Vì sao hồ sơ VPN trên iOS vẫn bị khóa và cách xóa nó

Việc xóa một mục VPN trên iPhone hoặc iPad thất bại vì một trong hai lý do, và không lý do nào là công tắc bị kẹt. Hoặc mục đó do một dịch vụ quản lý thiết bị cài đặt và nút Xóa chưa bao giờ thuộc về bạn, hoặc một ứng dụng vẫn còn cài đặt coi cấu hình là của mình và ghi lại nó vào lần khởi chạy sau. Cả hai loại nằm gần như cùng một chỗ trong Cài đặt, nên người ta xóa cùng một dòng ba lần rồi đổ lỗi cho iOS. Hãy xác định chủ sở hữu của đối tượng trước, rồi xóa nó theo cách chủ sở hữu cho phép.

Hai đối tượng dùng chung một dòng Cài đặt

VPN do ứng dụng tạo được dựng qua khung NetworkExtension. Ứng dụng lắp một cấu hình trong mã, lưu vào kho hệ thống, và iOS liệt kê nó dưới VPN với công tắc trạng thái. Ứng dụng vẫn là chủ sở hữu bản ghi đó: nó có thể cập nhật sau, gắn quy tắc kết nối theo nhu cầu hoặc thêm lại sau khi bạn xóa. Các phiên bản iOS gần đây hỏi xác nhận khi ứng dụng muốn thêm cấu hình VPN, và chính trong lời nhắc đó quyền sở hữu được trao.

Hồ sơ cấu hình là đối tượng khác. Đó là một tệp đã ký, thường là .mobileconfig, có thể mang tải trọng VPN cùng cài đặt Wi-Fi, chứng chỉ, giới hạn và tài khoản thư. Ai đó cài nó từ bản tải xuống hoặc qua Apple Configurator, hoặc một dịch vụ quản lý đẩy nó xuống. Đơn vị xóa là hồ sơ, không phải dòng VPN. iOS không cho xóa một tải trọng đơn lẻ khỏi hồ sơ đã ký, nên việc xóa mang theo mọi thứ khác trong hồ sơ.

Hai thứ trông giống nhau bề ngoài và hành xử hoàn toàn khác, nên hãy so những gì bạn thấy với bảng này trước khi thay đổi bất cứ điều gì.

Xem chủ sở hữu trong Cài đặt

Trên các phiên bản iOS và iPadOS hiện tại, danh sách nằm trong Cài đặt, Cài đặt chung, VPN & Quản lý thiết bị; phiên bản cũ gọi cùng màn hình đó là Hồ sơ. Mở hồ sơ và đọc màn hình chi tiết trước khi chạm vào bất cứ thứ gì. Một dòng nêu tên tổ chức, hoặc các chữ Được quản lý bởi, nghĩa là hồ sơ đến từ máy chủ quản lý. Nút Xóa hồ sơ nghĩa là bản cài này xóa được bằng tay, điều đó chưa cho biết máy chủ có đẩy lại vào lần kiểm tra sau hay không.

Sau đó kiểm tra mục VPN trên cùng màn hình. Các mục do ứng dụng tạo hiện tên ứng dụng bên cạnh, và nút thông tin mở cấu hình với tùy chọn Xóa VPN riêng. Dòng mà phần chi tiết nêu tải trọng chứ không nêu ứng dụng thuộc về một hồ sơ và phải xử lý ở đó. Tắt công tắc trạng thái không phải là xóa: cấu hình vẫn được lưu, và quy tắc kết nối theo nhu cầu có thể dựng lại đường hầm ngay khi một mạng phù hợp xuất hiện.

