Priobservata iPhone kaj VPN-agordoj: kio efektive ŝanĝiĝas
Trapasu la ekranon Administrado de aparatoj, legu la profilon, kiu posedas la tunelon, kaj eksciu, kiuj iOS-VPN-opcioj aperas nur sur priobservata aparato.
Malfermu Agordojn, poste Ĝenerala, poste VPN & Administrado de aparatoj, kaj legu, kion la telefono diras pri si mem. Aparatoj enskribitaj per Apple Business Manager aŭ Apple School Manager montras sian organizon sur tiu ekrano, kaj tiu sola linio klarigas pli pri la VPN-opcioj ol plej multaj agordgvidiloj. Priobservado estas administra stato, ne VPN-funkcio, kaj ĝi ŝanĝas, kiuj ŝaltiloj ekzistas, anstataŭ kiun servilon oni povas atingi. Legi la staton unue ŝparas iradon tra tri submenuoj serĉante ŝaltilon, kiu neniam aperos.
Komencu tie, kie la telefono raportas sian administran staton
Tiu ekrano listigas ĉiun agordan profilon instalitan sur la aparato, grupigite laŭ la organizo, kiu liveris ĝin. Profilo portanta VPN-ŝarĝon estas la objekto, kiu posedas la tunelan difinon: ĝian servilan adreson, ĝian aŭtentigmetodon, ĝiajn regulojn pri aktivigo laŭ postulo kaj ĉu la uzanto rajtas redakti aŭ forigi ĝin.
Se la listo estas malplena krom programo, kiun vi mem instalis, la telefono ne estas administrata en la senco, kiun celas ĉi tiu artikolo. VPN-kliento el la App Store kreas siajn proprajn agordojn per sistema aldonaĵo, kaj kiom ajn oni serĉas en la profillisto, oni ne trovos organizan politikon, ĉar ĝi ne ekzistas sur tiu aparato.
Legu la profilon antaŭ ol ŝanĝi iun ajn ŝaltilon
Frapetu la profilan nomon kaj legu la resumon de la ŝarĝo antaŭ ol tuŝi ion ajn. Ĝi indikas la konektotipon, la servilon kaj ofte ĉu la profilo estas forigebla. Tiuj tri faktoj diras al vi, kiu povas ŝanĝi la konduton kaj kien apartenas la korekto. Ŝanĝi la en/el-ŝaltilon sub la VPN-vico ne modifas la profilon, kaj la sekva administra kontrolo povas remeti la staton ĝuste tien, kie la organizo volas ĝin.
Profilo markita kiel neforigebla estas administra decido esprimita kiel aparata limigo, ne cimo, kiun oni devus ĉirkaŭiri.
Kial mankas iuj VPN-ŝaltiloj
Aktivigo laŭ postulo, tuneligo por unuopa programo kaj konduto nur per IKEv2 kuŝas malantaŭ administraj API-oj, kaj pluraj el ili postulas priobservadon same kiel administradon. Persona telefono kun permane instalita kliento simple ne montras tiujn regilojn, kaj ilia manko ne estas pruvo de difektita programo aŭ malnova iOS-versio. La sama iOS-eldono montras malsamajn opciojn sur du aparatoj, ĉar la aparatoj estas en malsamaj statoj.
La enskribmetodo decidas tiun staton. Aŭtomata aparata enskribo per Apple Business Manager aŭ Apple School Manager produktas priobservatan aparaton; permane instalita profilo ne faras tion, eĉ kiam la sama MDM-servilo liveris ĝin.
Kion priobservado aldonas kaj kion ĝi ankoraŭ ne povas fari
Priobservado altigas la plafonon de tio, kion organizo rajtas devigi, anstataŭ ŝanĝi la tunelon mem. Ĝi ebligas neforigeblajn profilojn, pliajn limigojn kaj administritan tuneligon je programa nivelo, kaj ĝi estas la kialo, ke aparato povas esti devigata teni VPN aktiva anstataŭ prezenti la opcion. La Apple-disvastiga gvidilo priskribas enskribon kaj administradon kiel la vojon al tiuj kapabloj.
Ĝi ne faras specifan VPN-funkciiganton fidinda, kaj ĝi ne transformas mise eldonitan atestilon en funkciantan konekton. Priobservado estas aserto pri tio, kiu rajtas agordi la aparaton, ne kvalitmarko de la servo, al kiu oni konektiĝas.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Versiaj diferencoj gravas ankaŭ ĉi tie: regilo, kiu aperas en la plej nova eldono, eble estas dokumentita nur por priobservataj aparatoj, kaj aparato du ĉefajn versiojn malantaŭe ne estas la referenco por tio, kiel la agordo devus aspekti.
Eliĝu per la subtenata vojo
Kiam la aparato ne plu devus esti administrata, aŭ kiam profilo enhavas eraron, la korekto apartenas al la eksiga aŭ reeldona procezo de la administranto. Viŝi la telefonon ne nepre liberigas ĝin de aŭtomata enskriba atribuo, do la aparato povas reveni agordita kaj priobservata post restarigo.
Kaptu la reakirajn informojn antaŭ iu ajn rajtigita restarigo, kaj atendu, ke forigo de profilo kunportos pli ol la VPN: atestiloj, Wi-Fi-legitimaĵoj kaj limigoj kutime vojaĝas kune. Decidi konservi funkciantan tunelon estas pli facile ol rekonstrui ĝin poste.