آیفون تحت نظارت و تنظیمات VPN: آنچه واقعاً تغییر می‌کند
صفحه مدیریت دستگاه را مرور کنید، نمایه‌ای را که مالک تونل است بخوانید و دریابید کدام گزینه‌های VPN در iOS فقط روی دستگاه تحت نظارت ظاهر می‌شوند.
تنظیمات را باز کنید، سپس عمومی، سپس VPN و مدیریت دستگاه، و بخوانید که گوشی درباره خودش چه می‌گوید. دستگاه‌هایی که از طریق Apple Business Manager یا Apple School Manager ثبت‌نام شده‌اند، سازمان خود را در آن صفحه نشان می‌دهند و همان یک خط درباره گزینه‌های VPN بیشتر از بیشتر راهنماهای پیکربندی توضیح می‌دهد. نظارت یک وضعیت مدیریتی است، نه یک ویژگی VPN، و تعیین می‌کند چه کلیدهایی وجود دارند، نه اینکه کدام سرور در دسترس است. خواندن وضعیت در ابتدا شما را از گشتن در سه زیرمنو برای یافتن کلیدی که هرگز قرار نبود ظاهر شود بی‌نیاز می‌کند.
از جایی شروع کنید که گوشی وضعیت مدیریت خود را اعلام می‌کند
آن صفحه هر نمایه پیکربندی نصب‌شده روی دستگاه را فهرست می‌کند، به تفکیک سازمانی که آن را ارائه کرده است. نمایه‌ای که بار VPN دارد، همان شیئی است که تعریف تونل را در اختیار دارد: نشانی سرورش، روش احراز هویت آن، قواعد فعال‌سازی درخواستی و اینکه آیا کاربر می‌تواند آن را ویرایش یا حذف کند.
اگر فهرست به جز برنامه‌ای که خودتان نصب کرده‌اید خالی باشد، گوشی به معنایی که این مقاله می‌گوید مدیریت نمی‌شود. یک کلاینت VPN از App Store تنظیمات خود را از طریق افزونه سیستم می‌سازد و هر چقدر هم در فهرست نمایه‌ها جست‌وجو کنید سیاست سازمانی پیدا نمی‌شود، چون هیچ‌کدام روی آن دستگاه وجود ندارد.
پیش از تغییر هر کلیدی نمایه را بخوانید
روی نام نمایه ضربه بزنید و پیش از دست زدن به هر چیزی خلاصه بار را بخوانید. نوع اتصال، سرور و اغلب قابلیت حذف نمایه را بیان می‌کند. این سه واقعیت به شما می‌گوید چه کسی می‌تواند رفتار را تغییر دهد و اصلاح به کجا تعلق دارد. تغییر کلید روشن/خاموش زیر ردیف VPN نمایه را تغییر نمی‌دهد و بررسی مدیریت بعدی می‌تواند وضعیت را دقیقاً به همان جایی برگرداند که سازمان می‌خواهد.
نمایه‌ای که به‌عنوان غیرقابل‌حذف علامت خورده است، تصمیمی اداری است که به شکل محدودیت دستگاه بیان شده، نه اشکالی که باید دور زد.
چرا برخی کلیدهای VPN وجود ندارند
فعال‌سازی درخواستی، تونل‌سازی هر برنامه و رفتار فقط با IKEv2 پشت APIهای مدیریت قرار دارند و چند مورد از آن‌ها علاوه بر مدیریت به نظارت هم نیاز دارند. گوشی شخصی با کلاینتی که دستی نصب شده است به‌سادگی آن کنترل‌ها را نشان نمی‌دهد و نبودشان مدرکی بر خرابی برنامه یا نسخه قدیمی iOS نیست. همان نسخه iOS روی دو دستگاه گزینه‌های متفاوتی نشان می‌دهد، چون دستگاه‌ها در وضعیت‌های متفاوتی هستند.
روش ثبت‌نام آن وضعیت را تعیین می‌کند. ثبت‌نام خودکار دستگاه از طریق Apple Business Manager یا Apple School Manager دستگاهی تحت نظارت تولید می‌کند؛ نمایه نصب‌شده به‌صورت دستی چنین نمی‌کند، حتی وقتی همان سرور MDM آن را ارائه کرده باشد.
نظارت چه چیزی اضافه می‌کند و چه کاری را همچنان نمی‌تواند انجام دهد
نظارت سقف آنچه سازمان می‌تواند اعمال کند را بالا می‌برد، نه اینکه خود تونل را تغییر دهد. نمایه‌های غیرقابل‌حذف، محدودیت‌های اضافی و تونل‌سازی مدیریت‌شده در سطح برنامه را ممکن می‌کند و همین دلیل آن است که می‌توان دستگاهی را موظف کرد VPN را فعال نگه دارد، به‌جای اینکه این گزینه را ارائه کند. راهنمای استقرار Apple ثبت‌نام و مدیریت را مسیر رسیدن به این قابلیت‌ها توصیف می‌کند.
این نظارت یک اپراتور VPN خاص را قابل‌اعتماد نمی‌کند و گواهی بدصادرشده را به اتصالی کارآمد تبدیل نمی‌کند. نظارت بیانیه‌ای است درباره اینکه چه کسی مجاز است دستگاه را پیکربندی کند، نه نشان کیفیت سرویسی که به آن متصل می‌شوید.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
تفاوت نسخه‌ها اینجا هم مهم است: کنترلی که در جدیدترین نسخه ظاهر می‌شود ممکن است فقط برای دستگاه‌های تحت نظارت مستند شده باشد، و دستگاهی که دو نسخه اصلی عقب است مرجع اینکه تنظیم باید چگونه باشد نیست.
از مسیر پشتیبانی‌شده خارج شوید
وقتی دستگاه باید دیگر مدیریت نشود، یا وقتی نمایه‌ای خطایی دارد، اصلاح به فرایند بازنشستگی یا صدور مجدد مدیر تعلق دارد. پاک‌کردن گوشی لزوماً آن را از تخصیص ثبت‌نام خودکار آزاد نمی‌کند، بنابراین دستگاه می‌تواند پس از بازنشانی، پیکربندی‌شده و تحت نظارت بازگردد.
پیش از هر بازنشانی مجاز، اطلاعات بازیابی را ثبت کنید و انتظار داشته باشید حذف نمایه بیش از VPN را با خود ببرد: گواهی‌ها، اطلاعات ورود Wi-Fi و محدودیت‌ها معمولاً با هم سفر می‌کنند. تصمیم به نگه‌داشتن یک تونل کارآمد آسان‌تر از بازسازی آن در آینده است.