Android ยังคงถามรหัสผ่านหลังจากตั้งค่า VPN แล้ว
การรีเซ็ตบัญชี VPN ไม่สามารถปลดล็อกหน้าจอ Android ได้ ระบุว่าคุณเห็นข้อความใด แล้วเลือกแนวทางกู้คืนที่เหมาะสม
การรีเซ็ตรหัสผ่านของบัญชี VPN จะไม่ปลดล็อกหน้าจอ Android และความสับสนนี้เองที่อธิบายทางตันส่วนใหญ่ในลักษณะนี้ ตัวล็อกหน้าจอ นโยบายโปรไฟล์งาน และข้อมูลรับรองของ VPN เป็นความลับสามอย่างที่แยกจากกัน ซึ่งถือโดยสามฝ่ายที่ต่างกัน ก่อนจะรีเซ็ตสิ่งใด ให้ระบุว่าข้อความกำลังขอสิ่งใดในสามอย่างนั้น สามสัญญาณตัดสินเรื่องนี้ได้ คือคุณใช้โทรศัพท์ได้หรือไม่ ข้อความปรากฏเมื่อใด และมีคนอื่นลงทะเบียนอุปกรณ์หรือไม่
สามสัญญาณที่ระบุข้อความ
การเข้าถึงคือสัญญาณแรก หากโทรศัพท์บูตเข้าสู่หน้าจอล็อกที่คุณผ่านไม่ได้ ก็ไม่มีสิ่งใดใน Android ที่เข้าถึงได้ และไม่มีคอนโซลบัญชีใดเปลี่ยนสิ่งนั้น
เวลาคือสัญญาณที่สอง ข้อความที่ปรากฏขณะโทรศัพท์ยังบูตอยู่ ก่อนจะวาดแอปใด ๆ เป็นของอุปกรณ์หรือของนโยบายการจัดเก็บที่ทำงานตอนบูต ข้อความที่ปรากฏเฉพาะหลังแตะโปรไฟล์ VPN เป็นของการยืนยันตัวตนของโปรไฟล์นั้น หน้าจอที่มีแป้นตัวเลข ไอคอนลายนิ้วมือ และปุ่มโทรฉุกเฉินคือตัวล็อกของระบบ ไม่ว่าข้อความด้านบนจะเป็นอะไร
การลงทะเบียนคือสัญญาณที่สาม เปิดการตั้งค่า จากนั้นความปลอดภัย จากนั้นแอปผู้ดูแลอุปกรณ์ โทรศัพท์ที่ถูกจัดการจะแสดงชื่อที่คุณไม่รู้จัก และชื่อนั้นคือผู้ที่คุณต้องโทรหา
จับคู่ถ้อยคำกับที่จัดเก็บที่เป็นเจ้าของ
ถ้อยคำของผู้ผลิตต่างกันในแต่ละแอป ดังนั้นจงอ่านประโยคที่ถาม ไม่ใช่หัวข้อด้านบน ตารางด้านล่างจัดเรียงข้อความที่พบบ่อยที่สุด
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
สองแถวกลางเป็นสาเหตุของความสับสนส่วนใหญ่ ถ้อยคำเกี่ยวกับใบรับรองหรือข้อมูลรับรองหมายความว่าที่จัดเก็บข้อมูลรับรองของ Android เองต้องการตัวล็อกหน้าจอที่ปกป้องวัสดุกุญแจส่วนตัว จึงเป็นเหตุให้ขั้นตอนตั้งค่า VPN อาจขอรหัสผ่านสำหรับโทรศัพท์เอง ไม่มีสิ่งใดในกล่องโต้ตอบนั้นขอสิ่งใดจากเซิร์ฟเวอร์ VPN
เมื่อข้อความคือข้อมูลรับรองของ VPN
หากโทรศัพท์ใช้งานได้และมีเพียงอุโมงค์ที่ปฏิเสธคุณ ให้อยู่ในชั้น VPN การรีเซ็ตรหัสผ่านฝั่งผู้ให้บริการเป็นก้าวแรกที่ถูกต้อง และเพียงพอสำหรับโปรไฟล์ที่ยืนยันด้วยชื่อผู้ใช้และรหัสผ่าน ลบโปรไฟล์ที่บันทึกไว้แล้วเพิ่มใหม่จากไฟล์กำหนดค่าหรือคิวอาร์โค้ดชุดใหม่ เพราะโปรไฟล์ที่บันทึกไว้จะใช้ข้อมูลรับรองเดิมซ้ำแล้วซ้ำอีกทำให้การรีเซ็ตดูไร้ประโยชน์
