อุปกรณ์ Apple ออกจากระบบจัดการ: เกิดอะไรขึ้นกับ VPN

โทรศัพท์ที่ลงทะเบียนเมื่อวานยังแสดงรายการ VPN ในการตั้งค่า แต่วันนี้ถูกปลดระวาง การที่อุโมงค์จะยังทำงานอยู่หรือไม่ขึ้นอยู่กับสองสิ่งที่เป็นอิสระต่อกัน คือโปรไฟล์การจัดการที่ให้การกำหนดค่า VPN และตัวตนของบัญชีหรือใบรับรองที่เซิร์ฟเวอร์ VPN อนุญาต การลบอย่างหนึ่งไม่ได้ลบอีกอย่างหนึ่ง เพราะเหตุนี้การปลดระวางที่ดูสมบูรณ์จึงยังทิ้งข้อมูลรับรองที่ใช้งานได้ไว้ ตรวจสอบทั้งสองอย่างตามลำดับนั้นก่อนประกาศว่าอุปกรณ์เสร็จสิ้น

การลบสองอย่างที่แยกกันแต่มักสับสน

โปรไฟล์เป็นวัตถุภายในเครื่อง มันพาการตั้งค่า VPN ใบรับรองหรือการตั้งค่าตัวตนที่มาด้วย และมักมีข้อจำกัดบางอย่าง การอนุญาตอยู่ที่ระยะไกล คือบัญชีผู้ใช้ ใบรับรองอุปกรณ์ หรือบันทึกการลงทะเบียนที่ฝ่ายที่ปิดอุโมงค์เก็บไว้ อย่างหนึ่งถูกลบในโทรศัพท์ อีกอย่างถูกปิดใช้งานในคอนโซลที่ไม่มีใครที่โต๊ะเห็น

การลบโปรไฟล์ออกจากอุปกรณ์มองเห็นได้และเกิดขึ้นทันที จึงดูเหมือนเป็นงานทั้งหมด ตัวตนฝั่งเซิร์ฟเวอร์มองไม่เห็นจากโทรศัพท์และยังใช้ได้จนกว่าจะมีคนปิดใช้งาน กระบวนการปลดระวางที่ลบเพียงวัตถุภายในเครื่องจะทิ้งข้อมูลรับรองที่คัดลอกได้ กู้คืนจากข้อมูลสำรองได้ หรือลงทะเบียนบนอุปกรณ์อื่นได้ ดังนั้นการลบทั้งสองจึงเป็นของเจ้าของและรายการตรวจสอบที่ต่างกัน

โปรไฟล์พาอะไรไปด้วย

การลบโปรไฟล์การจัดการอาจลบการกำหนดค่า VPN พร้อมใบรับรองที่ยืนยันการกำหนดค่านั้น และในบางรูปแบบยังลบแอปที่ติดตั้งอยู่ข้าง ๆ ด้วย ชุดที่แน่นอนขึ้นอยู่กับว่าส่งเพย์โหลดมาอย่างไรและอุปกรณ์อยู่ภายใต้การกำกับดูแลหรือไม่ อ่านรายการเพย์โหลดก่อนสัญญากับใครว่ามีเพียงอุโมงค์ที่จะหายไป

การลบไม่เหมือนกับการยกเลิกการลงทะเบียน เพราะบันทึกการลงทะเบียนสามารถนำโปรไฟล์กลับมาใช้เมื่ออุปกรณ์เชื่อมต่อครั้งถัดไป บันทึกความเป็นเจ้าของคือสิ่งที่ตัดสินว่าการจัดสรรใหม่นั้นจะเกิดขึ้นหรือไม่ และอธิบายว่าเหตุใดอุปกรณ์ที่ถูกลบจึงกลับมาเป็นอุปกรณ์ที่ถูกจัดการในบางครั้ง อ่านวิธีการลงทะเบียนก่อนคาดการณ์ผลลัพธ์ และใช้ตารางเป็นรายการตรวจสอบ ไม่ใช่คำอธิบายค่าเริ่มต้นของผู้จำหน่ายรายใด

บัญชียังใช้งานได้หลังจากโปรไฟล์หายไป

ทดสอบฝั่งเซิร์ฟเวอร์อย่างตั้งใจ เพราะอุปกรณ์ที่ไม่มีโปรไฟล์ไม่ได้พิสูจน์อะไรเกี่ยวกับข้อมูลรับรอง ใบรับรองที่คัดลอก รหัสผ่านที่บันทึกไว้ หรือการลงทะเบียนครั้งที่สองยังสามารถยืนยันตัวตนจากที่อื่นได้

ทำให้การเพิกถอนแคบไว้ การออกโดยผู้มีอำนาจร่วมกันหรือบัญชีเดียวที่ใช้บนอุปกรณ์หลายเครื่องจะเปลี่ยนการปลดระวางให้เป็นการหยุดให้บริการ และแรงกดดันให้คืนการเข้าถึงอย่างรวดเร็วคือหนทางที่ทำให้ข้อยกเว้นกลายเป็นเรื่องถาวร

ยืนยันอุปกรณ์และตัวตนแยกจากกัน

ทำการตรวจสอบทั้งสองตามลำดับและบันทึกผลทั้งสอง อุปกรณ์ไม่มีโปรไฟล์แล้ว และตัวตนไม่สามารถสร้างอุโมงค์ได้อีก ทั้งยังยืนยันว่าบริการที่ยังได้รับอนุญาตบนอุปกรณ์ไม่ได้รับผลกระทบ เพราะการปลดระวางที่ตัดการเข้าถึงที่ไม่เกี่ยวข้องจะถูกย้อนกลับอย่างเร่งรีบ

หากอุปกรณ์เปลี่ยนมือ ให้ใช้กระบวนการความเป็นเจ้าของแทนการส่งมอบข้อมูลรับรองที่ใช้งานได้ และบันทึกว่าผู้ถือครองรายใหม่ต้องลงทะเบียนใหม่หรือไม่ เก็บบันทึกสั้น ๆ ว่าได้ลบอะไรไป โดยไม่เก็บกุญแจส่วนตัวที่ภายหลังไม่มีใครต้องการ