Apple уређај напушта управљање: шта се дешава са његовим VPN-ом?
Уклањање профила за управљање носи са собом VPN терет и његове сертификате. Повлачење рачуна иза тог VPN-а је посебан корак.
Телефон уписан јуче још показује VPN ставку у Подешавањима, а данас се повлачи из употребе. Да ли ће тунел наставити да ради зависи од две независне ствари: профила за управљање који даје VPN конфигурацију и идентитета рачуна или сертификата који VPN сервер одобрава. Уклањање једног не уклања друго, зато повлачења која изгледају потпуна остављају важеће акредитиве. Проверите обоје, тим редом, пре него што уређај прогласите завршеним.
Два одвојена уклањања која се често мешају
Профил је локални објекат: носи VPN поставке, сертификате или поставке идентитета које иду с њима, и често неколико ограничења. Одобрење је удаљено: кориснички рачун, сертификат уређаја или запис о регистрацији који држи онај који прекида тунел. Једно се брише на телефону, друго се онемогућава у конзоли коју нико за столом не види.
Уклањање профила са уређаја је видљиво и тренутно, па се чини као цео посао. Идентитет на страни сервера невидљив је са телефона и остаје важећи док га неко не онемогући. Процес повлачења који брише само локални објекат оставља акредитиве које могу да се копирају, врате из резервне копије или упишу на други уређај. Зато та два уклањања припадају различитим власницима и различитим контролним листама.
Шта профил носи са собом
Брисање профила за управљање може да уклони VPN конфигурацију заједно са сертификатом који је потврђује, а у неким поставкама и апликације инсталиране уз њу. Тачан скуп зависи од тога како је терет достављен и да ли је уређај под надзором. Прочитајте листу терета пре него што икоме обећате да ће нестати само тунел.
Брисање није исто као одјава из уписа, јер запис о упису може поново да примени профил при следећем јављању уређаја. Записи о власништву одлучују да ли се то пресликавање уопште дешава и објашњавају зашто избрисан уређај понекад врати као управљан. Прочитајте начин уписа пре него што предвидите исход, и користите табелу као контролну листу, а не као опис било каквог подразумеваног стања произвођача.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
Рачун и даље ради након што профил нестане
Намерно тестирајте страну сервера, јер уређај без профила ништа не доказује о акредитивима. Копиран сертификат, сачувана лозинка или други упис још увек могу да се аутентификују са другог места.
Држите опозив уским. Дељени издавалац или један рачун коришћен на више уређаја претвара повлачење у прекид, а притисак да се приступ брзо врати је начин на који изузеци постају трајни.
Потврдите уређај и идентитет одвојено
Прођите обе провере по реду и забележите оба резултата: уређај више не држи профил, а идентитет више не може да успостави тунел. Потврдите и да услуге на уређају које су још одобрене нису погођене, јер повлачење које прекине неповезан приступ брзо се враћа.
Ако уређај промени власника, користите процес власништва уместо да предате радне акредитиве, и забележите да ли нови власник мора поново да се упише. Водите кратак запис о томе шта је уклоњено, без чувања приватних кључева који никоме после не требају.