iOS-da tətbiq üzrə VPN: tətbiqin VPNUUID-i uyğun gəlməlidir, PayloadUUID deyil

İki UUID dəyəri bir idarə olunan iPhone tətbiqinin tətbiq üzrə tuneldən keçib-keçməyəcəyini həll edir və heç biri onları daşıyan profil identifikatoru deyil. Tətbiqin VPNUUID atributu tətbiq üzrə VPN yükünün içindəki VPNUUID ilə bərabər olmalıdır. Yerləşdirilmiş tətbiq həm də eyni cihaz idarəetmə xidməti tərəfindən idarə olunmalıdır və göndərdiyiniz əmr atributu həqiqətən daşımalıdır. Aşağıdakı dörd mərhələni ardıcıllıqla keçin, çünki hər biri növbəti mərhələnin ehtiyac duyduğu dəyəri yaradır.

Cihaza toxunmazdan əvvəl dörd identifikator toplayın

Dörd dəyəri yazın: idarəetmə inventarından bundle identifikatoru, tətbiq üzrə VPN yükünün identifikatoru, həmin yükün içindəki VPNUUID və göndərmək üzrə olduğunuz əmrin identifikatoru. Bundle identifikatoru parametrləri alan tətbiqi adlandırır və əsas ekrandakı etiket onun əvəzi deyil. PayloadUUID dəyərini bu siyahıya tamamilə salmayın, çünki o, profil daxilindəki yükü identifikasiya edir və başqa suala cavab verir. Hər iki sahə UUID kimi göründüyü üçün onu əvəz etmək heç vaxt uyğun gələ bilməyəcək assosiasiya qurmağın ən geniş yayılmış yoludur.

VPN administratoru sizə tətbiq üzrə yükü və onun identifikatorunu verməyibsə, ən yaxın konfiqurasiya faylından UUID qoparıb götürmək əvəzinə onları istəyin.

Atributu idarəetmə kanalı vasitəsilə tətbiq edin

Hədəf tətbiqin həmin cihazda idarə olunduğunu təsdiqləyin, çünki məlum bundle identifikatoru idarə olunmayan quraşdırmanı assosiasiya üçün yararlı etmir. Sonra məhsulunuzun tətbiq üzrə VPN təyinatı və ya Settings əmrinin dəstəklənən tətbiqi vasitəsilə ApplicationAttributes tipli parametr elementi göndərin. Element tətbiqi bundle identifikatoru ilə müəyyən edir və içindəki VPNUUID yüklə uyğun gələn Attributes lüğətini daşıyır. Həmin elementdə tam əmr zərfi yoxdur və orada heç nə əl ilə profil kimi quraşdırıla bilməz.

Silməyə quraşdırma qədər diqqətli yanaşın. Sxem deyir ki, Attributes lüğətinin buraxılması tətbiqin mövcud atributlarını silir, buna görə qismən qurulmuş yeniləmə səssizcə sıfırlamaya çevrilir. Adı oxşar olan Managed Application Attributes əmri atributları yoxlama üçün geri oxuyur, o, onları təyin etmir, ondan təyinedici kimi istifadə etmək isə boşa çıxan yerləşdirmə pəncərəsidir.

Tətbiq ikonasını deyil, əmrin nəticəsini oxuyun

Göndərdiyiniz əmrin təsdiqini yoxlayın və idarə olunan tətbiqin indi atributu bildirdiyini təsdiqləyin. Status panelindəki VPN nişanı yalnız telefonun harındasa bir tunel olduğunu deyir. O, bu konkret tətbiqin tətbiq üzrə konfiqurasiyaya təyin edildiyini sizə deyə bilməz, tunelin tələb üzrə açıldığı cihazda isə nişan heç görünməyə bilər. Vizual işarə axtarmaq əvəzinə təyinatdakı identifikatorları müqayisə edin.

Eyni parkda iki tətbiq üzrə konfiqurasiya varsa, təyinatınızın nəzərdə tutulan konfiqurasiyaya düşdüyünü güman etməzdən əvvəl onların identifikatorlarını müqayisə edin.

Resursla sınaqdan keçirin, sonra cütü qeyd edin

Səlahiyyətli istifadəçidən təyin edilmiş tətbiqdən şəxsi resursu açmasını xahiş edin və onun üçün tətbiq üzrə tunelin qalxıb-qalxmadığını izləyin. Sonra həmin telefonda idarə olunmayan tətbiqdən təkrarlayın və rəftarın fərqləndiyini təsdiqləyin. Bu kontrast əsl sınaqdır, çünki işləyən şəxsi resursa dəyişiklik qeydində heç kimin qeyd etmədiyi cihaz üzrə tunel vasitəsilə də çatmaq mümkün ola bilərdi. Nəticəni cihaz qarşınızda ikən qeyd edin.

Bundle identifikatorunu, yükün identifikatorunu, ortaq VPNUUID dəyərini və əmrin nəticəsini birlikdə saxlayın ki, növbəti araşdırma yaddaşdan deyil, həmin dörd dəyərdən başlasın.

Yan təsirlər olmadan geri qaytarın

Təyinatı silmək üçün tətbiqi əmrdən çıxarmaq əvəzinə, məhsulunuzun sənədləşdirdiyi formada boş Attributes lüğəti ilə tətbiq atributunu yenidən göndərin. Sonra tətbiqin artıq tətbiq üzrə tuneli açmadığını və digər idarə olunan tətbiqlərin öz tunellərini saxladığını yoxlayın. Eyni telefonda cihaz üzrə VPN profili də varsa, onun geri qaytarmadan əvvəlki kimi davrandığını təsdiqləyin, çünki bir cihazda iki VPN konfiqurasiyası bu addımın adətən səhv getdiyi yerdir. Sonra saxladığınız qeydi yeniləyin.

Müəyyən bir tətbiqin niyə vaxtilə tuneldən keçirildiyini soruşan audit yerləşdirmənin təsvirini deyil, UUID cütünü və tarixi istəyəcək.