Sovelluskohtainen VPN iOS:ssä: täsmää sovelluksen VPNUUID, älä PayloadUUID

Kaksi UUID-arvoa ratkaisee, kulkeeko yksi hallittu iPhone-sovellus sovelluskohtaisen tunnelin kautta, eikä kumpikaan niistä ole ne kantavan profiilin tunniste. Sovelluksen VPNUUID-attribuutin on oltava sama kuin sovelluskohtaisen VPN-hyötykuorman sisällä oleva VPNUUID. Käyttöön otetun sovelluksen on myös oltava saman laitehallintapalvelun hallitsema, ja lähettämäsi komennon on todella kannettava attribuutti. Käy alla olevat neljä vaihetta järjestyksessä, koska jokainen tuottaa arvon, jota seuraava vaihe tarvitsee.

Kerää neljä tunnistetta ennen kuin kosket laitteeseen

Kirjoita neljä arvoa: hallintaluettelosi bundle-tunniste, sovelluskohtaisen VPN-hyötykuorman tunniste, kyseisen hyötykuorman sisällä oleva VPNUUID ja lähettämäsi komennon tunniste. Bundle-tunniste nimeää sovelluksen, joka vastaanottaa asetukset, eikä aloitusnäytön nimike korvaa sitä. Pidä PayloadUUID täysin poissa tästä luettelosta, koska se yksilöi profiilin sisällä olevan hyötykuorman ja vastaa toiseen kysymykseen. Sen korvaaminen toisella vain siksi, että molemmat kentät näyttävät UUID:lta, on yleisin tapa rakentaa liitos, joka ei voi koskaan täsmätä.

Jos VPN-ylläpitäjä ei ole antanut sinulle sovelluskohtaista hyötykuormaa ja sen tunnistetta, pyydä ne sen sijaan että raapisit UUID:n lähimmästä asetustiedostosta.

Kohdista attribuutti hallintakanavan kautta

Varmista, että kohdesovellus on hallittu kyseisessä laitteessa, koska tunnettu bundle-tunniste ei tee hallitsemattomasta asennuksesta liitokseen kelpaavaa. Lähetä sitten asetuskohde, jonka tyyppi on ApplicationAttributes, tuotteesi sovelluskohtaisen VPN-määrityksen tai sen tukeman Settings-komennon toteutuksen kautta. Kohde yksilöi sovelluksen bundle-tunnisteella ja kantaa Attributes-sanastoa, jonka VPNUUID vastaa hyötykuormaa. Mikään kyseisessä kohteessa ei ole täydellinen komentokirjekuori, eikä mitään siinä voi asentaa profiiliksi käsin.

Käsittele poistoa yhtä harkitusti kuin asennusta. Skeema sanoo, että Attributes-sanaston pois jättäminen poistaa sovelluksen nykyiset attribuutit, joten puolivalmis päivitys muuttuu hiljaa nollaukseksi. Samanniminen Managed Application Attributes -komento lukee attribuutit takaisin tarkistusta varten; se ei aseta niitä, ja sen käyttäminen asettajana on hukattu käyttöönottoikkuna.

Lue komennon tulos, älä sovelluksen kuvaketta

Tarkista lähettämäsi komennon kuittaus ja varmista, että hallittu sovellus ilmoittaa nyt attribuutin. Tilarivin VPN-merkki kertoo vain, että jossain puhelimessa on tunneli. Se ei voi kertoa, että juuri tämä sovellus on määritetty sovelluskohtaiseen asetukseen, ja laitteessa, jossa tunneli avautuu pyynnöstä, merkki ei välttämättä ilmesty koskaan. Vertaa tunnisteita määrityksessä sen sijaan että etsit visuaalista vihjettä.

Jos samassa laitekannassa on kaksi sovelluskohtaista asetusta, vertaa niiden tunnisteita ennen kuin oletat määrityksesi päätyneen aiottuun.

Testaa resurssilla ja kirjaa sitten pari

Anna valtuutetun käyttäjän avata yksityinen resurssi määritetystä sovelluksesta ja seuraa, nouseeko sovelluskohtainen tunneli sitä varten. Toista sitten hallitsemattomasta sovelluksesta samassa puhelimessa ja varmista, että kohtelu eroaa. Juuri se kontrasti on varsinainen testi, koska toimiva yksityinen resurssi olisi voinut olla saavutettavissa myös laitteenlaajuisella tunnelilla, jota kukaan ei maininnut muutostietueessa. Kirjaa tulos, kun laite on edessäsi.

Säilytä bundle-tunniste, hyötykuorman tunniste, jaettu VPNUUID ja komennon tulos yhdessä, jotta seuraava tutkinta alkaa samoista neljästä arvosta eikä muistista.

Peruuta ilman sivuvahinkoja

Poistaaksesi määrityksen lähetä sovellusattribuutti uudelleen tyhjällä Attributes-sanastolla siinä muodossa, jonka tuotteesi dokumentoi, sen sijaan että pudottaisit sovelluksen komennosta. Varmista jälkeenpäin, ettei sovellus enää avaa sovelluskohtaista tunnelia ja että muut hallitut sovellukset pitivät omansa. Jos samassa puhelimessa on myös laitteenlaajuinen VPN-profiili, varmista, että se käyttäytyy edelleen kuten ennen peruutusta, sillä kahden VPN-asetuksen oleminen yhdessä laitteessa on kohta, jossa tämä vaihe yleensä menee pieleen. Päivitä sitten pitämäsi tietue.

Tarkastus, joka kysyy, miksi tietty sovellus ylipäätään tunnelointiin, haluaa UUID-parin ja päivämäärän, ei kuvausta käyttöönotosta.