Android без кінця просить пароль після налаштування VPN
Скидання облікового запису VPN не розблокує екран Android. Визначте, який запит перед вами, і виберіть шлях відновлення, що йому відповідає.
Скидання пароля облікового запису VPN не зніме блокування екрана Android, і саме ця невідповідність пояснює більшість таких глухих кутів. Екран блокування, політика робочого профілю та облікові дані VPN — це три окремі секрети, які зберігають три різні сторони. Перш ніж щось скидати, з’ясуйте, який саме з них вимагає запит. Це визначають три ознаки: чи можете ви взагалі користуватися телефоном, коли з’являється запит і чи реєстрував пристрій хтось інший.
Три ознаки, за якими визначають запит
Доступ — перша ознака. Якщо телефон завантажується до екрана блокування, який ви не можете пройти, ніщо всередині Android недосяжне, і жодна консоль облікового запису цього не змінить.
Час — друга. Запит, що з’являється, поки телефон ще запускається, до появи будь-якої програми, належить пристрою або політиці зберігання, яка виконується під час завантаження. Той, що з’являється лише після натискання профілю VPN, належить автентифікації цього профілю. Екран із цифровою клавіатурою, значком відбитка пальця та кнопкою екстреного виклику — це системний екран блокування, хоч би який текст був над ним.
Реєстрація — третя. Відкрийте «Налаштування», далі «Безпека», далі «Програми адміністратора пристрою»; керований телефон покаже щось, чого ви не впізнаєте, і саме до цієї назви треба звертатися.
Зіставте формулювання зі сховищем, якому воно належить
Формулювання в різних клієнтах не узгоджені, тому читайте те речення, яке ставить запитання, а не заголовок над ним. У таблиці нижче зібрано запити, що трапляються найчастіше.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
Найбільше плутанини створюють два середні рядки. Слова про сертифікат чи облікові дані означають, що власне сховище облікових даних Android хоче отримати блокування екрана, яке захищає матеріал приватного ключа, — ось чому процес налаштування VPN може вимагати пароль від самого телефону. Ніщо в цьому діалозі не запитує нічого в сервера VPN.
Коли запит — це облікові дані VPN
Якщо телефоном можна користуватися і вас не пускає лише тунель, залишайтеся в межах VPN. Скидання пароля на боці постачальника — правильний перший крок, і його достатньо для профілю, що автентифікується іменем користувача та паролем. Видаліть збережений профіль і додайте його знову зі свіжого файлу конфігурації або QR-коду, бо збережені профілі продовжують відтворювати старі облікові дані й роблять скидання марним.
Один тест швидко розділяє ці два рівні. Спробуйте той самий обліковий запис із ноутбука. Якщо ноутбук підключається, обліковий запис у порядку, а телефон тримає застарілий матеріал. Якщо ноутбук зазнає невдачі так само, скидання не набуло чинності, і телефон ніколи не був проблемою.
Профілі на основі сертифікатів відмовляють інакше. Пакет PKCS#12 або сертифікат для конкретного пристрою прив’язаний до приватного ключа в сховищі ключів телефону, і зміна пароля облікового запису не перестворює цей ключ. Тож коли клієнт просить вибрати сертифікат, а список порожній, для цього пристрою жодного ключа ніколи не імпортували, і єдине виправлення — нова реєстрація.
Коли ви втратили саме блокування екрана
Старіші посібники обіцяють віддалену команду, яка замінює наявний пароль на телефоні. Її більше не існує, і кнопка «забув графічний ключ», яку пам’ятають користувачі пристроїв часів Android 4.4, зникла разом із нею. Поточна настанова Google щодо заблокованих пристроїв пряма: коли блокування екрана відновити неможливо, підтримуваний шлях — стерти телефон і налаштувати його заново.
Стирання має передумови, які варто перевірити до того, як наважитися. Телефону потрібен зв’язок, обліковий запис для входу має збігатися з раніше доданим, а віддалене стирання має бути заздалегідь увімкнене на цьому апараті. Комбінація кнопок виробника — інший задокументований шлях, і коштує він того самого.
Виходьте з втрати даних, якщо не можете назвати конкретну резервну копію та дату, коли вона востаннє виконувалася. Захист після скидання може вимагати облікових даних облікового запису, який був на телефоні раніше, а хмарна резервна копія не відновлює надійно ключі, прив’язані до програм, чи ідентичність керованого профілю.
Порахуйте подальшу ціну, перш ніж стирати телефон, який ще працює: ідентичність робочого профілю має перевидати адміністратор, банківські програми та програми-автентифікатори потрібно зареєструвати заново, а сертифікат VPN, прив’язаний до пристрою, потребує нової реєстрації.
Працюйте в такому порядку
Починайте згори й зупиняйтеся на першому кроці, який змінює поведінку. Прочитайте, що насправді написано в запиті, потім з’ясуйте, чи реєстрував пристрій адміністратор, далі перевірте щойно імпортований профіль, і лише після цього вважайте блокування екрана втраченим. Записати формулювання перед дзвінком у підтримку економить один обмін, бо «він просить мій пароль» описує чотири різні виправлення.
Якщо ви дійшли до кроку стирання, спершу підтвердіть облікові дані та стан резервних копій, а потім заново зареєструйте VPN, а не відновлюйте профіль із копії, що старіша за це скидання.