Điều gì bị xóa khỏi cấu hình VPN khi đặt lại iPhone

Xóa điện thoại và hồ sơ VPN có thể đơn giản là không quay lại. Bản sao lưu iPhone mang theo nhiều thứ, nhưng đó không phải lời hứa rằng khóa riêng tư, hồ sơ được quản lý hay trạng thái đăng ký sẽ trở lại cùng nó. Khoảng trống thường lộ ra nhiều giờ sau đó, khi người dùng đang đi công tác và chiếc điện thoại đã xóa là con đường đăng nhập duy nhất còn hoạt động. Năm sự thật được ghi trước sẽ ngăn buổi chiều đó.

Bản sao lưu mang theo gì và điều gì nó chưa từng có

Bản sao lưu cục bộ hoặc iCloud khôi phục dữ liệu người dùng và nhiều cài đặt ứng dụng, và nó có thể khôi phục thông tin xác thực mà một ứng dụng chọn đưa vào. Nó không thể tạo lại khóa riêng tư được sinh ra bên trong secure enclave và được đánh dấu là không thể xuất, và nó không đăng ký lại thiết bị vào quản lý. Hồ sơ cấu hình đến từ máy chủ MDM thường được chính máy chủ đó giao lại, không phải bản sao lưu. Cả ba trường hợp trông giống nhau trên màn hình Cài đặt và hành xử khác nhau sau khi xóa.

Sự phân biệt này quan trọng vì nó quyết định ai có thể sửa vấn đề. Dữ liệu người dùng thuộc về người đó, hồ sơ và các neo tin cậy của nó thuộc về người đã phát hành, và khóa riêng tư thuộc về dịch vụ phải cấp lại nó. Nếu bạn không thể gọi tên ba chủ sở hữu đó trước khi đặt lại, kế hoạch khôi phục chưa đầy đủ.

Một câu hỏi kiểm tra kế hoạch: ai cấp bản thay thế khi khóa mất? Nếu câu trả lời là không ai, đừng xóa điện thoại vội.

Ghi lại những gì đồng nghiệp có thể dựng lại

Ghi lại năm sự thật cho phép người khác dựng lại kết nối: chủ dịch vụ, ứng dụng khách và phiên bản được hỗ trợ, tên điểm cuối, giao thức và cổng, và cách hồ sơ được giao. Thêm hậu tố DNS riêng và các ứng dụng nội bộ hỏng khi không có đường hầm, vì đó chính là thứ người dùng báo là VPN hỏng ngay cả khi đường hầm đang chạy. Giữ bản ghi trong phiếu hoặc wiki của nhóm, không bao giờ trong ảnh chụp màn hình một biểu tượng trạng thái xanh.

Khôi phục xác thực là một bản ghi riêng, và nó thuộc về trình quản lý mật khẩu hoặc quy trình danh tính của tổ chức. Gom khóa và mật khẩu vào một ghi chú không được bảo vệ vì sắp đặt lại chính là cách một sự kiện có thể khôi phục biến thành sự cố. Bản ghi phải nói vật liệu khôi phục sống ở đâu, không tái tạo nó.

Cũng nêu tên người có thể phê duyệt việc cấp lại chứng chỉ. Một con đường phê duyệt mất hai ngày vẫn tốt hơn là phát hiện vào chính ngày đó.

Hồ sơ được quản lý và hồ sơ cá nhân trở lại khác nhau

Thiết bị được quản lý nhận lại cài đặt khi đăng ký lại, vì thế đăng ký đi trước việc khôi phục dữ liệu người dùng. Hồ sơ cá nhân gần với một tệp đã tải xuống hơn: sau khi xóa, người dùng cần một bản tải mới từ dịch vụ phát hành và một quyết định tin cậy mới. Bản sao lưu chung khôi phục cài đặt, không khôi phục khóa riêng tư được tạo như không thể xuất, nên mỗi thông tin xác thực phải được kiểm tra theo đường cấp lại của chính nó chứ không theo kết quả khôi phục.

Xác nhận phương thức MFA trong cùng lượt, vì điện thoại nhận push thường chính là điện thoại đang bị xóa. Nếu yếu tố đã đăng ký duy nhất sống ở đó, hãy sắp xếp yếu tố thứ hai qua nhóm danh tính và quy trình đã xác minh trước khi đặt lại. Thời hạn của chứng chỉ cũng thuộc cuộc trò chuyện đó, vì chứng chỉ ngắn hạn có thể hết hạn trong khi thiết bị nằm trong ngăn kéo, và hướng dẫn về hồ sơ cấu hình của Apple bao quát các lời nhắc cài đặt và gỡ bỏ mà bạn sẽ gặp trên đường trở lại. Nếu hướng dẫn thiết lập chỉ đọc được từ phía sau VPN, hãy cắt đứt sự phụ thuộc đó trước khi xóa chứ không phải sau.

Kiểm tra kết nối đã khôi phục với một tài nguyên thật

Sau khi khôi phục, cài ứng dụng khách hoặc hồ sơ được hỗ trợ, đăng nhập và mở một tài nguyên nội bộ cần đường hầm. Chỉ báo đã kết nối chứng minh đường hầm tồn tại, không chứng minh việc phân giải tên và định tuyến đến được dịch vụ mà người dùng cần. Cũng kiểm tra chuỗi tin cậy: nếu hồ sơ trình bày một gốc không xác định, hãy dừng lại và xác nhận nhà phát hành thay vì chạm chấp nhận để xong nhanh. Một gốc không xác định được chấp nhận trong lúc khôi phục vội vàng là quyết định tin cậy được đưa ra do tai nạn.

Sau đó kiểm tra những phần hỏng một cách âm thầm: hậu tố DNS riêng phân giải thành địa chỉ nội bộ, ngày của chứng chỉ và một ứng dụng phụ thuộc vào đường hầm. Đề nghị người dùng lặp lại đăng nhập mà không có hướng dẫn, vì nỗ lực của họ chính là bài kiểm tra bàn giao.

Ngừng sử dụng danh tính thiết bị cũ khi thay điện thoại hoặc khi việc đặt lại diễn ra sau một vụ mất mát. Khôi phục hồ sơ không thu hồi một bản sao có thể vẫn tồn tại ở nơi khác.

Danh sách kiểm tra trước khi đặt lại, ở một chỗ

Chủ sở hữu, ứng dụng khách, điểm cuối, giao thức và phương thức giao; hậu tố DNS và các ứng dụng phụ thuộc; đường khôi phục MFA và người phê duyệt; đường cấp lại chứng chỉ và thời hạn của nó; và phương thức đăng ký cho thiết bị được quản lý. Nếu bất kỳ dòng nào trống, việc đặt lại là một lần tung đồng xu. Danh sách mất mười phút và quyết định đây là khôi phục hay gián đoạn.

Giữ nó ở nơi người thực hiện khôi phục có thể đọc mà không cần điện thoại, và cho nó một lần xem xét hết hạn, vì điểm cuối và chủ sở hữu thay đổi. Một ghi chú khôi phục trích dẫn một cổng đã ngừng hoạt động còn tệ hơn không có ghi chú, vì nó mời gọi một hành động sai với vẻ tự tin.