Një pajisje Apple del nga menaxhimi: çfarë ndodh me VPN-në e saj?
Heqja e një profili menaxhimi merr me vete ngarkesën VPN dhe certifikatat e tij. Tërheqja e llogarisë pas asaj VPN është një hap më vete.
Telefoni i regjistruar dje ende shfaq një zë VPN në Cilësimet, dhe sot po tërhiqet nga përdorimi. Nëse tuneli vazhdon të funksionojë varet nga dy gjëra të pavarura: profili i menaxhimit që furnizon konfigurimin e VPN-së, dhe identiteti i llogarisë ose certifikatës që serveri VPN autorizon. Heqja e njërës nuk heq tjetrën, prandaj tërheqjet që duken të plota lënë pas një kredencial të vlefshme. Kontrollo të dyja, në atë rend, përpara se ta shpallësh pajisjen të përfunduar.
Dy heqje të ndara, shpesh të ngatërruara
Profili është një objekt lokal: mban cilësimet e VPN-së, certifikatat ose preferencat e identitetit që shkojnë me to, dhe shpesh disa kufizime. Autorizimi është në distancë: një llogari përdoruesi, një certifikatë pajisjeje ose një regjistrim që mbahet nga ai që përfundon tunelin. Njëra fshihet në telefon, tjetra çaktivizohet në një konsolë që askush në tavolinë nuk e sheh.
Heqja e profilit nga pajisja është e dukshme dhe e menjëhershme, prandaj duket si e gjithë puna. Identiteti në anën e serverit është i padukshëm nga telefoni dhe mbetet i vlefshëm derisa dikush ta çaktivizojë. Një proces tërheqjeje që fshin vetëm objektin lokal lë një kredencial që mund të kopjohet, të rikthehet nga një kopje rezervë ose të regjistrohet në një pajisje tjetër. Prandaj të dyja heqjet u përkasin pronarëve të ndryshëm dhe listave të kontrollit të ndryshme.
Çfarë merr me vete profili
Fshirja e një profili menaxhimi mund të heqë konfigurimin e VPN-së së bashku me certifikatën që e vërteton, dhe në disa rregullime edhe aplikacionet e instaluara pranë. Grupi i saktë varet nga mënyra se si u dorëzua ngarkesa dhe nëse pajisja është nën mbikëqyrje. Lexo listën e ngarkesave përpara se t’i premtosh dikujt se do të zhduket vetëm tuneli.
Fshirja nuk është e njëjtë me çregjistrimin, sepse regjistrimi mund ta zbatojë profilin përsëri herën tjetër kur pajisja të lidhet. Janë pikërisht regjistrat e pronësisë ata që vendosin nëse kjo rishpërndarje ndodh fare, dhe ata shpjegojnë pse një pajisje e fshirë ndonjëherë kthehet e menaxhuar. Lexo metodën e regjistrimit përpara se të parashikosh rezultatin, dhe përdor tabelën si listë kontrolli, jo si përshkrim të ndonjë vlere të paracaktuar të ndonjë prodhuesi.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
Llogaria vazhdon të funksionojë pasi profili ka ikur
Provo me qëllim anën e serverit, sepse një pajisje pa profil nuk provon asgjë për kredencialin. Një certifikatë e kopjuar, një fjalëkalim i ruajtur ose një regjistrim i dytë mund të vërtetohen ende nga diku tjetër.
Mbaje tërheqjen të ngushtë. Një lëshues i përbashkët ose një llogari e vetme e përdorur në disa pajisje e kthen tërheqjen në ndërprerje, dhe presioni për të rikthyer shpejt aksesin është mënyra se si përjashtimet bëhen të përhershme.
Konfirmo pajisjen dhe identitetin veçmas
Kalo nëpër të dyja kontrollet me radhë dhe shënoni të dyja rezultatet: pajisja nuk e mban më profilin, dhe identiteti nuk mund të vendosë më një tunel. Konfirmo gjithashtu se shërbimet ende të autorizuara në pajisje nuk janë prekur, sepse një tërheqje që prish akses të palidhur kthehet me nxitim.
Nëse pajisja ndërron duar, përdor procesin e pronësisë në vend që të dorëzosh një kredencial funksionale, dhe shënoni nëse mbajtësi i ri duhet të regjistrohet përsëri. Mbaj një shënim të shkurtër për atë që u hoq, pa ruajtur çelësa privatë që më pas askush nuk i nevojit.