iPhone dan gosodiadau VPN o dan oruchwyliaeth: beth sy'n newid mewn gwirionedd
Ewch drwy'r sgrin Rheoli Dyfais, darllenwch y proffil sy'n berchen ar y tiwnel, a dysgwch ba opsiynau VPN iOS sy'n ymddangos dim ond ar ddyfais o dan oruchwyliaeth.
Agorwch Gosodiadau, yna Cyffredinol, yna VPN a Rheoli Dyfais, a darllenwch beth mae'r ffôn yn ei ddweud amdano'i hun. Mae dyfeisiau sydd wedi'u cofrestru drwy Apple Business Manager neu Apple School Manager yn nodi eu sefydliad ar y sgrin honno, ac mae'r un llinell honno'n esbonio mwy am yr opsiynau VPN nag y mae'r rhan fwyaf o ganllawiau cyflunio yn ei wneud. Mae goruchwyliaeth yn gyflwr rheoli, nid yn nodwedd VPN, ac mae'n newid pa switshis sy'n bodoli yn hytrach na pha weinydd sy'n gyraeddadwy. Mae darllen y cyflwr yn gyntaf yn arbed cerdded drwy dri isfenu i chwilio am toglo nad oedd byth yn mynd i ymddangos.
Dechreuwch lle mae'r ffôn yn adrodd ei gyflwr rheoli
Mae'r sgrin honno'n rhestru pob proffil cyflunio sydd wedi'i osod ar y ddyfais, wedi'u grwpio yn ôl y sefydliad a'u hanfonodd. Proffil sy'n cario llwyth VPN yw'r gwrthrych sy'n berchen ar y diffiniad tiwnel: ei gyfeiriad gweinydd, ei ddull dilysu, ei reolau ar-alw a ph'un a yw'r defnyddiwr yn cael ei olygu neu ei ddileu.
Os yw'r rhestr yn wag heblaw am ap a osodwyd gennych eich hun, nid yw'r ffôn yn cael ei reoli yn yr ystyr y mae'r erthygl hon yn ei olygu. Mae cleient VPN o'r App Store yn creu ei osodiadau ei hun drwy estyniad system, ac ni fydd unrhyw faint o chwilio'r rhestr proffiliau yn cynhyrchu polisi sefydliadol, oherwydd nid oes un ar y ddyfais honno.
Darllenwch y proffil cyn newid unrhyw doglo
Tapiwch enw'r proffil a darllenwch grynodeb y llwyth cyn cyffwrdd â dim. Mae'n nodi'r math o gysylltiad, y gweinydd, ac yn aml a yw'r proffil yn symudadwy. Mae'r tri ffaith hynny'n dweud wrthych pwy all newid yr ymddygiad ac i ble y mae'r cywiriad yn perthyn. Nid yw newid y switsh ymlaen/i ffwrdd o dan y rhes VPN yn addasu'r proffil, a gall y gwiriad rheoli nesaf roi'r cyflwr yn ôl yn union lle mae'r sefydliad yn ei eisiau.
Mae proffil sydd wedi'i farcio fel un na ellir ei symud yn benderfyniad gweinyddol a fynegir fel cyfyngiad dyfais, nid yn fyg i'w osgoi.
Pam mae rhai switshis VPN ar goll
Mae actifadu ar-alw, tiwnelu fesul ap ac ymddygiad IKEv2 yn unig yn byw y tu ôl i APIs rheoli, ac mae sawl un ohonynt yn gofyn am oruchwyliaeth yn ogystal â rheoli. Nid yw ffôn personol sydd â chleient wedi'i osod â llaw yn cyflwyno'r rheolyddion hynny o gwbl, ac nid yw eu habsenoldeb yn dystiolaeth o ap wedi torri na fersiwn iOS hen. Mae'r un fersiwn iOS yn dangos opsiynau gwahanol ar ddwy ddyfais oherwydd bod y dyfeisiau mewn cyflwr gwahanol.
Dull cofrestru sy'n penderfynu'r cyflwr hwnnw. Mae cofrestru dyfeisiau awtomatig drwy Apple Business Manager neu Apple School Manager yn creu dyfais o dan oruchwyliaeth; nid yw proffil wedi'i osod â llaw yn gwneud hynny, hyd yn oed pan fo'r un gweinydd MDM wedi'i anfon.
Beth mae goruchwyliaeth yn ei ychwanegu a beth na all ei wneud o hyd
Mae goruchwyliaeth yn codi'r nenfwd ar yr hyn y gall sefydliad ei orfodi yn hytrach na newid y tiwnel ei hun. Mae'n galluogi proffiliau na ellir eu symud, cyfyngiadau ychwanegol, a thiwnelu ar lefel ap o dan reolaeth, a dyna'r rheswm y gellir mynnu bod dyfais yn cadw VPN yn weithredol yn lle cynnig yr opsiwn. Mae canllaw defnyddio Apple yn disgrifio cofrestru a rheoli fel y llwybr i'r galluoedd hynny.
Nid yw'n gwneud gweithredwr VPN penodol yn ddibynadwy, ac nid yw yn troi tystysgrif a gyhoeddwyd yn wael yn gysylltiad gweithiol. Datganiad am bwy sy'n cael cyflunio'r ddyfais yw goruchwyliaeth, nid marc ansawdd ar y gwasanaeth y cysylltir ag ef.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Mae gwahaniaethau fersiwn yn bwysig yma hefyd: gall rheolydd sy'n ymddangos yn y datganiad diweddaraf gael ei ddogfennu ar gyfer dyfeisiau o dan oruchwyliaeth yn unig, ac nid yw dyfais sydd ddwy brif fersiwn ar ei hôl yn gyfeiriad ar gyfer sut y dylai'r gosodiad edrych.
Gadewch drwy'r llwybr a gefnogir
Pan ddylai'r ddyfais roi'r gorau i gael ei rheoli, neu pan fo proffil yn cynnwys camgymeriad, mae'r cywiriad yn perthyn i broses ymddeol neu ailddyroddi'r gweinyddwr. Nid yw dileu'r ffôn o reidrwydd yn ei ryddhau o aseiniad cofrestru awtomatig, felly gall y ddyfais ddod yn ôl wedi'i chyflunio ac o dan oruchwyliaeth ar ôl ailosod.
Cofnodwch y wybodaeth adfer cyn unrhyw ailosod awdurdodedig, a disgwyliwch i dynnu proffil fynd â mwy na'r VPN gydag ef: mae tystysgrifau, manylion Wi-Fi a chyfyngiadau fel arfer yn teithio gyda'i gilydd. Mae penderfynu cadw tiwnel gweithiol yn haws na'i ailadeiladu wedyn.