En Apple-enhet lämnar hanteringen: vad händer med dess VPN?
Att ta bort en hanteringsprofil tar VPN-nyttolasten och dess certifikat med sig. Att avsluta kontot bakom den VPN:en är ett separat steg.
Telefonen som registrerades i går visar fortfarande en VPN-post i Inställningar, och i dag fasas den ut. Om tunneln fortsätter att fungera beror på två oberoende saker: hanteringsprofilen som levererar VPN-konfigurationen, och identiteten för det konto eller certifikat som VPN-servern auktoriserar. Att ta bort det ena tar inte bort det andra, därför lämnar utfasningar som ser fullständiga ut en giltig inloggningsuppgift efter sig. Kontrollera båda, i den ordningen, innan du förklarar enheten klar.
Två separata borttagningar, ofta sammanblandade
Profilen är ett lokalt objekt: den bär VPN-inställningarna, certifikaten eller identitetsinställningarna som hör till, och ofta några begränsningar. Auktoriseringen är avlägsen: ett användarkonto, ett enhetscertifikat eller en registreringspost som den som avslutar tunneln håller i. Den ena raderas på telefonen, den andra inaktiveras i en konsol som ingen vid skrivbordet ser.
Att ta bort profilen från enheten är synligt och omedelbart, vilket får det att kännas som hela arbetet. Identiteten på serversidan är osynlig från telefonen och förblir giltig tills någon inaktiverar den. En utfasning som bara raderar det lokala objektet lämnar en inloggningsuppgift som kan kopieras, återställas från en säkerhetskopia eller registreras på en annan enhet. De två borttagningarna tillhör därför olika ägare och olika checklistor.
Vad profilen tar med sig
Borttagning av en hanteringsprofil kan ta bort VPN-konfigurationen tillsammans med certifikatet som autentiserar den, och i vissa uppsättningar även apparna som installerats bredvid. Den exakta omfattningen beror på hur nyttolasten levererades och om enheten är under uppsikt. Läs nyttolastlistan innan du lovar någon att bara tunneln försvinner.
Borttagning är inte samma sak som avregistrering, eftersom registreringsposten kan tillämpa profilen igen nästa gång enheten anmäler sig. Det är ägarposterna som avgör om den omfördelningen sker alls, och de förklarar varför en raderad enhet ibland kommer tillbaka som hanterad. Läs registreringsmetoden innan du förutspår resultatet, och använd tabellen som checklista, inte som beskrivning av någon leverantörs standardvärde.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
Kontot fungerar fortfarande när profilen är borta
Testa serversidan med avsikt, eftersom en enhet utan profil inte bevisar något om inloggningsuppgiften. Ett kopierat certifikat, ett sparat lösenord eller en andra registrering kan fortfarande autentisera någon annanstans ifrån.
Håll återkallelsen smal. En delad utfärdare eller ett konto som används på flera enheter gör en utfasning till ett avbrott, och pressen att snabbt återställa åtkomst är hur undantag blir permanenta.
Bekräfta enheten och identiteten var för sig
Gå igenom de två kontrollerna i ordning och notera båda resultaten: enheten har inte längre profilen, och identiteten kan inte längre upprätta en tunnel. Bekräfta också att tjänster på enheten som fortfarande är auktoriserade inte påverkas, eftersom en utfasning som bryter orelaterad åtkomst rullas tillbaka i all hast.
Om enheten byter ägare, använd ägarprocessen i stället för att lämna över en fungerande inloggningsuppgift, och notera om den nya innehavaren måste registrera sig igen. För en kort anteckning om vad som tagits bort, utan att behålla privata nycklar som ingen behöver efteråt.