کل رجسٹر ہونے والا فون اب بھی سیٹنگز میں VPN اندراج دکھاتا ہے، اور آج اسے ریٹائر کیا جا رہا ہے۔ ٹنل کام کرتا رہے گا یا نہیں، یہ دو آزاد باتوں پر منحصر ہے: وہ انتظامی پروفائل جو VPN کی ترتیب فراہم کرتا ہے، اور وہ اکاؤنٹ یا سرٹیفکیٹ شناخت جسے VPN سرور اجازت دیتا ہے۔ ایک ہٹانے سے دوسرا نہیں ہٹتا، اسی لیے مکمل دکھنے والی ریٹائرمنٹ بھی ایک کارآمد اسناد چھوڑ دیتی ہے۔ ڈیوائس کو مکمل قرار دینے سے پہلے دونوں کو اسی ترتیب سے جانچیں۔

اکثر خلط رکھی جانے والی دو الگ ہٹانے کی کارروائیاں

پروفائل ایک مقامی شے ہے: یہ VPN سیٹنگز، ان کے ساتھ آنے والے سرٹیفکیٹ یا شناخت کی ترجیحات، اور اکثر چند پابندیاں اٹھاتا ہے۔ اجازت دور ہے: صارف اکاؤنٹ، ڈیوائس سرٹیفکیٹ، یا رجسٹریشن کا ریکارڈ جو ٹنل ختم کرنے والا رکھتا ہے۔ ایک فون پر مٹ جاتا ہے، دوسرا ایسے کنسول میں غیر فعال ہوتا ہے جسے میز پر کوئی نہیں دیکھتا۔

ڈیوائس سے پروفائل ہٹانا نظر آتا ہے اور فوراً ہوتا ہے، اسی لیے یہ سارا کام محسوس ہوتا ہے۔ سرور کی طرف کی شناخت فون سے نظر نہیں آتی اور کسی کے غیر فعال کرنے تک درست رہتی ہے۔ صرف مقامی شے مٹانے والا ریٹائرمنٹ عمل ایسی اسناد چھوڑتا ہے جو نقل کی جا سکتی ہیں، بیک اپ سے بحال کی جا سکتی ہیں، یا کسی اور ڈیوائس پر رجسٹر کی جا سکتی ہیں۔ اس لیے یہ دونوں ہٹانے کی کارروائیاں مختلف مالکان اور مختلف چیک لسٹوں کی ہیں۔

پروفائل اپنے ساتھ کیا لے جاتا ہے

انتظامی پروفائل مٹانے سے VPN کی ترتیب اس سرٹیفکیٹ سمیت ہٹ سکتی ہے جو اسے تصدیق دیتا ہے، اور بعض ترتیبات میں ساتھ نصب ایپس بھی۔ صحیح مجموعہ اس پر منحصر ہے کہ پے لوڈ کیسے پہنچایا گیا اور ڈیوائس نگرانی میں ہے یا نہیں۔ کسی سے یہ وعدہ کرنے سے پہلے کہ صرف ٹنل غائب ہو گا، پے لوڈ کی فہرست پڑھیں۔

مٹانا رجسٹریشن منسوخ کرنے کے برابر نہیں ہے، کیوں کہ ڈیوائس کے اگلی بار رابطے پر رجسٹریشن ریکارڈ پروفائل دوبارہ لاگو کر سکتا ہے۔ ملکیت کے ریکارڈ ہی طے کرتے ہیں کہ وہ دوبارہ تقسیم ہوتی ہے یا نہیں، اور وہی بتاتے ہیں کہ مٹائی گئی ڈیوائس کبھی کبھار زیرِ انتظام واپس کیوں آتی ہے۔ نتیجہ اندازہ لگانے سے پہلے رجسٹریشن کا طریقہ پڑھیں، اور جدول کو کسی بھی وینڈر کے طے شدہ رویے کی تفصیل نہیں، چیک لسٹ کے طور پر استعمال کریں۔

QuestionHow to answer itIf the answer is wrong
Is the profile gone?Settings lists no management profile and no managed VPN entrythe device still receives policy at the next check-in
Is the identity revoked?the VPN server rejects that account or certificatea copied credential still connects
Is the enrolment record updated?the ownership system shows the device as retireda wipe enrols the device again automatically
Is unrelated access intact?personal or still-authorised services keep workingrevocation reached more than the retired device

پروفائل جانے کے بعد بھی اکاؤنٹ کام کرتا ہے

سرور کی طرف جان بوجھ کر جانچیں، کیوں کہ بغیر پروفائل ڈیوائس اسناد کے بارے میں کچھ ثابت نہیں کرتی۔ نقل شدہ سرٹیفکیٹ، محفوظ پاس ورڈ یا دوسری رجسٹریشن اب بھی کہیں اور سے تصدیق کر سکتے ہیں۔

منسوخی کو تنگ رکھیں۔ مشترک جاری کنندہ یا ایک ہی اکاؤنٹ کا کئی ڈیوائسز پر استعمال ریٹائرمنٹ کو خلل میں بدل دیتا ہے، اور رسائی جلد بحال کرنے کا دباؤ ہی استثناؤں کو مستقل بناتا ہے۔

ڈیوائس اور شناخت کی الگ الگ تصدیق کریں

دونوں جانچیں ترتیب سے کریں اور دونوں نتائج درج کریں: ڈیوائس کے پاس اب پروفائل نہیں ہے، اور شناخت اب ٹنل قائم نہیں کر سکتی۔ یہ بھی تصدیق کریں کہ ڈیوائس پر اب بھی مجاز سروسز متاثر نہیں ہیں، کیوں کہ غیر متعلق رسائی توڑنے والی ریٹائرمنٹ جلد واپس لی جاتی ہے۔

اگر ڈیوائس ہاتھ بدلے، تو کارآمد اسناد سونپنے کے بجائے ملکیت کا عمل استعمال کریں، اور درج کریں کہ نئے حامل کو دوبارہ رجسٹر کرنا ہے یا نہیں۔ جو ہٹایا گیا اس کا مختصر ریکارڈ رکھیں، لیکن ایسی نجی چابیاں نہ رکھیں جن کی بعد میں کسی کو ضرورت نہ ہو۔

متعلقہ مضامین