Андроид након подешавања VPN-а и даље тражи лозинку
Ресетовање VPN налога не откључава Андроид екран. Утврдите на коју поруку наилазите и изаберите одговарајући пут опоравка.
Ресетовање лозинке VPN налога неће уклонити закључавање Андроид екрана, и управо та забуна објашњава већину оваквих ћорсокака. Закључавање екрана, правило радног профила и VPN акредитиви три су одвојене тајне које чувају три различите стране. Пре него што било шта ресетујете, утврдите коју од њих порука тражи. Три знака то решавају: можете ли уопште да користите телефон, када се порука појављује и да ли је неко други регистровао уређај.
Три знака која препознају поруку
Приступ је први знак. Ако се телефон подиже на закључани екран кроз који не можете да прођете, ништа унутар Андроида није доступно и ниједна конзола налога то не мења.
Време је други. Порука која се појави док се телефон још подиже, пре него што је нацртана иједна апликација, припада уређају или правилу складиштења које ради при подизању. Порука која се јавља тек након додира VPN профила припада аутентификацији тог профила. Екран са нумеричком тастатуром, иконом отиска прста и дугметом за хитни позив јесте закључавање система, какав год текст стајао изнад.
Регистрација је трећи. Отворите Подешавања, па Безбедност, па Апликације администратора уређаја; управљани телефон ће приказати нешто што не препознајете, а то име је онај коме треба да се јавите.
Ускладите формулацију са складиштем које је поседује
Формулације произвођача разликују се од клијента до клијента, зато читајте реченицу која поставља питање, а не наслов изнад ње. Табела испод смешта поруке које се најчешће јављају.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
Два средња реда стварају највише забуне. Формулација о сертификату или акредитивима значи да Андроидово сопствено складиште акредитива тражи закључавање екрана које штити материјал приватног кључа, и зато подешавање VPN-а може да тражи лозинку за сам телефон. Ништа у том дијалогу не тражи било шта од VPN сервера.
Када је порука VPN акредитив
Ако је телефон употребљив и само вас тунел одбија, останите унутар VPN слоја. Ресетовање лозинке на страни провајдера прави је први корак и довољно је за профил који се аутентификује корисничким именом и лозинком. Уклоните сачувани профил и додајте га поново из свеже конфигурационе датотеке или QR кода, јер сачувани профили стално понављају старе акредитиве и чине ресетовање бесмисленим.
Један тест брзо раздваја два слоја. Пробајте исти налог са преносног рачунара. Ако се преносни повеже, налог је у реду и телефон држи застарели материјал. Ако преносни падне на исти начин, ресетовање никада није ступило на снагу и телефон никада није био проблем.
Профили засновани на сертификату падају другачије. PKCS#12 пакет или сертификат за појединачни уређај везан је за приватни кључ у складишту кључева телефона, а промена лозинке налога не ствара тај кључ изнова. Зато када клијент тражи да изаберете сертификат, а листа је празна, за овај уређај никада није увезен кључ и нова регистрација је једини поправак.
Када је изгубљено закључавање екрана
Стари водичи обећавају удаљену команду која замењује постојећу лозинку на телефону. То више не постоји, а дугме за заборављени образац које људи памте са уређаја из доба Андроида 4.4 отишло је с њим. Гооглеово актуелно упутство за закључане уређаје је директно: када се закључавање екрана не може повратити, подржани пут брише телефон и поново га подешава.
Брисање има предуслове које вреди проверити пре него што се обавежете. Телефону треба веза, налог за пријаву мора да одговара раније додатом, а удаљено брисање морало је бити укључено на том уређају унапред. Комбинација дугмади произвођача је други документовани пут и носи исту цену.
Претпоставите губитак података осим ако не можете да наведете конкретну резервну копију и датум њеног последњег рада. Заштита након ресетовања може да тражи акредитиве са налога који је раније био на телефону, а копија у облаку не враћа поуздано кључеве везане за апликације ни идентитет управљаног профила.
Израчунајте даљи трошак пре брисања телефона који још ради: идентитет радног профила мора поново да изда администратор, банкарске апликације и апликације за потврду идентитета траже ново регистровање, а VPN сертификат везан за уређај тражи нову регистрацију.
Прођите кроз то овим редом
Почните одозго и зауставите се на првом кораку који промени понашање. Прочитајте шта порука заиста каже, затим потврдите да ли је администратор регистровао уређај, затим испробајте свеже увезени профил и тек онда третирајте закључавање екрана као изгубљено. Записивање формулације пре позива подршци штеди један круг, јер реченица тражи моју лозинку описује четири различита поправка.
Ако дођете до корака брисања, прво потврдите акредитиве налога и стање резервних копија, а затим поново региструјте VPN уместо да враћате профил из копије старије од ресетовања.