Επιτηρούμενο iPhone και ρυθμίσεις VPN: τι αλλάζει πραγματικά

Ανοίξτε τις Ρυθμίσεις, μετά τα Γενικά, μετά το VPN & Διαχείριση συσκευής και διαβάστε τι λέει το τηλέφωνο για τον εαυτό του. Οι συσκευές που είναι εγγεγραμμένες μέσω Apple Business Manager ή Apple School Manager δηλώνουν τον οργανισμό τους σε εκείνη την οθόνη, και αυτή η μία γραμμή εξηγεί περισσότερα για τις επιλογές VPN από όσα κάνουν οι περισσότεροι οδηγοί διαμόρφωσης. Η επιτήρηση είναι κατάσταση διαχείρισης, όχι λειτουργία VPN, και αλλάζει ποιοι διακόπτες υπάρχουν αντί για το ποιος διακομιστής είναι προσβάσιμος. Η ανάγνωση της κατάστασης πρώτα γλιτώνει μια βόλτα σε τρία υπομενού ψάχνοντας έναν διακόπτη που δεν επρόκειτο ποτέ να εμφανιστεί.

Ξεκινήστε από εκεί όπου το τηλέφωνο αναφέρει την κατάσταση διαχείρισής του

Εκείνη η οθόνη απαριθμεί κάθε προφίλ διαμόρφωσης που είναι εγκατεστημένο στη συσκευή, ομαδοποιημένο κατά τον οργανισμό που το παρέδωσε. Ένα προφίλ που φέρει ωφέλιμο φορτίο VPN είναι το αντικείμενο που κατέχει τον ορισμό του τούνελ: τη διεύθυνση του διακομιστή του, τη μέθοδο πιστοποίησής του, τους κανόνες ενεργοποίησης κατά απαίτηση και το αν ο χρήστης μπορεί να το επεξεργαστεί ή να το αφαιρέσει.

Αν η λίστα είναι κενή εκτός από μια εφαρμογή που εγκαταστήσατε μόνοι σας, το τηλέφωνο δεν διαχειρίζεται με την έννοια που εννοεί αυτό το άρθρο. Ένας πελάτης VPN από το App Store δημιουργεί τις δικές του ρυθμίσεις μέσω επέκτασης συστήματος, και όσο κι αν ψάξετε στη λίστα προφίλ δεν θα βρείτε οργανωτική πολιτική, γιατί δεν υπάρχει καμία σε εκείνη τη συσκευή.

Διαβάστε το προφίλ πριν αλλάξετε οποιονδήποτε διακόπτη

Πατήστε το όνομα του προφίλ και διαβάστε τη σύνοψη του ωφέλιμου φορτίου πριν αγγίξετε οτιδήποτε. Αναφέρει τον τύπο σύνδεσης, τον διακομιστή και συχνά το αν το προφίλ μπορεί να αφαιρεθεί. Αυτά τα τρία γεγονότα σας λένε ποιος μπορεί να αλλάξει τη συμπεριφορά και πού ανήκει η διόρθωση. Η αλλαγή του διακόπτη ενεργοποίησης/απενεργοποίησης κάτω από τη σειρά VPN δεν τροποποιεί το προφίλ, και ο επόμενος έλεγχος διαχείρισης μπορεί να επαναφέρει την κατάσταση ακριβώς εκεί που θέλει ο οργανισμός.

Ένα προφίλ που έχει σημανθεί ως μη αφαιρέσιμο είναι διοικητική απόφαση εκφρασμένη ως περιορισμός συσκευής, όχι σφάλμα προς παράκαμψη.

Γιατί λείπουν ορισμένοι διακόπτες VPN

Η ενεργοποίηση κατά απαίτηση, η διοχέτευση ανά εφαρμογή και η συμπεριφορά μόνο με IKEv2 βρίσκονται πίσω από API διαχείρισης, και αρκετά από αυτά απαιτούν επιτήρηση καθώς και διαχείριση. Ένα προσωπικό τηλέφωνο με χειροκίνητα εγκατεστημένο πελάτη απλώς δεν παρουσιάζει αυτά τα στοιχεία ελέγχου, και η απουσία τους δεν είναι απόδειξη χαλασμένης εφαρμογής ή παλιάς έκδοσης iOS. Η ίδια έκδοση iOS δείχνει διαφορετικές επιλογές σε δύο συσκευές επειδή οι συσκευές βρίσκονται σε διαφορετικές καταστάσεις.

Η μέθοδος εγγραφής καθορίζει αυτή την κατάσταση. Η αυτόματη εγγραφή συσκευής μέσω Apple Business Manager ή Apple School Manager παράγει επιτηρούμενη συσκευή· ένα χειροκίνητα εγκατεστημένο προφίλ δεν το κάνει, ακόμη και όταν το παρέδωσε ο ίδιος διακομιστής MDM.

Τι προσθέτει η επιτήρηση και τι παραμένει ανίκανο να κάνει

Η επιτήρηση ανεβάζει το ανώτατο όριο του τι μπορεί να επιβάλει ένας οργανισμός αντί να αλλάζει το ίδιο το τούνελ. Ενεργοποιεί μη αφαιρέσιμα προφίλ, πρόσθετους περιορισμούς και διαχειριζόμενη διοχέτευση σε επίπεδο εφαρμογής, και είναι ο λόγος που μια συσκευή μπορεί να υποχρεωθεί να διατηρεί VPN ενεργό αντί να προσφέρει την επιλογή. Ο οδηγός ανάπτυξης της Apple περιγράφει την εγγραφή και τη διαχείριση ως τη διαδρομή προς αυτές τις δυνατότητες.

Δεν καθιστά αξιόπιστο έναν συγκεκριμένο πάροχο VPN και δεν μετατρέπει ένα κακώς εκδοθέν πιστοποιητικό σε λειτουργική σύνδεση. Η επιτήρηση είναι δήλωση για το ποιος επιτρέπεται να διαμορφώσει τη συσκευή, όχι σήμα ποιότητας της υπηρεσίας με την οποία συνδέεστε.

Οι διαφορές εκδόσεων μετρούν κι εδώ: ένα στοιχείο ελέγχου που εμφανίζεται στην πιο πρόσφατη έκδοση μπορεί να τεκμηριώνεται μόνο για επιτηρούμενες συσκευές, και μια συσκευή δύο κύριες εκδόσεις πίσω δεν είναι το σημείο αναφοράς για το πώς πρέπει να μοιάζει η ρύθμιση.

Αποχωρήστε από την υποστηριζόμενη διαδρομή

Όταν η συσκευή πρέπει να πάψει να διαχειρίζεται, ή όταν ένα προφίλ περιέχει λάθος, η διόρθωση ανήκει στη διαδικασία απόσυρσης ή επανέκδοσης του διαχειριστή. Η διαγραφή του τηλεφώνου δεν το απελευθερώνει απαραίτητα από μια αυτόματη ανάθεση εγγραφής, οπότε η συσκευή μπορεί να επιστρέψει διαμορφωμένη και επιτηρούμενη μετά από επαναφορά.

Καταγράψτε τις πληροφορίες ανάκτησης πριν από οποιαδήποτε εξουσιοδοτημένη επαναφορά, και περιμένετε ότι η αφαίρεση προφίλ θα πάρει μαζί της περισσότερα από το VPN: πιστοποιητικά, διαπιστευτήρια Wi-Fi και περιορισμοί συνήθως ταξιδεύουν μαζί. Το να αποφασίσετε να κρατήσετε ένα λειτουργικό τούνελ είναι ευκολότερο από το να το ξαναχτίσετε αργότερα.