Android liên tục hỏi mật khẩu sau khi thiết lập VPN
Đặt lại tài khoản VPN không mở được màn hình Android. Hãy xác định lời nhắc nào đang hiện ra rồi chọn cách khắc phục phù hợp.
Đặt lại mật khẩu tài khoản VPN sẽ không gỡ được khóa màn hình Android, và chính sự lệch nhau đó giải thích phần lớn những ngõ cụt kiểu này. Màn hình khóa, chính sách hồ sơ công việc và thông tin đăng nhập VPN là ba bí mật riêng biệt, do ba bên khác nhau nắm giữ. Trước khi đặt lại bất cứ thứ gì, hãy xác định xem lời nhắc đang hỏi cái nào. Ba dấu hiệu sẽ phân định: bạn có dùng được điện thoại hay không, lời nhắc xuất hiện khi nào, và thiết bị có do người khác đăng ký hay không.
Ba dấu hiệu nhận diện lời nhắc
Khả năng truy cập là dấu hiệu đầu tiên. Nếu điện thoại khởi động vào một màn hình khóa mà bạn không vượt qua được, thì không gì bên trong Android tiếp cận được, và không bảng điều khiển tài khoản nào thay đổi được điều đó.
Thời điểm là dấu hiệu thứ hai. Một lời nhắc xuất hiện khi điện thoại còn đang khởi động, trước khi bất kỳ ứng dụng nào hiện ra, thuộc về thiết bị hoặc thuộc về chính sách lưu trữ chạy lúc khởi động. Lời nhắc chỉ xuất hiện sau khi bạn chạm vào hồ sơ VPN thì thuộc về phần xác thực của hồ sơ đó. Màn hình có bàn phím số, biểu tượng vân tay và nút gọi khẩn cấp chính là màn hình khóa hệ thống, bất kể phía trên nó ghi gì.
Việc đăng ký là dấu hiệu thứ ba. Mở Cài đặt, rồi Bảo mật, rồi Ứng dụng quản trị thiết bị; một chiếc điện thoại được quản lý sẽ liệt kê thứ gì đó bạn không nhận ra, và cái tên đó chính là người cần gọi.
Ghép câu chữ với kho lưu trữ sở hữu nó
Cách gọi tên khác nhau giữa các ứng dụng khách, nên hãy đọc câu đang đặt câu hỏi chứ không phải tiêu đề phía trên nó. Bảng dưới đây xếp những lời nhắc hay gặp nhất.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
Hai dòng giữa gây ra phần lớn sự nhầm lẫn. Câu chữ về chứng chỉ hay thông tin đăng nhập nghĩa là kho thông tin đăng nhập của chính Android muốn có màn hình khóa bảo vệ vật liệu khóa riêng tư, đó là lý do một luồng thiết lập VPN có thể đòi mật khẩu của chính điện thoại. Không có gì trong hộp thoại đó hỏi máy chủ VPN điều gì.
Khi lời nhắc là thông tin đăng nhập VPN
Nếu điện thoại vẫn dùng được và chỉ đường hầm từ chối bạn, hãy ở lại trong lớp VPN. Đặt lại mật khẩu phía nhà cung cấp là bước đầu đúng, và thế là đủ cho hồ sơ xác thực bằng tên người dùng và mật khẩu. Hãy xóa hồ sơ đã lưu và thêm lại từ tệp cấu hình hoặc mã QR mới, vì hồ sơ đã lưu cứ phát lại thông tin đăng nhập cũ và khiến việc đặt lại có vẻ vô ích.
Một phép thử phân tách nhanh hai lớp. Hãy thử cùng tài khoản đó từ máy tính xách tay. Nếu máy tính kết nối được, tài khoản vẫn tốt và điện thoại đang giữ dữ liệu cũ. Nếu máy tính cũng thất bại như vậy, việc đặt lại chưa từng có hiệu lực và điện thoại chưa bao giờ là vấn đề.
Hồ sơ dựa trên chứng chỉ hỏng theo cách khác. Một gói PKCS#12 hoặc chứng chỉ riêng cho từng thiết bị được gắn với khóa riêng tư trong kho khóa của điện thoại, và việc đổi mật khẩu tài khoản không tạo lại khóa đó. Vậy nên khi ứng dụng khách bảo bạn chọn chứng chỉ mà danh sách trống, nghĩa là chưa từng có khóa nào được nhập cho thiết bị này, và đăng ký lại là cách sửa duy nhất.
Khi thứ bạn mất là màn hình khóa
Các hướng dẫn cũ hứa hẹn một lệnh từ xa thay thế mật khẩu hiện có trên điện thoại. Nó không còn tồn tại nữa, và nút quên hình vẽ mà người ta nhớ từ thời thiết bị Android 4.4 đã biến mất cùng nó. Hướng dẫn hiện hành của Google về thiết bị bị khóa nói thẳng: khi không thể khôi phục màn hình khóa, con đường được hỗ trợ là xóa điện thoại và thiết lập lại.
Việc xóa có những điều kiện tiên quyết đáng kiểm tra trước khi quyết định. Điện thoại cần có kết nối, tài khoản đăng nhập phải trùng với tài khoản đã thêm trước đó, và tính năng xóa từ xa phải được bật sẵn trên chiếc máy này. Tổ hợp phím của nhà sản xuất là một con đường khác đã được ghi nhận, và nó cũng tốn kém như vậy.
Hãy mặc định là mất dữ liệu trừ khi bạn kể được một bản sao lưu cụ thể và ngày nó chạy lần cuối. Lớp bảo vệ sau khi đặt lại có thể đòi thông tin đăng nhập của tài khoản từng có trên điện thoại trước đó, và bản sao lưu đám mây không khôi phục một cách đáng tin cậy các khóa gắn với ứng dụng hay danh tính của hồ sơ được quản lý.
Hãy tính chi phí kéo theo trước khi xóa một chiếc điện thoại vẫn còn chạy được: danh tính hồ sơ công việc phải được quản trị viên cấp lại, các ứng dụng ngân hàng và ứng dụng xác thực cần đăng ký lại, và chứng chỉ VPN gắn với thiết bị cần đăng ký mới.
Hãy xử lý theo thứ tự này
Bắt đầu từ trên xuống và dừng ở bước đầu tiên làm thay đổi hành vi. Đọc xem lời nhắc thực sự ghi gì, rồi xác nhận xem quản trị viên có đăng ký thiết bị hay không, rồi thử một hồ sơ vừa nhập, và chỉ khi đó mới coi màn hình khóa là đã mất. Việc ghi lại câu chữ trước khi gọi hỗ trợ tiết kiệm một vòng trao đổi, vì câu nó đòi mật khẩu của tôi mô tả bốn cách sửa khác nhau.
Nếu bạn tới bước xóa, hãy xác nhận thông tin đăng nhập tài khoản và tình hình sao lưu trước, rồi đăng ký lại VPN sau đó thay vì khôi phục hồ sơ từ một bản sao lưu cũ hơn lần đặt lại này.