Apple cihazı yönetimden çıkıyor: VPN’ine ne oluyor?
Yönetim profilini silmek VPN yükünü ve sertifikalarını da beraberinde götürür. O VPN’in arkasındaki hesabı kapatmak ayrı bir adımdır.
Dün kaydedilen telefon Ayarlar’da hâlâ bir VPN girdisi gösteriyor ve bugün hizmetten çıkarılıyor. Tünelin çalışmaya devam edip etmeyeceği iki bağımsız şeye bağlıdır: VPN yapılandırmasını sağlayan yönetim profili ve VPN sunucusunun yetkilendirdiği hesap ya da sertifika kimliği. Birini kaldırmak diğerini kaldırmaz, bu yüzden tam görünen çıkarmalar arkalarında çalışan bir kimlik bilgisi bırakır. Cihazı bitmiş ilan etmeden önce ikisini de bu sırayla denetleyin.
Sık karıştırılan iki ayrı kaldırma
Profil yerel bir nesnedir: VPN ayarlarını, onlarla gelen sertifikaları veya kimlik tercihlerini ve çoğu zaman birkaç kısıtlamayı taşır. Yetkilendirme ise uzaktadır: bir kullanıcı hesabı, cihaz sertifikası ya da tüneli sonlandıran tarafın tuttuğu kayıt kaydı. Biri telefonda silinir, diğeri kimsenin masada görmediği bir konsolda devre dışı bırakılır.
Profili cihazdan kaldırmak görünür ve anidir, bu yüzden bütün iş gibi hissettirir. Sunucu tarafındaki kimlik telefondan görünmez ve biri devre dışı bırakana kadar geçerli kalır. Yalnızca yerel nesneyi silen bir çıkarma süreci kopyalanabilen, yedekten geri yüklenebilen ya da başka bir cihaza kaydedilebilen bir kimlik bilgisi bırakır. Bu yüzden iki kaldırma farklı sahiplere ve farklı denetim listelerine aittir.
Profil yanında ne götürür
Yönetim profilini silmek, VPN yapılandırmasını onu doğrulayan sertifikayla birlikte kaldırabilir ve bazı düzenlerde yanına kurulan uygulamaları da. Kesin küme, yükün nasıl teslim edildiğine ve cihazın gözetim altında olup olmadığına bağlıdır. Birine yalnızca tünelin kaybolacağını söz vermeden önce yük listesini okuyun.
Silmek, kayıttan çıkarmakla aynı değildir; çünkü kayıt kaydı, cihaz bir sonraki bağlantıda profili yeniden uygulayabilir. Bu yeniden atamanın olup olmayacağına tam olarak sahiplik kayıtları karar verir ve silinmiş bir cihazın neden bazen yönetilir olarak geri geldiğini de onlar açıklar. Sonucu tahmin etmeden önce kayıt yöntemini okuyun ve tabloyu herhangi bir üreticinin varsayılanının açıklaması olarak değil, denetim listesi olarak kullanın.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
Profil gittikten sonra da hesap çalışır
Sunucu tarafını bilerek test edin, çünkü profili olmayan bir cihaz kimlik bilgisi hakkında hiçbir şey kanıtlamaz. Kopyalanmış bir sertifika, kaydedilmiş bir parola ya da ikinci bir kayıt hâlâ başka bir yerden kimlik doğrulayabilir.
İptali dar tutun. Paylaşılan bir veren ya da birden çok cihazda kullanılan tek bir hesap, çıkarmayı kesintiye dönüştürür ve erişimi hızla geri getirme baskısı istisnaların kalıcı olma yoludur.
Cihazı ve kimliği ayrı ayrı doğrulayın
İki denetimi sırayla yapın ve iki sonucu da kaydedin: cihaz artık profili tutmuyor ve kimlik artık tünel kuramıyor. Cihazda hâlâ yetkili olan hizmetlerin etkilenmediğini de doğrulayın, çünkü ilgisiz erişimi kesen bir çıkarma hemen geri alınır.
Cihaz el değiştirirse çalışan bir kimlik bilgisi devretmek yerine sahiplik sürecini kullanın ve yeni sahibin yeniden kaydolması gerekip gerekmediğini not edin. Neyin kaldırıldığına dair kısa bir kayıt tutun, artık kimsenin ihtiyaç duymadığı özel anahtarları saklamadan.