Naprava Apple zapusti upravljanje: kaj se zgodi z njenim VPN?
Odstranitev profila za upravljanje s seboj odnese VPN tovor in njegove certifikate. Preklic računa za tem VPN je ločen korak.
Telefon, vpisan včeraj, še vedno prikazuje vnos VPN v Nastavitvah, danes pa ga umikamo iz uporabe. Ali bo tunel še deloval, je odvisno od dveh neodvisnih stvari: profila za upravljanje, ki zagotavlja konfiguracijo VPN, in identitete računa ali certifikata, ki jo strežnik VPN odobri. Odstranitev enega ne odstrani drugega, zato umiki, ki so videti popolni, za seboj pustijo veljavno poverilnico. Preverite oboje, v tem vrstnem redu, preden napravo razglasite za zaključeno.
Dve ločeni odstranitvi, ki se pogosto zamenjujeta
Profil je krajevni predmet: nosi nastavitve VPN, certifikate ali nastavitve identitete, ki gredo z njimi, in pogosto nekaj omejitev. Dovoljenje je oddaljeno: uporabniški račun, certifikat naprave ali zapis o registraciji, ki ga hrani tisti, ki tunel zaključi. Eno se izbriše v telefonu, drugo se onemogoči v konzoli, ki je nihče za mizo ne vidi.
Odstranitev profila z naprave je vidna in takojšnja, zato se zdi kot celotno delo. Identiteta na strani strežnika s telefona ni vidna in ostane veljavna, dokler je nekdo ne onemogoči. Postopek umika, ki izbriše samo krajevni predmet, pusti poverilnico, ki jo je mogoče kopirati, obnoviti iz varnostne kopije ali vpisati v drugo napravo. Zato ti dve odstranitvi pripadata različnim lastnikom in različnim kontrolnim seznamom.
Kaj profil vzame s seboj
Brisanje profila za upravljanje lahko odstrani konfiguracijo VPN skupaj s certifikatom, ki jo overja, v nekaterih postavitvah pa tudi aplikacije, nameščene ob njej. Natančen nabor je odvisen od tega, kako je bil tovor dostavljen in ali je naprava pod nadzorom. Preberite seznam tovorov, preden komu obljubite, da bo izginil samo tunel.
Brisanje ni isto kot odjava iz vpisa, ker lahko zapis o registraciji profil znova uporabi ob naslednjem javljanju naprave. Prav zapisi o lastništvu odločajo, ali se ta prerazporeditev sploh zgodi, in pojasnjujejo, zakaj se izbrisana naprava včasih vrne kot upravljana. Preberite način vpisa, preden napoveste izid, in tabelo uporabljajte kot kontrolni seznam, ne kot opis privzete nastavitve katerega koli proizvajalca.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
Račun še vedno deluje, ko profila ni več
Stran strežnika preizkusite namerno, ker naprava brez profila ne dokaže ničesar o poverilnici. Kopiran certifikat, shranjeno geslo ali druga registracija se lahko še vedno overi od drugod.
Preklic naj bo ozek. Skupni izdajatelj ali en račun, uporabljen v več napravah, spremeni umik v izpad, pritisk po hitri vrnitvi dostopa pa je pot, po kateri izjeme postanejo trajne.
Potrdite napravo in identiteto ločeno
Izvedite oba preverjanja po vrsti in zapišite oba izida: naprava nima več profila in identiteta ne more več vzpostaviti tunela. Potrdite tudi, da storitve v napravi, ki so še odobrene, niso prizadete, ker se umik, ki prekine nepovezan dostop, hitro prekliče.
Če naprava zamenja lastnika, uporabite postopek lastništva, namesto da predate delujočo poverilnico, in zabeležite, ali se mora novi imetnik znova vpisati. Vodite kratek zapis o tem, kaj je bilo odstranjeno, brez hranjenja zasebnih ključev, ki jih pozneje nihče ne potrebuje.