Toesig-iPhone en VPN-instellings: wat werklik verander
Gaan deur die skerm Toestelbestuur, lees die profiel wat die tonnel besit, en leer watter iOS VPN-opsies net op 'n toestel onder toesig verskyn.
Maak Instellings oop, dan Algemeen, dan VPN & Toestelbestuur, en lees wat die foon oor homself sê. Toestelle wat deur Apple Business Manager of Apple School Manager ingeskryf is, wys hul organisasie op daardie skerm, en daardie enkele reël verduidelik meer oor die VPN-opsies as wat die meeste opstellingsgidse doen. Toesig is 'n bestuurstoestand, nie 'n VPN-funksie nie, en dit verander watter skakelaars bestaan eerder as watter bediener bereikbaar is. Om eers die toestand te lees, spaar 'n wandeling deur drie subkieslyste op soek na 'n skakelaar wat nooit sou verskyn nie.
Begin waar die foon sy bestuurstoestand rapporteer
Daardie skerm lys elke konfigurasieprofiel wat op die toestel geïnstalleer is, gegroepeer volgens die organisasie wat dit verskaf het. 'n Profiel met 'n VPN-nutsvrag is die objek wat die tonneldefinisie besit: sy bedieneradres, sy verifikasiemetode, sy reëls vir aktivering op aanvraag en of die gebruiker dit mag wysig of verwyder.
As die lys leeg is buiten 'n app wat jy self geïnstalleer het, word die foon nie bestuur in die sin wat hierdie artikel bedoel nie. 'n VPN-kliënt uit die App Store skep sy eie instellings deur 'n stelseluitbreiding, en geen hoeveelheid soek in die profielys sal 'n organisasiebeleid oplewer nie, want daar bestaan nie een op daardie toestel nie.
Lees die profiel voordat jy enige skakelaar verander
Tik die profielnaam en lees die opsomming van die nutsvrag voordat jy enigiets aanraak. Dit noem die verbindingstipe, die bediener en dikwels of die profiel verwyderbaar is. Daardie drie feite sê vir jou wie die gedrag kan verander en waar die regstelling hoort. Om die aan/af-skakelaar onder die VPN-ry te verander, wysig nie die profiel nie, en die volgende bestuursaanmelding kan die toestand presies terugplaas waar die organisasie dit wil hê.
'n Profiel wat as nie-verwyderbaar gemerk is, is 'n administratiewe besluit wat as 'n toestelbeperking uitgedruk word, nie 'n fout om te omseil nie.
Waarom sommige VPN-skakelaars ontbreek
Aktivering op aanvraag, tonnelering per app en gedrag wat slegs IKEv2 gebruik, sit agter bestuurs-API's, en verskeie daarvan vereis toesig sowel as bestuur. 'n Persoonlike foon met 'n handmatig geïnstalleerde kliënt bied bloot nie daardie kontroles nie, en hul afwesigheid is nie 'n bewys van 'n stukkende app of 'n verouderde iOS-weergawe nie. Dieselfde iOS-vrystelling wys verskillende opsies op twee toestelle omdat die toestelle in verskillende toestande is.
Die inskrywingsmetode bepaal daardie toestand. Outomatiese toestelinskrywing deur Apple Business Manager of Apple School Manager lewer 'n toestel onder toesig; 'n handmatig geïnstalleerde profiel doen dit nie, selfs wanneer dieselfde MDM-bediener dit verskaf het nie.
Wat toesig byvoeg en wat dit steeds nie kan doen nie
Toesig verhoog die plafon van wat 'n organisasie mag afdwing eerder as om die tonnel self te verander. Dit maak nie-verwyderbare profiele, bykomende beperkings en bestuurde tonnelering op app-vlak moontlik, en dit is die rede waarom 'n toestel verplig kan word om 'n VPN aktief te hou in plaas van om die opsie te bied. Die Apple-ontplooiingsgids beskryf inskrywing en bestuur as die weg na daardie vermoëns.
Dit maak nie 'n spesifieke VPN-operateur betroubaar nie, en dit verander nie 'n sleg uitgereikte sertifikaat in 'n werkende verbinding nie. Toesig is 'n verklaring oor wie die toestel mag opstel, nie 'n gehaltekenmerk van die diens waarmee verbind word nie.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Weergaweverskille maak hier ook saak: 'n kontrole wat in die nuutste vrystelling verskyn, word dalk slegs vir toestelle onder toesig gedokumenteer, en 'n toestel twee hoofweergawes agter is nie die verwysing vir hoe die instelling moet lyk nie.
Vertrek via die ondersteunde roete
Wanneer die toestel nie meer bestuur moet word nie, of wanneer 'n profiel 'n fout bevat, hoort die regstelling by die administrateur se uitfaserings- of heruitreikingsproses. Om die foon te wis, bevry dit nie noodwendig van 'n outomatiese inskrywingstoewysing nie, so die toestel kan ná 'n herstel opgestel en onder toesig terugkeer.
Teken die hersteldata aan voor enige gemagtigde herstel, en verwag dat die verwydering van 'n profiel meer as net die VPN saamneem: sertifikate, Wi-Fi-inligting en beperkings reis gewoonlik saam. Om te besluit om 'n werkende tonnel te behou, is makliker as om een daarna te herbou.