Xóa cấu hình cá nhân cứ quay lại

Mở mục VPN, chạm nút thông tin, chọn Xóa VPN và xác nhận. Nếu mục quay lại sau khi khởi động lại, ứng dụng đang tạo lại nó; đó là hành vi được thiết kế, không phải lỗi. Dừng việc tạo lại tại nguồn: tắt kết nối theo nhu cầu trong cấu hình, từ chối lời nhắc phê duyệt nếu ứng dụng muốn thêm lại cấu hình, hoặc gỡ ứng dụng khi không còn cần. Xóa mục trước khi gỡ ứng dụng, vì ứng dụng đã gỡ có thể để lại một cấu hình đã lưu mà không còn gì quản lý.

Khi nhà cung cấp gửi một hồ sơ thay vì cấu hình NetworkExtension, nó xuất hiện trong cùng danh sách hồ sơ dưới tên nhà cung cấp. Xóa hồ sơ trước, rồi đến ứng dụng. Đừng xóa những chứng chỉ không liên quan để làm yếu cấu hình: một chứng chỉ trong danh sách đó có thể được thư, Wi-Fi hoặc các trang nội bộ tin cậy, và xóa nó phá nhiều hơn đường hầm.

Khi quản lý thiết bị giữ hồ sơ

Máy chủ quản lý cài hồ sơ bằng lệnh cài và xóa nó bằng lệnh xóa tương ứng. Cho đến khi điều đó xảy ra, hồ sơ không thuộc thiết bị để xóa, và hồ sơ được quản lý có thể xóa cục bộ thường bị đẩy lại trong lần kiểm tra sau. Việc xóa sạch thiết bị cũng không đổi phân công. Với đăng ký tự động, số sê-ri gắn với tổ chức, nên Trợ lý cài đặt đăng ký lại thiết bị và cùng hồ sơ đó xuất hiện trước khi bạn tới màn hình chính.

Lối ra mang tính hành chính. Hãy đề nghị quản trị viên gỡ bản ghi thiết bị khỏi dịch vụ quản lý, việc này kết thúc đăng ký và dừng các lần cài sau, hoặc chỉ xóa hồ sơ VPN khỏi phân công nếu thiết bị cần tiếp tục được quản lý mà không có nó. Với thiết bị rời tổ chức, hãy yêu cầu cả hai: gỡ đăng ký và thu hồi tài khoản VPN hoặc chứng chỉ. Chỉ xóa cục bộ để lại thông tin đăng nhập vẫn xác thực được từ một bản sao hồ sơ ở nơi khác.

Nếu hồ sơ vẫn trong danh sách sau thay đổi phía máy chủ, hãy khởi động lại thiết bị và đọc lại danh sách trước khi xóa bất cứ thứ gì. Một số lần xóa chỉ có hiệu lực ở lần kiểm tra kế tiếp của thiết bị, và khởi động lại ép buộc cuộc trao đổi đó.

Xác nhận và thu hồi thứ mà việc xóa không làm

Khi mục đã biến mất, xác nhận ba điều theo thứ tự: danh sách VPN không còn cấu hình, danh sách hồ sơ không còn hiện hồ sơ đã mang nó, và khởi động lại không khôi phục cả hai. Một cấu hình xuất hiện lại sau khi khởi động lại chỉ ra chủ sở hữu bạn chưa tìm ra, không phải việc xóa thất bại. Sau đó thử quyền truy cập bạn muốn chấm dứt: yêu cầu tới một máy chủ nội bộ phải thất bại, và vùng trạng thái phải giữ im lặng.

Việc xóa là cục bộ; việc thu hồi thì không. Xóa hoặc vô hiệu hóa tài khoản VPN của người dùng trên máy chủ, thu hồi chứng chỉ mà hồ sơ mang theo, và xóa thông tin đăng nhập đã lưu mà ứng dụng giữ trong chuỗi khóa. Hướng dẫn của Apple về cài đặt và xóa hồ sơ cấu hình bao quát đường đi trên thiết bị cho từng phiên bản iOS; quyền còn lại nằm ở phía quản lý. Ghi lại đã xóa gì, ai phê duyệt và tài khoản có bị thu hồi không, vì người tiếp theo cầm thiết bị này gặp lại đúng hai đối tượng đó.