iPhone supervisat i ajustos de VPN: què canvia realment
Recorreu la pantalla de Gestió de dispositius, llegiu el perfil que posseeix el túnel i descobriu quines opcions de VPN d'iOS només apareixen en un dispositiu supervisat.
Obriu Ajustos, després General, després VPN i gestió de dispositius, i llegiu què diu el telèfon sobre si mateix. Els dispositius inscrits mitjançant Apple Business Manager o Apple School Manager identifiquen la seva organització en aquesta pantalla, i aquesta sola línia explica més sobre les opcions de VPN que la majoria de guies de configuració. La supervisió és un estat de gestió, no una funció de VPN, i canvia quins interruptors existeixen en lloc de quin servidor és accessible. Llegir primer l'estat estalvia recórrer tres submenús buscant un commutador que mai no havia d'aparèixer.
Comenceu on el telèfon informa del seu estat de gestió
Aquesta pantalla llista tots els perfils de configuració instal·lats al dispositiu, agrupats per l'organització que els va lliurar. Un perfil que porta una càrrega de VPN és l'objecte que posseeix la definició del túnel: l'adreça del seu servidor, el seu mètode d'autenticació, les seves regles d'activació sota demanda i si l'usuari pot editar-lo o eliminar-lo.
Si la llista és buida tret d'una app que hàgiu instal·lat vosaltres mateixos, el telèfon no està gestionat en el sentit que vol dir aquest article. Un client de VPN de l'App Store crea els seus propis ajustos mitjançant una extensió del sistema, i cap quantitat de cerca a la llista de perfils no produirà una política organitzativa, perquè en aquest dispositiu no n'hi ha cap.
Llegiu el perfil abans de canviar cap commutador
Toqueu el nom del perfil i llegiu el resum de la càrrega abans de tocar res. Hi consta el tipus de connexió, el servidor i sovint si el perfil es pot eliminar. Aquests tres fets us diuen qui pot canviar el comportament i on pertoca la correcció. Canviar l'interruptor d'engegar/apagar sota la fila de VPN no modifica el perfil, i la propera comprovació de gestió pot tornar l'estat exactament on l'organització vol.
Un perfil marcat com a no eliminable és una decisió administrativa expressada com a restricció del dispositiu, no un error que calgui esquivar.
Per què falten alguns commutadors de VPN
L'activació sota demanda, el túnel per app i el comportament només amb IKEv2 viuen darrere d'APIs de gestió, i diversos d'ells requereixen supervisió a més de gestió. Un telèfon personal amb un client instal·lat manualment simplement no presenta aquests controls, i la seva absència no és prova d'una app espatllada ni d'una versió d'iOS antiquada. La mateixa versió d'iOS mostra opcions diferents en dos dispositius perquè els dispositius són en estats diferents.
El mètode d'inscripció decideix aquest estat. La inscripció automàtica de dispositius mitjançant Apple Business Manager o Apple School Manager produeix un dispositiu supervisat; un perfil instal·lat manualment no ho fa, fins i tot quan el mateix servidor MDM l'ha lliurat.
Què afegeix la supervisió i què continua sense poder fer
La supervisió eleva el sostre del que una organització pot imposar en lloc de canviar el túnel mateix. Habilita perfils no eliminables, restriccions addicionals i túnel gestionat a nivell d'app, i és la raó per la qual es pot exigir a un dispositiu que mantingui una VPN activa en lloc d'oferir l'opció. La guia de desplegament d'Apple descriu la inscripció i la gestió com la via cap a aquestes capacitats.
No fa fiable un operador de VPN concret i no converteix un certificat mal emès en una connexió funcional. La supervisió és una declaració sobre qui pot configurar el dispositiu, no un segell de qualitat del servei al qual es connecta.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Les diferències de versió també importen aquí: un control que apareix a la versió més recent pot estar documentat només per a dispositius supervisats, i un dispositiu dues versions principals enrere no és la referència de com hauria de ser l'ajust.
Sortiu per la via admesa
Quan el dispositiu hagi de deixar d'estar gestionat, o quan un perfil contingui un error, la correcció pertoca al procés de retirada o reemissió de l'administrador. Esborrar el telèfon no l'allibera necessàriament d'una assignació d'inscripció automàtica, així que el dispositiu pot tornar configurat i supervisat després d'una restauració.
Captureu la informació de recuperació abans de qualsevol restauració autoritzada, i espereu que l'eliminació d'un perfil s'emporti més que la VPN: certificats, credencials de Wi-Fi i restriccions solen viatjar junts. Decidir conservar un túnel funcional és més fàcil que reconstruir-lo després.