nadaljnje stroške, preden izbrišete telefon, ki še deluje: identiteto delovnega profila mora znova izdati skrbnik, bančne aplikacije in aplikacije za preverjanje potrebujejo novo registracijo, potrdilo VPN, vezano na napravo, pa potrebuje novo registracijo.
Pojdite skozi to v tem vrstnem redu
Začnite na vrhu in se ustavite pri prvem koraku, ki spremeni vedenje. Preberite, kaj poziv v resnici pravi, nato potrdite, ali je skrbnik napravo registriral, nato preizkusite sveže uvožen profil in šele nato imejte zaklep zaslona za izgubljen. Zapis besedila pred klicem podpore prihrani en krog, ker stavek zahteva moje geslo opisuje štiri različne popravke.
Če pridete do koraka brisanja, najprej potrdite poverilnice računa in stanje varnostnih kopij, nato pa znova registrirajte VPN, namesto da bi obnovili profil iz kopije, ki je starejša od ponastavitve.