Dohledovaný iPhone a nastavení VPN: co se skutečně mění
Projděte obrazovku Správa zařízení, přečtěte profil, který vlastní tunel, a zjistěte, které možnosti VPN v iOS se objevují jen na dohledovaném zařízení.
Otevřete Nastavení, pak Obecné, pak VPN a správa zařízení, a přečtěte si, co telefon říká o sobě. Zařízení zapsaná přes Apple Business Manager nebo Apple School Manager na této obrazovce uvádějí svou organizaci a tento jediný řádek vysvětluje o možnostech VPN víc než většina konfiguračních příruček. Dohled je stav správy, nikoli funkce VPN, a mění to, které přepínače existují, ne který server je dostupný. Přečtení stavu nejprve ušetří chození přes tři podnabídky při hledání přepínače, který se nikdy neměl objevit.
Začněte tam, kde telefon hlásí svůj stav správy
Tato obrazovka vypisuje každý konfigurační profil nainstalovaný v zařízení, seskupený podle organizace, která jej dodala. Profil nesoucí datovou část VPN je objekt, který vlastní definici tunelu: adresu jeho serveru, způsob ověřování, pravidla aktivace na vyžádání a to, zda jej uživatel smí upravovat nebo odstranit.
Pokud je seznam prázdný kromě aplikace, kterou jste nainstalovali sami, zařízení není spravováno ve smyslu, který tento článek míní. Klient VPN z App Store si vytváří vlastní nastavení prostřednictvím systémového rozšíření a žádné hledání v seznamu profilů nevyprodukuje organizační zásadu, protože na tomto zařízení žádná neexistuje.
Přečtěte si profil, než změníte jakýkoli přepínač
Klepněte na název profilu a před jakýmkoli zásahem si přečtěte souhrn datové části. Uvádí typ připojení, server a často také to, zda lze profil odstranit. Tyto tři skutečnosti vám řeknou, kdo může změnit chování a kam oprava patří. Změna přepínače zapnutí/vypnutí pod řádkem VPN profil neupraví a příští kontrola správy může stav vrátit přesně tam, kam organizace chce.
Profil označený jako neodstranitelný je administrativní rozhodnutí vyjádřené jako omezení zařízení, nikoli chyba, kterou je třeba obcházet.
Proč některé přepínače VPN chybějí
Aktivace na vyžádání, tunelování pro jednotlivé aplikace a chování pouze přes IKEv2 žijí za rozhraními pro správu a několik z nich vyžaduje kromě správy i dohled. Osobní telefon s ručně nainstalovaným klientem tyto ovládací prvky prostě nezobrazuje a jejich nepřítomnost není důkazem rozbité aplikace nebo zastaralé verze iOS. Stejné vydání iOS zobrazuje na dvou zařízeních různé možnosti, protože zařízení jsou v různých stavech.
O stavu rozhoduje způsob zápisu. Automatický zápis zařízení přes Apple Business Manager nebo Apple School Manager vytváří dohledované zařízení; ručně nainstalovaný profil to nedělá, i když jej dodal stejný server MDM.
Co dohled přidává a co stále nedokáže
Dohled zvyšuje strop toho, co organizace může vynutit, místo aby měnil samotný tunel. Umožňuje neodstranitelné profily, další omezení a spravované tunelování na úrovni aplikací a je důvodem, proč lze zařízení přinutit udržovat VPN aktivní, místo aby tuto možnost nabízelo. Průvodce nasazením od Apple popisuje zápis a správu jako cestu k těmto schopnostem.
Nedělá konkrétního provozovatele VPN důvěryhodným a nepromění špatně vydaný certifikát v fungující připojení. Dohled je tvrzení o tom, kdo smí zařízení konfigurovat, nikoli známka kvality služby, ke které se připojujete.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Rozdíly ve verzích tu také hrají roli: ovládací prvek, který se objeví v nejnovějším vydání, může být zdokumentován jen pro dohledovaná zařízení, a zařízení dvě hlavní verze pozadu není referencí pro to, jak má nastavení vypadat.
Odejděte podporovanou cestou
Když má zařízení přestat být spravováno, nebo když profil obsahuje chybu, oprava patří k procesu vyřazení nebo opětovného vydání ze strany správce. Vymazání telefonu jej nemusí zbavit automatického přiřazení zápisu, takže se zařízení může po obnovení vrátit nakonfigurované a dohledované.
Před jakýmkoli povoleným obnovením si poznamenejte informace pro zotavení a očekávejte, že odstranění profilu s sebou vezme víc než VPN: certifikáty, přihlašovací údaje Wi-Fi a omezení obvykle cestují společně. Rozhodnutí ponechat fungující tunel je snazší než jej potom rekonstruovat.