iPhone supervisado y ajustes de VPN: qué cambia en realidad
Recorra la pantalla Gestión de dispositivos, lea el perfil que posee el túnel y descubra qué opciones de VPN de iOS solo aparecen en un dispositivo supervisado.
Abra Ajustes, luego General, luego VPN y gestión de dispositivos, y lea lo que el teléfono dice de sí mismo. Los dispositivos inscritos mediante Apple Business Manager o Apple School Manager identifican su organización en esa pantalla, y esa sola línea explica más sobre las opciones de VPN que la mayoría de las guías de configuración. La supervisión es un estado de gestión, no una función de VPN, y cambia qué interruptores existen en lugar de qué servidor es accesible. Leer primero el estado ahorra recorrer tres submenús buscando un conmutador que nunca iba a aparecer.
Empiece donde el teléfono informa de su estado de gestión
Esa pantalla enumera todos los perfiles de configuración instalados en el dispositivo, agrupados por la organización que los entregó. Un perfil con una carga útil de VPN es el objeto que posee la definición del túnel: la dirección de su servidor, su método de autenticación, sus reglas de activación a petición y si el usuario puede editarlo o eliminarlo.
Si la lista está vacía salvo por una app que usted mismo instaló, el teléfono no está gestionado en el sentido que este artículo quiere decir. Un cliente de VPN de la App Store crea sus propios ajustes mediante una extensión del sistema, y por mucho que se busque en la lista de perfiles no aparecerá una política organizativa, porque en ese dispositivo no existe ninguna.
Lea el perfil antes de cambiar cualquier conmutador
Toque el nombre del perfil y lea el resumen de la carga útil antes de tocar nada. Indica el tipo de conexión, el servidor y a menudo si el perfil se puede eliminar. Esos tres datos le dicen quién puede cambiar el comportamiento y dónde corresponde la corrección. Cambiar el interruptor de encendido/apagado bajo la fila de VPN no modifica el perfil, y la siguiente comprobación de gestión puede devolver el estado exactamente donde la organización quiere.
Un perfil marcado como no eliminable es una decisión administrativa expresada como restricción del dispositivo, no un error que haya que sortear.
Por qué faltan algunos conmutadores de VPN
La activación a petición, el túnel por app y el comportamiento solo con IKEv2 viven detrás de API de gestión, y varios de ellos requieren supervisión además de gestión. Un teléfono personal con un cliente instalado manualmente simplemente no presenta esos controles, y su ausencia no es prueba de una app rota ni de una versión de iOS obsoleta. La misma versión de iOS muestra opciones distintas en dos dispositivos porque los dispositivos están en estados diferentes.
El método de inscripción decide ese estado. La inscripción automática de dispositivos mediante Apple Business Manager o Apple School Manager produce un dispositivo supervisado; un perfil instalado manualmente no lo hace, ni siquiera cuando lo entregó el mismo servidor MDM.
Qué añade la supervisión y qué sigue sin poder hacer
La supervisión eleva el techo de lo que una organización puede imponer en lugar de cambiar el túnel en sí. Habilita perfiles no eliminables, restricciones adicionales y túnel gestionado a nivel de app, y es la razón por la que se puede exigir a un dispositivo mantener una VPN activa en lugar de ofrecer la opción. La guía de despliegue de Apple describe la inscripción y la gestión como la vía hacia esas capacidades.
No hace fiable a un operador de VPN concreto y no convierte un certificado mal emitido en una conexión funcional. La supervisión es una declaración sobre quién puede configurar el dispositivo, no un sello de calidad del servicio al que se conecta.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Las diferencias de versión también importan aquí: un control que aparece en la versión más reciente puede estar documentado solo para dispositivos supervisados, y un dispositivo dos versiones principales por detrás no es la referencia de cómo debería verse el ajuste.
Salga por la vía admitida
Cuando el dispositivo deba dejar de estar gestionado, o cuando un perfil contenga un error, la corrección corresponde al proceso de retirada o reemisión del administrador. Borrar el teléfono no lo libera necesariamente de una asignación de inscripción automática, así que el dispositivo puede volver configurado y supervisado tras un restablecimiento.
Capture la información de recuperación antes de cualquier restablecimiento autorizado, y espere que la eliminación de un perfil se lleve más que la VPN: certificados, credenciales de Wi-Fi y restricciones suelen viajar juntos. Decidir conservar un túnel funcional es más fácil que reconstruirlo después.