iPhone gainbegiratua eta VPN ezarpenak: zer aldatzen den benetan
Ibilki ezazu Gailu-kudeaketa pantaila, irakurri tunelaren jabe den profila, eta jakin zein iOS VPN aukera agertzen diren soilik gainbegiratutako gailu batean.
Ireki Ezarpenak, gero Orokorra, gero VPN eta Gailu-kudeaketa, eta irakurri telefonoak bere buruari buruz esaten duena. Apple Business Manager edo Apple School Manager bidez izena emandako gailuek beren erakundea erakusten dute pantaila horretan, eta lerro bakar horrek VPN aukerei buruz gehiago azaltzen du konfigurazio-gida gehienek baino. Gainbegiratzea kudeaketa-egoera da, ez VPN eginbidea, eta zein etengailu dauden aldatzen du, ez zein zerbitzari den irisgarri. Egoera lehenik irakurtzeak hiru azpimenu zeharkatzea aurreztatzen du inoiz agertuko ez zen etengailu baten bila.
Hasi telefonoak bere kudeaketa-egoera jakinarazten duen tokian
Pantaila horrek gailuan instalatutako konfigurazio-profil guztiak zerrendatzen ditu, eman zituen erakundearen arabera multzokatuta. VPN karga duen profila da tunelaren definizioaren jabe den objektua: haren zerbitzari-helbidea, autentifikazio-metodoa, eskariaren araberako aktibazio-arauak eta erabiltzaileak editatu edo kendu dezakeen ala ez.
Zerrenda hutsik badago zuk zeuk instalatutako aplikazio bat izan ezik, telefonoa ez dago kudeatuta artikulu honek adierazten duen zentzuan. App Storeko VPN bezero batek bere ezarpenak sistema-luzapen baten bidez sortzen ditu, eta alferrik da profil-zerrendan bilatzea erakunde-politika bat aurkitzea, gailu horretan ez baitago halakorik.
Irakurri profila edozein etengailu aldatu aurretik
Sakatu profilaren izena eta irakurri kargaren laburpena ezer ukitu aurretik. Konexio-mota, zerbitzaria eta sarritan profila kendu daitekeen ala ez adierazten ditu. Hiru datu horiek esaten dizute nork alda dezakeen portaera eta non dagokion zuzenketa. VPN errenkadaren azpiko piztu/itzali etengailua aldatzeak ez du profila aldatzen, eta hurrengo kudeaketa-egiaztapenak egoera zehazki erakundeak nahi duen tokian jar dezake.
Kendu ezineko gisa markatutako profila gailu-murrizketa gisa adierazitako erabaki administratiboa da, ez saihestu beharreko akatsa.
Zergatik falta dira zenbait VPN etengailu
Eskariaren araberako aktibazioa, aplikazioko tunelatzea eta IKEv2 soilik den portaera kudeaketa-APIen atzean daude, eta horietako batzuek gainbegiratzea eta kudeaketa eskatzen dituzte. Eskuz instalatutako bezeroa duen telefono pertsonalak ez ditu kontrol horiek erakusten, eta haien absentzia ez da aplikazio hondatuaren edo iOS bertsio zaharkituaren froga. iOS berak aukera desberdinak erakusten ditu bi gailutan, gailuak egoera desberdinetan daudelako.
Izen-emate metodoak erabakitzen du egoera hori. Apple Business Manager edo Apple School Manager bidezko gailuen izen-emate automatikoak gainbegiratutako gailua sortzen du; eskuz instalatutako profilak ez, MDM zerbitzari berak eman badu ere.
Zer gehitzen duen gainbegiratzeak eta zer ez duen oraindik egiten
Gainbegiratzeak erakundeak aplikatu dezakeenaren sabaia igotzen du, tunela bera aldatu beharrean. Kendu ezineko profilak, murrizketa gehigarriak eta aplikazio-mailako tunelatze kudeatua gaitzen ditu, eta horregatik behar daiteke gailu batek VPN aktibo mantentzea, aukera eskaini beharrean. Apple hedapen-gidak izen-ematea eta kudeaketa gaitasun horietarako bidea direla deskribatzen du.
Ez du VPN operadore jakin bat fidagarria bihurtzen, eta ez du gaizki emandako ziurtagiria konexio funtzional bihurtzen. Gainbegiratzea gailua nor konfigura dezakeen adierazten duen baieztapena da, ez konektatzen ari zaren zerbitzuaren kalitate-marka.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Bertsio-desberdintasunek hemen ere badute garrantzia: azken bertsioan agertzen den kontrol bat gainbegiratutako gailuetarako soilik dokumentatuta egon daiteke, eta bi bertsio nagusi atzean dagoen gailua ez da ezarpenak nolakoa izan behar duen erreferentzia.
Irten bide onartutik
Gailua kudeatzen utzi behar duenean, edo profil batek akats bat duenean, zuzenketa administratzailearen erretiro edo berrargitaratze prozesuari dagokio. Telefonoa ezabatzeak ez du nahitaez izen-emate automatikoaren esleipenetik askatzen, beraz gailua konfiguratuta eta gainbegiratuta itzul daiteke berrezarpenaren ondoren.
Jaso berreskuratze-informazioa baimendutako edozein berrezarpen aurretik, eta espero profil bat kentzeak VPN-a baino gehiago eramatea: ziurtagiriak, Wi-Fi kredentzialak eta murrizketak elkarrekin joaten dira normalean. Tunel funtzional bat mantentzea errazagoa da geroago berreraikitzea baino.