การทดสอบหนึ่งครั้งแยกสองชั้นได้อย่างรวดเร็ว ลองบัญชีเดียวกันจากแล็ปท็อป หากแล็ปท็อปเชื่อมต่อได้ บัญชีก็ปกติดีและโทรศัพท์เก็บวัสดุที่ล้าสมัยไว้ หากแล็ปท็อปล้มเหลวแบบเดียวกัน การรีเซ็ตไม่เคยมีผล และโทรศัพท์ไม่เคยเป็นปัญหา
โปรไฟล์ที่ใช้ใบรับรองล้มเหลวต่างออกไป ชุด PKCS#12 หรือใบรับรองต่ออุปกรณ์ผูกกับกุญแจส่วนตัวในที่เก็บกุญแจของโทรศัพท์ และการเปลี่ยนรหัสผ่านบัญชีไม่ได้สร้างกุญแจนั้นใหม่ ดังนั้นเมื่อแอปขอให้คุณเลือกใบรับรองและรายการว่างเปล่า แสดงว่าไม่เคยนำเข้ากุญแจสำหรับอุปกรณ์นี้เลย และการลงทะเบียนใหม่คือการซ่อมเพียงอย่างเดียว
เมื่อสิ่งที่สูญหายคือตัวล็อกหน้าจอ
คู่มือเก่าสัญญาว่ามีคำสั่งระยะไกลที่แทนรหัสผ่านที่มีอยู่บนโทรศัพท์ สิ่งนั้นไม่มีอีกแล้ว และปุ่มรูปแบบที่ลืมซึ่งผู้คนจำได้จากอุปกรณ์ยุค Android 4.4 ก็หายไปพร้อมกัน แนวทางปัจจุบันของ Google สำหรับอุปกรณ์ที่ถูกล็อก ชัดเจน เมื่อกู้ตัวล็อกหน้าจอไม่ได้ เส้นทางที่รองรับจะล้างโทรศัพท์และตั้งค่าใหม่
การล้างมีเงื่อนไขที่ควรตรวจสอบก่อนตัดสินใจ โทรศัพท์ต้องมีการเชื่อมต่อ บัญชีที่ใช้ลงชื่อเข้าใช้ต้องตรงกับบัญชีที่เพิ่มไว้ก่อนหน้า และการล้างระยะไกลต้องเปิดไว้บนเครื่องนั้นล่วงหน้า การผสมปุ่มของผู้ผลิตเป็นอีกเส้นทางที่มีเอกสารกำกับ และมีค่าใช้จ่ายเท่ากัน
ให้ถือว่าข้อมูลสูญหาย เว้นแต่คุณจะระบุสำรองข้อมูลชุดหนึ่งและวันที่มันทำงานครั้งล่าสุดได้ การป้องกันหลังการรีเซ็ตอาจขอข้อมูลรับรองจากบัญชีที่เคยอยู่บนโทรศัพท์ก่อนหน้านี้ และสำรองข้อมูลบนคลาวด์ไม่ได้กู้กุญแจที่ผูกกับแอปหรือตัวตนของโปรไฟล์ที่ถูกจัดการได้อย่างน่าเชื่อถือ
คำนวณค่าใช้จ่ายที่ตามมาก่อนล้างโทรศัพท์ที่ยังใช้งานได้ ตัวตนของโปรไฟล์งานต้องออกใหม่โดยผู้ดูแลระบบ แอปธนาคารและการยืนยันตัวตนต้องลงทะเบียนใหม่ และใบรับรอง VPN ที่ผูกกับอุปกรณ์ต้องลงทะเบียนใหม่
ไล่ตามลำดับนี้
เริ่มจากด้านบนและหยุดที่ก้าวแรกที่เปลี่ยนพฤติกรรม อ่านว่าข้อความพูดอะไรจริง ๆ จากนั้นยืนยันว่าผู้ดูแลระบบลงทะเบียนอุปกรณ์หรือไม่ จากนั้นทดลองโปรไฟล์ที่เพิ่งนำเข้า และหลังจากนั้นจึงถือว่าตัวล็อกหน้าจอสูญหาย การจดถ้อยคำไว้ก่อนโทรหาฝ่ายสนับสนุน ประหยัดหนึ่งรอบ เพราะประโยคที่ถามรหัสผ่านของฉันอธิบายการซ่อมสี่แบบที่ต่างกัน
หากไปถึงขั้นล้าง ให้ยืนยันข้อมูลรับรองของบัญชีและสถานะของสำรองข้อมูลก่อน แล้วจึงลงทะเบียน VPN ใหม่ แทนที่จะกู้โปรไฟล์จากสำรองข้อมูลที่เก่ากว่าการรีเซ็ต