การรีเซ็ตรหัสผ่านของบัญชี VPN จะไม่ปลดล็อกหน้าจอ Android และความสับสนนี้เองที่อธิบายทางตันส่วนใหญ่ในลักษณะนี้ ตัวล็อกหน้าจอ นโยบายโปรไฟล์งาน และข้อมูลรับรองของ VPN เป็นความลับสามอย่างที่แยกจากกัน ซึ่งถือโดยสามฝ่ายที่ต่างกัน ก่อนจะรีเซ็ตสิ่งใด ให้ระบุว่าข้อความกำลังขอสิ่งใดในสามอย่างนั้น สามสัญญาณตัดสินเรื่องนี้ได้ คือคุณใช้โทรศัพท์ได้หรือไม่ ข้อความปรากฏเมื่อใด และมีคนอื่นลงทะเบียนอุปกรณ์หรือไม่

สามสัญญาณที่ระบุข้อความ

การเข้าถึงคือสัญญาณแรก หากโทรศัพท์บูตเข้าสู่หน้าจอล็อกที่คุณผ่านไม่ได้ ก็ไม่มีสิ่งใดใน Android ที่เข้าถึงได้ และไม่มีคอนโซลบัญชีใดเปลี่ยนสิ่งนั้น

เวลาคือสัญญาณที่สอง ข้อความที่ปรากฏขณะโทรศัพท์ยังบูตอยู่ ก่อนจะวาดแอปใด ๆ เป็นของอุปกรณ์หรือของนโยบายการจัดเก็บที่ทำงานตอนบูต ข้อความที่ปรากฏเฉพาะหลังแตะโปรไฟล์ VPN เป็นของการยืนยันตัวตนของโปรไฟล์นั้น หน้าจอที่มีแป้นตัวเลข ไอคอนลายนิ้วมือ และปุ่มโทรฉุกเฉินคือตัวล็อกของระบบ ไม่ว่าข้อความด้านบนจะเป็นอะไร

การลงทะเบียนคือสัญญาณที่สาม เปิดการตั้งค่า จากนั้นความปลอดภัย จากนั้นแอปผู้ดูแลอุปกรณ์ โทรศัพท์ที่ถูกจัดการจะแสดงชื่อที่คุณไม่รู้จัก และชื่อนั้นคือผู้ที่คุณต้องโทรหา

จับคู่ถ้อยคำกับที่จัดเก็บที่เป็นเจ้าของ

ถ้อยคำของผู้ผลิตต่างกันในแต่ละแอป ดังนั้นจงอ่านประโยคที่ถาม ไม่ใช่หัวข้อด้านบน ตารางด้านล่างจัดเรียงข้อความที่พบบ่อยที่สุด

What the prompt saysWho owns itWho can fix it
Screen lock, PIN, pattern or fingerprintThe deviceThe device owner, via the platform erasure route
Certificate, credential or keystore passwordAndroid credential storageWhoever holds the key bundle, after a fresh import
Sign in to your organisationDevice policy controllerThe administrator who enrolled the phone
Username and password for the profileThe VPN serviceThe account holder, through the provider reset flow

สองแถวกลางเป็นสาเหตุของความสับสนส่วนใหญ่ ถ้อยคำเกี่ยวกับใบรับรองหรือข้อมูลรับรองหมายความว่าที่จัดเก็บข้อมูลรับรองของ Android เองต้องการตัวล็อกหน้าจอที่ปกป้องวัสดุกุญแจส่วนตัว จึงเป็นเหตุให้ขั้นตอนตั้งค่า VPN อาจขอรหัสผ่านสำหรับโทรศัพท์เอง ไม่มีสิ่งใดในกล่องโต้ตอบนั้นขอสิ่งใดจากเซิร์ฟเวอร์ VPN

เมื่อข้อความคือข้อมูลรับรองของ VPN

หากโทรศัพท์ใช้งานได้และมีเพียงอุโมงค์ที่ปฏิเสธคุณ ให้อยู่ในชั้น VPN การรีเซ็ตรหัสผ่านฝั่งผู้ให้บริการเป็นก้าวแรกที่ถูกต้อง และเพียงพอสำหรับโปรไฟล์ที่ยืนยันด้วยชื่อผู้ใช้และรหัสผ่าน ลบโปรไฟล์ที่บันทึกไว้แล้วเพิ่มใหม่จากไฟล์กำหนดค่าหรือคิวอาร์โค้ดชุดใหม่ เพราะโปรไฟล์ที่บันทึกไว้จะใช้ข้อมูลรับรองเดิมซ้ำแล้วซ้ำอีกทำให้การรีเซ็ตดูไร้ประโยชน์

