Parcourez les quatre écrans qui portent une configuration VPN d’iPhone

Quatre endroits portent des morceaux d’une configuration VPN d’iPhone, et aucun ne porte l’ensemble. L’application sait quel service elle vend, le système sait quelle configuration l’utilisateur a autorisée, le profil de gestion sait ce qui a été poussé, et un export pris en charge sait ce que le fournisseur accepte de montrer. Les lire dans cet ordre produit une fiche que vous pouvez remettre à un collègue ; en lire un et deviner le reste produit un ticket qui sera rouvert. L’ordre compte parce que chaque écran ne peut répondre qu’à une partie de la question.

Écran un : l’application qui possède le service

Ouvrez l’application et notez comment elle nomme la connexion, à quel compte ou abonnement elle appartient, et quel point de terminaison, quelle région ou quel protocole elle affiche. Gardez la région séparée du nom d’hôte, car un emplacement choisi n’est pas l’adresse que le téléphone a appelée. Notez ce que l’écran montre, pas ce que la page marketing affirme.

Si l’application n’affiche aucun point de terminaison, cette absence est un constat en soi. Un service peut cacher la passerelle derrière sa propre API et ne jamais exposer de nom d’hôte à l’utilisateur.

Écran deux : l’entrée système

Réglages, Général, VPN et Gestion de l’appareil énumèrent chaque configuration que le système connaît. La ligne VPN nomme la configuration active et l’étiquette de type que le système attribue, souvent plus vague que le protocole qui fait le travail. Plus bas, la section des profils énumère tout ce qui a été installé par fichier ou par gestion. Ouvrez chaque entrée au lieu de faire confiance à l’étiquette de la ligne, car c’est sur l’écran de détail que vivent le serveur et l’identité.

Un fichier téléchargé dans l’app Fichiers et un profil installé sont deux objets différents, et seul l’installé fait quelque chose.

Écran trois : la charge de gestion

Quand l’entreprise ou l’école a fourni la configuration, la charge fait autorité et le téléphone en est une copie. Lisez le profil pour l’identité, le serveur, toute charge de proxy ou de DNS, et le certificat ou le matériel de confiance distribué avec elle. Une charge de confiance et une clé privée sont deux objets distincts, et ni l’une ni l’autre ne vous dit quel identifiant la session en cours a utilisé. Demandez cette association au propriétaire du profil au lieu de la déduire de ce qui est installé.

Ne supprimez pas le profil pour voir si un champ devient modifiable. La suppression retire les réglages et tout ce qui venait avec eux.

Écran quatre : un export pris en charge

Les captures d’écran répondent à la plupart des questions et échouent sur celles qui comptent. Quand le détail est vraiment nécessaire, demandez au fournisseur quel export de diagnostic couvre cette question et si le fichier contient des identifiants de compte, des jetons ou des noms internes.

Lisez le fichier avant qu’il ne quitte le téléphone. Une fiche de configuration qui laisse fuiter un jeton est pire que pas de fiche du tout.

La fiche avec laquelle vous restez

Une fiche utilisable nomme l’application propriétaire, le profil installé, le propriétaire de la gestion, le type d’implémentation lorsqu’il est documenté, la portée du trafic et l’origine des identifiants. N’ajoutez un résultat de connexion que si quelqu’un l’a observé par le flux de travail pris en charge. Laissez de côté tout ce que vous ne pouvez pas pointer sur un écran.

Gardez la fiche à côté de l’appareil dans l’inventaire. Quand le téléphone est remplacé, elle dit ce qu’il faut réémettre plutôt que ce qu’il faut restaurer depuis une sauvegarde.