Per-app VPN iOS-n: aplikazioaren VPNUUIDa parekatu, ez PayloadUUID

Bi UUID baliok erabakitzen dute kudeatutako iPhone aplikazio bat per-app tunelatik doan, eta horietako bat ere ez da haiek daramatzan profilaren identifikatzailea. Aplikazioaren VPNUUID atributua per-app VPN kargaren barruko VPNUUID-ren berdina izan behar da. Inplementatutako aplikazioa gailu-kudeaketarako zerbitzu berak kudeatu behar du, eta bidaltzen duzun komandoak atributua benetan eraman behar du. Joan beheko lau etapetatik ordenan, bakoitzak hurrengoak behar duen balio bat sortzen baitu.

Bildu lau identifikatzaile gailua ukitu aurretik

Idatzi lau balio: zure kudeaketa-inbentarioko bundle identifikatzailea, per-app VPN kargaren identifikatzailea, karga horren barruko VPNUUID eta bidaltzear zauden komandoaren identifikatzailea. Bundle identifikatzaileak ezarpenak jasotzen dituen aplikazioari izena ematen dio, eta hasierako pantailako etiketak ez du hura ordezkatzen. Utzi PayloadUUID zerrenda horretatik erabat kanpo, profile baten barruko karga bat identifikatzen baitu eta beste galdera bati erantzuten baitio. Hura bestearekin ordezkatzea bi eremuak UUIDak diruditelako da inoiz bat etorri ezin den elkartze bat eraikitzeko modurik ohikoena.

VPN administratzaileak per-app karga eta haren identifikatzailea eman ez badizkizu, eskatu itzazu, gertuen dagoen konfigurazio-fitxategiren batetik UUID bat kaxkartu beharrean.

Ezarri atributua kudeaketa-kanalaren bidez

Egiaztatu helburuko aplikazioa gailu horretan kudeatuta dagoela, bundle identifikatzaile ezagun batek ez baitu kudeatu gabeko instalazio bat elkartzerako hautagarri egiten. Ondoren, bidali ApplicationAttributes motako ezarpen-elementu bat zure produktuaren per-app VPN esleipenaren edo Settings komandoaren inplementazio onartuaren bidez. Elementuak bundle identifikatzailearen bidez identifikatzen du aplikazioa eta Attributes hiztegi bat darama, zeinaren VPNUUID kargarekin bat datorren. Elementu horretan ezer ez da komando-gainazal osoa, eta harekin ezer ezin da eskuz profile gisa instalatu.

Tratatu kentzea instalatzea bezain deliberatuki. Eskemak dio Attributes hiztegia uzteak aplikazioaren lehendik dauden atributuak kentzen dituela, beraz erdi eraikitako eguneraketa isilka berrezartze bihurtzen da. Izen bertsuko Managed Application Attributes komandoak atributuak berreskuratzen ditu egiaztatzeko; ez ditu ezartzen, eta hura ezartzaile gisa erabiltzea alferrik galdutako inplementazio-leihoa da.

Irakurri komandoaren emaitza, ez aplikazioaren ikonoa

Egiaztatu bidali zenituen komandoaren berrespena, eta ziurtatu kudeatutako aplikazioak atributua jakinarazten duela orain. Egoera-barran agertzen den VPN ikurrak tunel bat telefonoan nonbait badagoela dio soilik. Ezin dizu esan aplikazio zehatz hori per-app konfigurazioari esleituta dagoenik, eta tunela eskaeran irekitzen den gailu batean ikurra agian behin ere ez da agertuko. Konparatu identifikatzaileak esleipenean, arrasto bisual baten bila ibili beharrean.

Flota berean per-app konfigurazio bi badira, konparatu haien identifikatzaileak, zure esleipena nahi zenuenera iritsi zela suposatu aurretik.

Probatu baliabidearekin, eta gero erregistratu bikotea

Eskatu baimendutako erabiltzaile bati esleitutako aplikaziotik baliabide pribatua irekitzea, eta begiratu per-app tunela berarentzat altxatzen ote den. Gero errepikatu telefono berean kudeatu gabeko aplikazio batetik, eta egiaztatu tratamendua desberdina dela. Kontraste hori da benetako proba, baliabide pribatu bat funtzionatzen ari bazen ere inork aldaketa-erregistroan aipatu ez zuen gailu osoko tunel batetik irits zitekeelako. Erregistratu emaitza gailua zure aurrean duzun bitartean.

Gorde elkarrekin bundle identifikatzailea, kargaren identifikatzailea, partekatutako VPNUUID eta komandoaren emaitza, hurrengo ikerketa lau balio berberetatik abia dadin, memoriatik beharrean.

Itzuli atzera albo-kaltegirik gabe

Esleipena kentzeko, bidali berriro aplikazioaren atributua Attributes hiztegi huts batekin zure produktuak dokumentatzen duen moduan, aplikazioa komandotik kendu beharrean. Ondoren egiaztatu aplikazioak ez duela per-app tunela gehiago irekitzen eta beste aplikazio kudeatuek berenak mantendu dituztela. Telefono berak gailu osoko VPN profil bat ere badu, egiaztatu atzera-egitearen aurretik bezala jokatzen duela, gailu batean VPN konfigurazio bi egotea baita pauso hau normalean gaizki ateratzen den tokia. Gero eguneratu gorde zenuen erregistroa.

Aplikazio jakin bat zergatik tunelatu zen inoiz galdetuko duen auditoria batek UUID bikotea eta data nahiko ditu, ez inplementazioaren deskribapena.