Viscosity parolayı hatırladı: o onay kutusu ne yaptı

Giriş istemindeki o onay kutusu bir istemci tercihi gibi görünür, ancak yönetilen bir makinede çoğu zaman bir ilke kararıdır. Viscosity'nin hatırla denetimi, dağıtım depolamaya izin verdiğinde kimlik bilgisini macOS Anahtar Zinciri'nde saklar. Efsane, onay kutusunu her zaman sizin ayarlayabileceğinizdir. Pratikte üç ayrı şey bunu engelleyebilir ve bunlardan yalnızca biri parolayla ilgilidir.

Onay kutusu aslında neyi saklar

Hatırla seçeneğini seçmek istemciden değeri o tek bağlantı ve hesap için tutmasını ister. Öğe Anahtar Zinciri'ne girer ve sonraki oturum açmalar onu gizli bir tercih yerine desteklenen istem aracılığıyla yeniden kullanır. Bağlantı dosyasının kendisine hiçbir şey yazılmaz. Bu ayrım, öğenin sonradan kaldırılmasının neden bozuk bir profil yerine bir istem ürettiğini de açıklar.

Saklanan değer, sunucunun zaten yapacağı kimlik doğrulamaya bir girdidir. Ağ geçidinin gerektirdiğini değiştirmez, ikinci bir faktörü atlamaz ve tek kullanımlık bir kodu yeniden kullanılabilir bir sırra dönüştürmez. Kısalttığı şey yazmadır, dağıtımın o hesaba uyguladığı ilke değil.

Denetim neden eksik olabilir

Bir yönetici yönetilen bir kurulum için kimlik bilgisi depolamayı devre dışı bırakabilir ve SparkLabs hatırla denetimini Anahtar Zinciri davranışıyla birlikte kimlik bilgisi depolama kılavuzunda belgeler. Onay kutusu yoksa bozuk değildir ve onu atlayan bir tercih komutu aramak yanlış tepkidir.

Bunun yerine sahibine hangi desteklenen iş akışının geçerli olduğunu sorun. Depolamayı yasaklayan bir dağıtımın genellikle bir nedeni vardır ve neden çoğu zaman hesabın paylaşıldığı, cihazın güvenilir olmadığı veya kimlik bilgisinin bir programa göre sona ermesi gerektiğidir. Ayarı atlatmak kasıtlı bir denetimi olaya dönüştürür ve olay genellikle başkasının denetimi ekli olarak gelir.

Yönetilmeyen bir kurulumda eksik denetim, sürüm numarası ekli bir destek sorusudur. Gizli varsayılanlar hakkında tahmin yerine kurulu istemci derlemesini ve istemin gerçekte ne gösterdiğini gönderin.

Aynı istem olmayan üç istem

Tek kullanımlık kod parola değildir, parola Anahtar Zinciri yetkilendirmesi değildir ve sunucu reddi bunların hiçbiri değildir. Bunları karıştırmak, gerçek sorun bir alan, bir iletişim kutusu veya bir yol iken yanlış kimlik bilgisi gibi okunan hatalar üretir.

Anahtar Zinciri iletişim kutusu tasarımı gereği yereldir. Bu uygulamanın bu öğeyi bu makinede okuyup okuyamayacağını sorar ve onaylamak VPN sunucusuna hiçbir şey söylemez.

Bu yüzden iletişim kutusunu reddetmek sunucunun hiç görmediği istemci tarafı bir hata üretirken, yanlış parola istemcinin yalnızca bildirebildiği sunucu tarafı bir ret üretir. Yanıtlamadan önce iletişim kutusunu okuyun ve isteyen uygulamanın beklediğiniz istemci olduğunu, bir yükleyici veya yardımcı süreç olmadığını doğrulayın. Bu ayrım, öğeye birden fazla hesabın erişebildiği paylaşılan makinelerde en çok önem taşır.

İkinci faktör tüm bunların dışındadır. Bir parolayı saklamak kodu saklamaz ve kodu gerektiren bir dağıtım onu her bağlantıda gerektirmeye devam eder. Test sırasında o adımı görünür tutun, çünkü onu sessizce atlayan akış yapılandırdığınız akış değildir.

Geri kalanı sıfırlamadan tek bir kimlik bilgisini kurtarma

Parola değişikliğinden sonra kimlik doğrulama başarısız olursa, Anahtar Zinciri'ni elle düzenlemek yerine o tek bağlantı için istemcinin belgelenmiş yeniden istem ve güncelleme yolunu kullanın. Bir şeyi değiştirmeden önce mesajı okuyun, çünkü zaman aşımı, sertifika reddi veya eksik bir yol saklanan bir parolanın üzerine yazılarak onarılmaz. Bunu tekrar tekrar yapmak sizi çoğunlukla istemcinin gösterdiği hatayı yok saymaya alıştırır. Etkilenen kimlik bilgisini güncelleyin, sonra yeniden bağlanın ve hangi istemin göründüğünü izleyin.

Destek forumlarının önerdiği tüm Anahtar Zinciri sıfırlaması sorundan çok daha büyük bir değişikliktir. Bir bağlantının saklanan parolasının başka bir bağlantının sertifikasıyla hiçbir ilgisi yoktur ve her şeyi silmek tek bir eski öğeyi tam bir öğleden sonra yeniden kayda dönüştürür.

Normal denetimler aracılığıyla bağlantıyı kesip yeniden bağlanarak bitirin; amaçlanan hesabın kullanıldığını ve saklanan öğenin kaldırılmasının hata yerine bir istem ürettiğini doğrulayın. Kimlik bilgisini güncellemenin veya kaldırmanın tek açık yoluyla öngörülebilir yeniden kullanım, test etmeye değer sonuçtur.