Шта ресетовање iPhone-а брише из вашег VPN подешавања

Обришите телефон и VPN профил једноставно можда неће да се врати. Резервна копија iPhone-а носи много, али није обећање да ће се приватни кључ, управљани профил или стање регистрације вратити са њом. Празнина се обично појави сатима касније, када је корисник на путу и обрисани телефон је био једини радни пут за пријаву. Пет чињеница записаних унапред спречава то поподне.

Шта резервна копија носи и шта никада није имала

Локална или iCloud резервна копија враћа корисничке податке и многа подешавања апликација, и може да врати акредиционе податке које апликација одлучи да укључи. Не може поново да створи приватни кључ генерисан унутар secure enclave и означен као неизвозни, и не региструје уређај поново у управљању. Конфигурациони профил који је стигао са MDM сервера обично поново доставља тај сервер, а не резервна копија. Сва три случаја изгледају исто на екрану Подешавања и понашају се другачије после брисања.

Разлика је важна јер одређује ко може да реши проблем. Кориснички подаци припадају особи, профил и његова сидра поверења ономе ко их је издао, а приватни кључ сервису који мора поново да га изда. Ако не можете да именујете та три власника пре ресетовања, план опоравка је непотпун.

Једно питање проверава план: ко издаје замену када кључ нестане? Ако је одговор нико, немојте још да бришете телефон.

Запишите из чега би колега могао поново да изгради

Запишите пет чињеница које неком другом омогућавају да поново изгради везу: власник сервиса, подржани клијент и верзија, назив крајње тачке, протокол и порт, и како се профил доставља. Додајте приватни DNS суфикс и унутрашње апликације које се кваре без тунела, јер управо њих корисник пријављује као покварен VPN чак и када тунел ради. Држите запис у тикету или викију тима, никада на снимку екрана зелене иконе стања.

Опоравак аутентификације је одвојен запис и припада менаџеру лозинки или процесу идентитета организације. Сакупљање кључева и лозинки у незаштићену белешку зато што долази ресетовање је пут којим догађај који се може опоравити постаје инцидент. Запис треба да каже где живи материјал за опоравак, а не да га репродукује.

Именујте и особу која може да одобри поновно издавање сертификата. Пут одобравања који траје два дана је ипак бољи од откривања тога истог дана.

Управљани и лични профили се враћају различито

Управљани уређај поново добија подешавања када се поново региструје, зато регистрација долази пре враћања корисничких података. Лични профил је ближи преузетом фајлу: после брисања кориснику треба ново преузимање од сервиса који издаје и нова одлука о поверењу. Општа резервна копија враћа подешавања, а не приватни кључ створен као неизвозни, па се сваки акредициони податак мора проверити према сопственом путу поновног издавања, а не према резултату враћања.

Потврдите MFA методу у истом пролазу, јер телефон који прима push је често телефон који се брише. Ако једини регистровани фактор живи тамо, пре ресетовања организујте други преко тима за идентитет и провереног процеса. Животни век сертификата такође припада том разговору, јер краткотрајни сертификат може да истекне док уређај лежи у фиоци, а Apple-ов водич за конфигурационе профиле покрива захтеве за инсталацију и уклањање на које ћете наићи на повратку. Ако се упутства за подешавање могу читати само иза VPN-а, прекините ту зависност пре брисања, а не после.

Проверите враћену везу на стварном ресурсу

После враћања инсталирајте подржани клијент или профил, пријавите се и отворите унутрашњи ресурс који захтева тунел. Индикатор повезаности доказује да тунел постоји, а не да разрешавање имена и рутирање стижу до сервиса који кориснику треба. Проверите и ланац поверења: ако профил представи непознат корен, зауставите се и потврдите издавача уместо да додирнете прихвати да бисте брзо завршили. Непознат корен прихваћен током ужурбаног враћања је одлука о поверењу донета случајно.

Затим тестирајте делове који тихо отказују: приватни DNS суфикс који се разрешава на унутрашњу адресу, датум сертификата и једну апликацију која зависи од тунела. Замолите корисника да понови пријаву без упутстава, јер је његов покушај тест предаје.

Повуците стари идентитет уређаја када се телефон замени или када је ресетовање уследило после губитка. Враћање профила не опозива копију која можда још постоји негде другде.

Контролна листа пре ресетовања, на једном месту

Власник, клијент, крајња тачка, протокол и начин доставе; DNS суфикс и зависне апликације; пут опоравка MFA и ко га одобрава; пут поновног издавања сертификата и његов век; и начин регистрације за управљани уређај. Ако је било која линија празна, ресетовање је бацање новчића. Листа траје десет минута и одлучује да ли је ово враћање или прекид.

Чувајте је тамо где особа која ради враћање може да је прочита без телефона, и дајте јој преглед рока, јер се крајње тачке и власници мењају. Белешка о опоравку која цитира ван употребе стављену капију је гора од никакве белешке, јер позива на самоуверено погрешно дејство.