Umalis ang Apple device sa pamamahala: ano ang nangyayari sa VPN nito?
Kapag tinanggal ang profile ng pamamahala, kasama nitong nawawala ang payload ng VPN at ang mga sertipiko nito. Ang pag-retiro sa account sa likod ng VPN na iyon ay hiwalay na hakbang.
Ang teleponong nairehistro kahapon ay nagpapakita pa rin ng VPN entry sa Settings, at ngayon ay ire-retiro na ito. Kung patuloy na gagana ang tunnel ay depende sa dalawang magkahiwalay na bagay: ang profile ng pamamahala na nagbibigay ng configuration ng VPN, at ang pagkakakilanlan ng account o sertipiko na pinapayagan ng VPN server. Ang pagtanggal ng isa ay hindi nagtatanggal ng isa pa, kaya ang mga retiro na mukhang kumpleto ay nag-iiwan ng gumaganang kredensyal. Suriin ang pareho, sa ganoong pagkakasunod-sunod, bago ideklarang tapos ang device.
Dalawang hiwalay na pagtanggal, madalas napagkakamalang isa
Ang profile ay lokal na bagay: dala nito ang mga setting ng VPN, ang mga sertipiko o kagustuhan sa pagkakakilanlan na kasama nila, at kadalasan ay ilang paghihigpit. Ang awtorisasyon ay malayo: isang account ng gumagamit, sertipiko ng device, o talaan ng pagpaparehistro na hawak ng nagtatapos ng tunnel. Ang isa ay binubura sa telepono, ang isa ay hindi pinagagana sa isang console na walang nakakakita sa mesa.
Ang pagtanggal ng profile mula sa device ay nakikita at agad, kaya pakiramdam ay iyon na ang buong gawain. Ang pagkakakilanlan sa panig ng server ay hindi nakikita mula sa telepono at nananatiling wasto hanggang may mag-hindi-pagana nito. Ang proseso ng retiro na nagbubura lamang ng lokal na bagay ay nag-iiwan ng kredensyal na maaaring kopyahin, ibalik mula sa backup, o iparehistro sa ibang device. Kaya ang dalawang pagtanggal ay nabibilang sa magkaibang may-ari at magkaibang checklist.
Ano ang dinadala ng profile
Ang pagbura ng profile ng pamamahala ay maaaring mag-alis ng configuration ng VPN kasama ang sertipikong nagpapatunay nito, at sa ilang kaayusan pati ang mga app na naka-install sa tabi. Ang eksaktong hanay ay depende sa kung paano inihatid ang payload at kung nasa ilalim ng pangangasiwa ang device. Basahin ang listahan ng payload bago mangako sa kahit sino na ang tunnel lang ang mawawala.
Ang pagbura ay hindi katulad ng pagtanggal sa pagpaparehistro, dahil maaaring muling ilapat ng talaan ng pagpaparehistro ang profile sa susunod na pag-check in ng device. Ang mga talaan ng pagmamay-ari ang nagpapasya kung mangyayari ba ang muling paglalaan, at ipinapaliwanag nila kung bakit kung minsan ay bumabalik na pinamamahalaan ang isang naburang device. Basahin ang paraan ng pagpaparehistro bago hulaan ang resulta, at gamitin ang talahanayan bilang checklist, hindi bilang paglalarawan ng default ng anumang vendor.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
Gumagana pa rin ang account kapag wala na ang profile
Subukan nang sadya ang panig ng server, dahil ang device na walang profile ay walang pinapatunayan tungkol sa kredensyal. Ang kinopyang sertipiko, naka-save na password, o ikalawang pagpaparehistro ay maaari pa ring magpatunay ng pagkakakilanlan mula sa ibang lugar.
Panatilihing makitid ang pagpapawalang-bisa. Ang pinagsasaluhang issuer o isang account na ginagamit sa maraming device ay ginagawang pagkaantala ang retiro, at ang panggigipit na agad ibalik ang access ang paraan para maging permanente ang mga eksepsiyon.
Kumpirmahin nang hiwalay ang device at ang pagkakakilanlan
Gawin ang dalawang pagsusuri nang sunud-sunod at itala ang parehong resulta: wala nang hawak na profile ang device, at hindi na makakapagtatag ng tunnel ang pagkakakilanlan. Kumpirmahin din na hindi apektado ang mga serbisyong pinapayagan pa sa device, dahil ang retiro na sumisira sa walang kaugnayang access ay mabilis na binabaligtad.
Kung magpalit ng may-ari ang device, gamitin ang proseso ng pagmamay-ari sa halip na ibigay ang gumaganang kredensyal, at itala kung kailangang magparehistro muli ng bagong may-ari. Magtago ng maikling talaan ng tinanggal, nang hindi pinapanatili ang mga pribadong susi na wala nang kailangan sa hinaharap.