Android fortsätter fråga efter lösenordet när VPN är installerat
Att återställa ett VPN-konto låser inte upp en Android-skärm. Ta reda på vilken uppmaning du ser och välj en väg tillbaka som passar.
Att återställa lösenordet för VPN-kontot tar inte bort skärmlåset på Android, och just den sammanblandningen förklarar de flesta av dessa återvändsgränder. Skärmlåset, en policy för arbetsprofilen och VPN-inloggningsuppgifterna är tre separata hemligheter som tre olika parter håller. Innan du återställer något måste du ta reda på vilken av dem uppmaningen frågar efter. Tre signaler avgör det: om du alls kan använda telefonen, när uppmaningen dyker upp och om någon annan har registrerat enheten.
Tre signaler som identifierar uppmaningen
Åtkomst är den första signalen. Om telefonen startar i ett skärmlås du inte kommer förbi går ingenting inuti Android att nå, och ingen kontokonsol ändrar det.
Tidpunkten är den andra. En uppmaning som visas medan telefonen fortfarande startar, innan någon app har ritats, hör till enheten eller till en lagringspolicy som körs vid start. En som först visas när du trycker på VPN-profilen hör till autentiseringen av den profilen. En skärm med siffertangentbord, fingeravtrycksikon och nödnummersknapp är systemets skärmlås, vilken text som än står ovanför.
Registreringen är den tredje. Öppna Inställningar, sedan Säkerhet, sedan Enhetsadmin-appar; en hanterad telefon listar något du inte känner igen, och det namnet är den du ska ringa.
Matcha formuleringen mot lagret som äger den
Tillverkarnas formuleringar varierar mellan klienter, så läs meningen som frågar och inte rubriken ovanför. Tabellen nedan placerar de vanligaste uppmaningarna.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
De två mittersta raderna orsakar det mesta av förvirringen. Formulering om certifikat eller inloggningsuppgifter betyder att Androids eget lager för inloggningsuppgifter vill ha skärmlåset som skyddar materialet till den privata nyckeln, och därför kan en VPN-inställning kräva lösenord för själva telefonen. Ingenting i den dialogen ber VPN-servern om något.
När uppmaningen är VPN-inloggningsuppgiften
Om telefonen är användbar och det bara är tunneln som nekar dig, håll dig inom VPN-lagret. Att återställa lösenordet hos leverantören är rätt första steg, och det räcker för en profil som autentiserar med användarnamn och lösenord. Ta bort den sparade profilen och lägg till den igen från en färsk konfigurationsfil eller QR-kod, eftersom sparade profiler fortsätter återanvända de gamla uppgifterna och får återställningen att verka meningslös.
Ett test skiljer de två lagren snabbt. Prova samma konto från en bärbar dator. Om den bärbara ansluter är kontot i ordning och telefonen håller på inaktuellt material. Om den bärbara misslyckas på samma sätt trädde återställningen aldrig i kraft och telefonen var aldrig problemet.
Profiler som bygger på certifikat misslyckas annorlunda. Ett PKCS#12-paket eller ett certifikat per enhet är bundet till en privat nyckel i telefonens nyckellager, och en ändring av kontolösenordet återskapar inte den nyckeln. När klienten ber dig välja ett certifikat och listan är tom har det därför aldrig importerats en nyckel för den här enheten, och ny registrering är den enda reparationen.
När det är skärmlåset du har tappat
Äldre guider lovar ett fjärrkommando som ersätter ett befintligt lösenord på telefonen. Det finns inte längre, och knappen för glömt mönster som folk minns från enheter från Android 4.4-tiden försvann med den. Googles nuvarande vägledning för låsta enheter är tydlig: när skärmlåset inte kan återställas raderar den stödda vägen telefonen och ställer in den på nytt.
Radering har förutsättningar som är värda att kontrollera innan du binder dig. Telefonen behöver anslutning, inloggningskontot måste stämma med det som lades till tidigare, och fjärrradering måste ha varit påslagen på den enheten i förväg. En knappkombination från tillverkaren är en annan dokumenterad väg, och den kostar lika mycket.
Räkna med dataförlust om du inte kan namnge en specifik säkerhetskopia och datumet då den senast kördes. Skyddet efter återställningen kan kräva inloggningsuppgifter från kontot som fanns på telefonen tidigare, och en molnkopia återställer inte pålitligt nycklar som är bundna till appar eller identiteten för en hanterad profil.
Räkna ut följdkostnaden innan du raderar en telefon som fortfarande fungerar: identiteten för arbetsprofilen måste utfärdas på nytt av en administratör, bank- och autentiseringsappar behöver ny registrering, och ett enhetsbundet VPN-certifikat behöver ny registrering.
Gå igenom detta i den här ordningen
Börja överst och stanna vid det första steget som ändrar beteendet. Läs vad uppmaningen faktiskt säger, bekräfta sedan om en administratör har registrerat enheten, prova sedan en nyligen importerad profil, och behandla först därefter skärmlåset som förlorat. Att skriva ned formuleringen innan du ringer supporten sparar en omgång, eftersom meningen ber om mitt lösenord beskriver fyra olika reparationer.
Om du når raderingssteget, bekräfta först kontouppgifterna och säkerhetskopiornas status, och registrera sedan VPN på nytt i stället för att återställa en profil från en kopia som är äldre än återställningen.