การทดสอบหนึ่งครั้งแยกสองชั้นได้อย่างรวดเร็ว ลองบัญชีเดียวกันจากแล็ปท็อป หากแล็ปท็อปเชื่อมต่อได้ บัญชีก็ปกติดีและโทรศัพท์เก็บวัสดุที่ล้าสมัยไว้ หากแล็ปท็อปล้มเหลวแบบเดียวกัน การรีเซ็ตไม่เคยมีผล และโทรศัพท์ไม่เคยเป็นปัญหา

โปรไฟล์ที่ใช้ใบรับรองล้มเหลวต่างออกไป ชุด PKCS#12 หรือใบรับรองต่ออุปกรณ์ผูกกับกุญแจส่วนตัวในที่เก็บกุญแจของโทรศัพท์ และการเปลี่ยนรหัสผ่านบัญชีไม่ได้สร้างกุญแจนั้นใหม่ ดังนั้นเมื่อแอปขอให้คุณเลือกใบรับรองและรายการว่างเปล่า แสดงว่าไม่เคยนำเข้ากุญแจสำหรับอุปกรณ์นี้เลย และการลงทะเบียนใหม่คือการซ่อมเพียงอย่างเดียว

เมื่อสิ่งที่สูญหายคือตัวล็อกหน้าจอ

คู่มือเก่าสัญญาว่ามีคำสั่งระยะไกลที่แทนรหัสผ่านที่มีอยู่บนโทรศัพท์ สิ่งนั้นไม่มีอีกแล้ว และปุ่มรูปแบบที่ลืมซึ่งผู้คนจำได้จากอุปกรณ์ยุค Android 4.4 ก็หายไปพร้อมกัน แนวทางปัจจุบันของ Google สำหรับอุปกรณ์ที่ถูกล็อก ชัดเจน เมื่อกู้ตัวล็อกหน้าจอไม่ได้ เส้นทางที่รองรับจะล้างโทรศัพท์และตั้งค่าใหม่

การล้างมีเงื่อนไขที่ควรตรวจสอบก่อนตัดสินใจ โทรศัพท์ต้องมีการเชื่อมต่อ บัญชีที่ใช้ลงชื่อเข้าใช้ต้องตรงกับบัญชีที่เพิ่มไว้ก่อนหน้า และการล้างระยะไกลต้องเปิดไว้บนเครื่องนั้นล่วงหน้า การผสมปุ่มของผู้ผลิตเป็นอีกเส้นทางที่มีเอกสารกำกับ และมีค่าใช้จ่ายเท่ากัน

ให้ถือว่าข้อมูลสูญหาย เว้นแต่คุณจะระบุสำรองข้อมูลชุดหนึ่งและวันที่มันทำงานครั้งล่าสุดได้ การป้องกันหลังการรีเซ็ตอาจขอข้อมูลรับรองจากบัญชีที่เคยอยู่บนโทรศัพท์ก่อนหน้านี้ และสำรองข้อมูลบนคลาวด์ไม่ได้กู้กุญแจที่ผูกกับแอปหรือตัวตนของโปรไฟล์ที่ถูกจัดการได้อย่างน่าเชื่อถือ

คำนวณค่าใช้จ่ายที่ตามมาก่อนล้างโทรศัพท์ที่ยังใช้งานได้ ตัวตนของโปรไฟล์งานต้องออกใหม่โดยผู้ดูแลระบบ แอปธนาคารและการยืนยันตัวตนต้องลงทะเบียนใหม่ และใบรับรอง VPN ที่ผูกกับอุปกรณ์ต้องลงทะเบียนใหม่

ไล่ตามลำดับนี้

เริ่มจากด้านบนและหยุดที่ก้าวแรกที่เปลี่ยนพฤติกรรม อ่านว่าข้อความพูดอะไรจริง ๆ จากนั้นยืนยันว่าผู้ดูแลระบบลงทะเบียนอุปกรณ์หรือไม่ จากนั้นทดลองโปรไฟล์ที่เพิ่งนำเข้า และหลังจากนั้นจึงถือว่าตัวล็อกหน้าจอสูญหาย การจดถ้อยคำไว้ก่อนโทรหาฝ่ายสนับสนุน ประหยัดหนึ่งรอบ เพราะประโยคที่ถามรหัสผ่านของฉันอธิบายการซ่อมสี่แบบที่ต่างกัน

หากไปถึงขั้นล้าง ให้ยืนยันข้อมูลรับรองของบัญชีและสถานะของสำรองข้อมูลก่อน แล้วจึงลงทะเบียน VPN ใหม่ แทนที่จะกู้โปรไฟล์จากสำรองข้อมูลที่เก่ากว่าการรีเซ็ต

บทความที่เกี่ยวข้อง