Thiết bị Apple rời khỏi quản lý: điều gì xảy ra với VPN của nó?
Xóa một cấu hình quản lý sẽ mang theo tải trọng VPN và các chứng chỉ của nó. Thu hồi tài khoản đứng sau VPN đó là một bước riêng.
Chiếc điện thoại được đăng ký hôm qua vẫn hiển thị một mục VPN trong Cài đặt, và hôm nay nó được cho nghỉ hưu. Việc đường hầm có tiếp tục hoạt động hay không phụ thuộc vào hai thứ độc lập: cấu hình quản lý cung cấp thiết lập VPN, và danh tính của tài khoản hoặc chứng chỉ mà máy chủ VPN ủy quyền. Xóa cái này không xóa cái kia, vì thế những đợt nghỉ hưu trông có vẻ hoàn tất vẫn để lại một thông tin xác thực còn hiệu lực. Hãy kiểm tra cả hai, theo đúng thứ tự đó, trước khi tuyên bố thiết bị đã xong.
Hai thao tác xóa riêng biệt, thường bị nhầm lẫn
Cấu hình là một đối tượng cục bộ: nó mang thiết lập VPN, các chứng chỉ hoặc tùy chọn danh tính đi kèm, và thường có vài hạn chế. Việc ủy quyền nằm ở phía xa: một tài khoản người dùng, một chứng chỉ thiết bị, hoặc một bản ghi đăng ký do bên kết thúc đường hầm nắm giữ. Một cái bị xóa trên điện thoại, cái kia bị vô hiệu hóa trong một bảng điều khiển mà không ai ở bàn làm việc nhìn thấy.
Xóa cấu hình khỏi thiết bị là hữu hình và tức thì, khiến nó có cảm giác như toàn bộ công việc. Danh tính phía máy chủ thì vô hình từ điện thoại và vẫn hợp lệ cho đến khi có người vô hiệu hóa nó. Một quy trình nghỉ hưu chỉ xóa đối tượng cục bộ sẽ để lại thông tin xác thực có thể bị sao chép, khôi phục từ bản sao lưu, hoặc đăng ký trên thiết bị khác. Vì vậy hai thao tác xóa thuộc về những người chủ khác nhau và những danh sách kiểm tra khác nhau.
Cấu hình mang theo những gì
Xóa một cấu hình quản lý có thể gỡ thiết lập VPN cùng với chứng chỉ xác thực nó, và trong một số cách bố trí còn cả các ứng dụng được cài bên cạnh. Tập hợp chính xác phụ thuộc vào cách tải trọng được phân phối và thiết bị có bị giám sát hay không. Đọc danh sách tải trọng trước khi hứa với ai rằng chỉ đường hầm sẽ biến mất.
Xóa không giống với hủy đăng ký, vì bản ghi đăng ký có thể áp dụng lại cấu hình vào lần thiết bị kết nối tiếp theo. Chính các bản ghi sở hữu quyết định việc phân bổ lại đó có diễn ra hay không, và chúng giải thích vì sao một thiết bị đã xóa đôi khi quay lại trong trạng thái được quản lý. Hãy đọc phương thức đăng ký trước khi dự đoán kết quả, và dùng bảng như một danh sách kiểm tra, không phải như mô tả mặc định của bất kỳ nhà cung cấp nào.
| Question | How to answer it | If the answer is wrong |
|---|---|---|
| Is the profile gone? | Settings lists no management profile and no managed VPN entry | the device still receives policy at the next check-in |
| Is the identity revoked? | the VPN server rejects that account or certificate | a copied credential still connects |
| Is the enrolment record updated? | the ownership system shows the device as retired | a wipe enrols the device again automatically |
| Is unrelated access intact? | personal or still-authorised services keep working | revocation reached more than the retired device |
Tài khoản vẫn hoạt động sau khi cấu hình biến mất
Hãy kiểm tra phía máy chủ một cách có chủ đích, vì một thiết bị không có cấu hình không chứng minh được gì về thông tin xác thực. Một chứng chỉ bị sao chép, một mật khẩu đã lưu, hoặc một lần đăng ký thứ hai vẫn có thể xác thực từ nơi khác.
Giữ việc thu hồi hẹp lại. Một nhà phát hành dùng chung hoặc một tài khoản dùng trên nhiều thiết bị biến việc nghỉ hưu thành sự cố gián đoạn, và áp lực khôi phục truy cập thật nhanh chính là cách các ngoại lệ trở nên thường trực.
Xác nhận thiết bị và danh tính riêng rẽ
Thực hiện hai bước kiểm tra theo thứ tự và ghi lại cả hai kết quả: thiết bị không còn giữ cấu hình, và danh tính không còn thiết lập được đường hầm. Cũng xác nhận rằng các dịch vụ vẫn được ủy quyền trên thiết bị không bị ảnh hưởng, vì một đợt nghỉ hưu cắt đứt truy cập không liên quan sẽ bị đảo ngược vội vàng.
Nếu thiết bị đổi chủ, hãy dùng quy trình sở hữu thay vì trao một thông tin xác thực đang hoạt động, và ghi lại xem chủ mới có phải đăng ký lại hay không. Giữ một bản ghi ngắn về những gì đã gỡ bỏ, không lưu giữ khóa riêng mà sau này không ai cần.