Nadzirani iPhone i VPN postavke: šta se zapravo mijenja
Prođite kroz ekran Upravljanje uređajem, pročitajte profil koji posjeduje tunel i saznajte koje se iOS VPN opcije pojavljuju samo na nadziranom uređaju.
Otvorite Postavke, zatim Općenito, zatim VPN i upravljanje uređajem, i pročitajte šta telefon govori o sebi. Uređaji upisani putem Apple Business Manager ili Apple School Manager prikazuju svoju organizaciju na tom ekranu, a taj jedan red objašnjava više o VPN opcijama nego većina vodiča za konfiguraciju. Nadzor je stanje upravljanja, a ne VPN značajka, i mijenja koje prekidače postoje, a ne koji je server dostupan. Čitanje stanja prvo štedi šetnju kroz tri podmenija u potrazi za prekidačem koji se nikada nije trebao pojaviti.
Počnite tamo gdje telefon izvještava o svom stanju upravljanja
Taj ekran navodi svaki konfiguracijski profil instaliran na uređaju, grupisan prema organizaciji koja ga je dostavila. Profil koji nosi VPN teret je objekt koji posjeduje definiciju tunela: adresu njegovog servera, njegov metod autentifikacije, njegova pravila aktivacije na zahtjev i da li ga korisnik smije uređivati ili ukloniti.
Ako je lista prazna osim aplikacije koju ste sami instalirali, telefon nije upravljan u smislu na koji ovaj članak misli. VPN klijent iz App Storea stvara vlastite postavke putem sistemskog proširenja, i nikakvo pretraživanje liste profila neće proizvesti organizacijsku politiku, jer ona na tom uređaju ne postoji.
Pročitajte profil prije nego promijenite bilo koji prekidač
Dodirnite naziv profila i pročitajte sažetak tereta prije nego što bilo šta dirate. U njemu piše tip veze, server i često da li se profil može ukloniti. Te tri činjenice vam govore ko može promijeniti ponašanje i gdje pripada ispravka. Promjena prekidača za uključivanje/isključivanje ispod reda VPN ne mijenja profil, a sljedeća provjera upravljanja može vratiti stanje tačno tamo gdje organizacija želi.
Profil označen kao neuklonjiv administrativna je odluka izražena kao ograničenje uređaja, a ne greška koju treba zaobilaziti.
Zašto neki VPN prekidači nedostaju
Aktivacija na zahtjev, tuneliranje po aplikaciji i ponašanje samo putem IKEv2 nalaze se iza API-ja za upravljanje, a nekoliko njih zahtijeva nadzor uz upravljanje. Lični telefon s ručno instaliranim klijentom jednostavno ne prikazuje te kontrole, a njihovo odsustvo nije dokaz pokvarene aplikacije ili zastarjele iOS verzije. Isto iOS izdanje prikazuje različite opcije na dva uređaja jer su uređaji u različitim stanjima.
Način upisa odlučuje to stanje. Automatski upis uređaja putem Apple Business Manager ili Apple School Manager stvara nadzirani uređaj; ručno instaliran profil to ne čini, čak i kada ga je dostavio isti MDM server.
Šta nadzor dodaje i šta još uvijek ne može
Nadzor podiže gornju granicu onoga što organizacija može nametnuti umjesto da mijenja sam tunel. Omogućava neuklonjive profile, dodatna ograničenja i upravljano tuneliranje na razini aplikacije, i to je razlog zašto se uređaj može obavezati da održava VPN aktivnim umjesto da nudi tu opciju. Appleov vodič za implementaciju opisuje upis i upravljanje kao put do tih mogućnosti.
On ne čini određenog VPN operatera pouzdanim i ne pretvara loše izdat certifikat u radnu vezu. Nadzor je izjava o tome ko smije konfigurisati uređaj, a ne oznaka kvalitete usluge s kojom se povezujete.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Razlike u verzijama i ovdje su važne: kontrola koja se pojavljuje u najnovijem izdanju može biti dokumentovana samo za nadzirane uređaje, a uređaj dvije glavne verzije iza nije referenca za to kako postavka treba izgledati.
Iziđite podržanim putem
Kada uređaj treba prestati biti upravljan, ili kada profil sadrži grešku, ispravka pripada administratorovom procesu umirovljenja ili ponovnog izdavanja. Brisanje telefona ne oslobađa ga nužno automatske dodjele upisa, pa se uređaj nakon resetovanja može vratiti konfigurisan i pod nadzorom.
Zabilježite informacije za oporavak prije svakog ovlaštenog resetovanja i očekujte da će uklanjanje profila sa sobom odnijeti više od VPN-a: certifikati, Wi-Fi podaci i ograničenja obično putuju zajedno. Odluka da zadržite radni tunel lakša je od ponovne izgradnje kasnije.