Järelevalve all olev iPhone ja VPN-i seaded: mis tegelikult muutub
Käige läbi seadme halduse ekraan, lugege profiili, millele tunnel kuulub, ja saage teada, millised iOS-i VPN-i valikud ilmuvad ainult järelevalve all olevas seadmes.
Avage Seaded, seejärel Üldine, seejärel VPN ja seadme haldus, ning lugege, mida telefon enda kohta ütleb. Apple Business Manageri või Apple School Manageri kaudu registreeritud seadmed näitavad sellel ekraanil oma organisatsiooni ja see üks rida selgitab VPN-i valikute kohta rohkem kui enamik konfiguratsioonijuhendeid. Järelevalve on haldusolek, mitte VPN-i funktsioon, ja see muudab seda, millised lülitid olemas on, mitte seda, milline server on kättesaadav. Olekuga tutvumine kõigepealt säästab kolme alammenüü läbimist lüliti otsimisel, mis ei pidanudki kunagi ilmuma.
Alustage sealt, kus telefon oma haldusolekust teatab
See ekraan loetleb kõik seadmesse paigaldatud konfiguratsiooniprofiilid, rühmitatuna organisatsiooni järgi, kes need edastas. VPN-i kasulikku koormust kandev profiil on objekt, millele kuulub tunneli määratlus: selle serveri aadress, autentimismeetod, nõudmisel aktiveerimise reeglid ja see, kas kasutaja tohib seda muuta või eemaldada.
Kui nimekiri on tühi peale rakenduse, mille te ise paigaldasite, ei hallata telefoni selles tähenduses, mida see artikkel silmas peab. App Store'ist pärit VPN-i klient loob oma seaded süsteemilaienduse kaudu ja ükskõik kui palju profiilide nimekirjas otsida, ei teki organisatsioonipoliitikat, sest seda selles seadmes ei ole.
Lugege profiili enne, kui muudate ükskõik millist lülitit
Puudutage profiili nime ja lugege kasuliku koormuse kokkuvõtet enne, kui midagi puutute. Seal on kirjas ühenduse tüüp, server ja sageli see, kas profiili saab eemaldada. Need kolm fakti ütlevad, kes saab käitumist muuta ja kuhu parandus kuulub. VPN-i rea all oleva sisse/välja lüliti muutmine ei muuda profiili ja järgmine halduskontroll võib viia oleku täpselt sinna, kuhu organisatsioon soovib.
Mitte-eemaldatavaks märgitud profiil on seadme piiranguna väljendatud haldusotsus, mitte viga, millest mööda hiilida.
Miks mõned VPN-i lülitid puuduvad
Nõudmisel aktiveerimine, rakendusepõhine tunnel ja ainult IKEv2-l põhinev käitumine asuvad haldusliideste taga ning mitmed neist nõuavad lisaks haldusele ka järelevalvet. Isiklik telefon, millele on käsitsi paigaldatud klient, lihtsalt ei näita neid juhtelemente ja nende puudumine ei ole tõestus katkisest rakendusest ega vananenud iOS-i versioonist. Sama iOS-i väljalase näitab kahes seadmes erinevaid valikuid, sest seadmed on erinevas olekus.
Registreerimismeetod otsustab selle oleku. Apple Business Manageri või Apple School Manageri kaudu automaatne seadme registreerimine loob järelevalve all oleva seadme; käsitsi paigaldatud profiil seda ei tee, isegi kui sama MDM-server selle edastas.
Mida järelevalve lisab ja mida see endiselt teha ei suuda
Järelevalve tõstab lagi sellele, mida organisatsioon tohib kehtestada, mitte ei muuda tunnelit ennast. See võimaldab mitte-eemaldatavaid profiile, täiendavaid piiranguid ja hallatavat rakendusetasandi tunnelit ning just seetõttu saab seadet kohustada hoidma VPN-i aktiivsena, selle asemel et valikut pakkuda. Apple'i juurutusjuhend kirjeldab registreerimist ja haldust nende võimalusteni viiva teena.
See ei tee konkreetset VPN-i operaatorit usaldusväärseks ega muuda halvasti välja antud sertifikaati töötavaks ühenduseks. Järelevalve on väide selle kohta, kes tohib seadet konfigureerida, mitte teenuse kvaliteedimärk, millega ühendutakse.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Versioonierinevused loevad ka siin: juhtelement, mis ilmub uusimas väljalaskes, võib olla dokumenteeritud ainult järelevalve all olevate seadmete jaoks, ja kaks põhiversiooni maas olev seade ei ole selle võrdlusaluseks, kuidas seade peaks välja nägema.
Lahkuge toetatud teed pidi
Kui seadet ei tohiks enam hallata või kui profiil sisaldab viga, kuulub parandus administraatori kasutusest kõrvaldamise või uuesti väljaandmise protsessi. Telefoni kustutamine ei vabasta seda tingimata automaatsest registreerimismäärangust, nii et seade võib pärast lähtestamist naasta konfigureerituna ja järelevalve all.
Salvestage taasteteave enne mis tahes volitatud lähtestamist ja oodake, et profiili eemaldamine võtab kaasa rohkem kui VPN-i: sertifikaadid, Wi-Fi-i volitused ja piirangud reisivad tavaliselt koos. Otsus jätta töötav tunnel alles on lihtsam kui see hiljem uuesti üles ehitada.