Tafersjochte iPhone en VPN-ynstellingen: wat der echt feroaret
Gean troch it skerm Apparaatbehear, lês it profyl dat de tunnel besit, en lear hokker iOS VPN-opsjes allinnich op in tafersjochte apparaat ferskine.
Iepenje Ynstellingen, dan Algemien, dan VPN & Apparaatbehear, en lês wat de telefoan oer himsels seit. Apparaten dy't fia Apple Business Manager of Apple School Manager ynskreaun binne, jouwe op dat skerm har organisaasje oan, en dy iene rigel ferklearret mear oer de VPN-opsjes as de measte konfiguraasjegidsen dogge. Tafersjoch is in behearsteat, net in VPN-funksje, en it feroaret hokker skeakels besteane, net hokker tsjinner berikber is. It lêzen fan de steat earst besparret in kuier troch trije submenu's op syk nei in skeakel dy't nea ferskine soe.
Begjin dêr't de telefoan syn behearsteat meldt
Dat skerm listet elk konfiguraasjeprofyl dat op it apparaat ynstallearre is, groepearre neffens de organisaasje dy't it levere. In profyl mei in VPN-lading is it objekt dat de tunneldefinysje besit: syn tsjinneradres, syn autentikaasjemetoade, syn regels foar aktivearring op oanfraach en oft de brûker it bewurkje of fuortsmite mei.
As de list leech is útsein in app dy't jo sels ynstallearre hawwe, wurdt de telefoan net beheard yn 'e sin dy't dit artikel bedoelt. In VPN-klant út 'e App Store makket syn eigen ynstellingen fia in systeemútwreiding, en hoe folle jo ek yn 'e profylist sykje, in organisaasjebelied sil net ferskine, want dat bestiet net op dat apparaat.
Lês it profyl foardat jo hokker skeakel dan ek feroarje
Tik op 'e profylnamme en lês de gearfetting fan 'e lading foardat jo wat oanreitsje. Dêryn steane it ferbiningstype, de tsjinner en faak oft it profyl fuortsmiten wurde kin. Dy trije feiten fertelle jo wa't it gedrach feroarje kin en wêr't de korreksje heart. It feroarjen fan 'e oan/út-skeakel ûnder de VPN-rige feroaret it profyl net, en de folgjende behearkontrôle kin de steat krekt werombringe dêr't de organisaasje it hawwe wol.
In profyl dat as net fuortsmitber markearre is, is in bestjoerlike beslissing útdrukt as apparaatbeheining, net in bug om omhinne te gean.
Wêrom't guon VPN-skeakels ûntbrekke
Aktivearring op oanfraach, tunneljen per app en gedrach dat allinnich IKEv2 brûkt, sitte efter behear-API's, en ferskate dêrfan freegje tafersjoch neist behear. In persoanlike telefoan mei in hânmjittich ynstallearre klant jout dy kontrôles gewoanwei net, en har ôfwêzigens is gjin bewiis fan in stikken app of in ferâldere iOS-ferzje. Deselde iOS-ferzje lit ferskate opsjes sjen op twa apparaten, om't de apparaten yn ferskillende steaten binne.
De ynskriuwmetoade beslist dy steat. Automatyske apparaatynskriuwing fia Apple Business Manager of Apple School Manager leveret in tafersjochte apparaat; in hânmjittich ynstallearre profyl docht dat net, sels as deselde MDM-tsjinner it levere hat.
Wat tafersjoch tafoeget en wat it noch altyd net kin
Tafersjoch ferheget it plafond fan wat in organisaasje ôftwinge mei, ynstee fan de tunnel sels te feroarjen. It moogliket net-fuortsmitbere profylen, ekstra beheiningen en beheard tunneljen op app-nivo, en it is de reden dat in apparaat ferplichte wurde kin om in VPN aktyf te hâlden ynstee fan de opsje oan te bieden. De Apple-útrôljingsgids beskriuwt ynskriuwing en behear as de wei nei dy mooglikheden.
It makket in spesifike VPN-operator net betrouber, en it feroaret in min útjûn sertifikaat net yn in wurkjende ferbining. Tafersjoch is in útspraak oer wa't it apparaat konfigurearje mei, net in kwaliteitsmerk op 'e tsjinst dêr't ferbining mei makke wurdt.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Ferzjeferkillen binne hjir ek fan belang: in kontrôle dy't yn 'e nijste ferzje ferskynt, kin allinnich foar tafersjochte apparaten dokumintearre wêze, en in apparaat dat twa haadferzjes efter is, is net de referinsje foar hoe't de ynstelling derút hearre moat.
Gean fuort fia de stipe wei
As it apparaat net mear beheard wurde moat, of as in profyl in flater befettet, heart de korreksje by it útbetsjinst- of werútjaanproses fan 'e behearder. It wiskjen fan 'e telefoan befrijt it net needsaaklikerwize fan in automatyske ynskriuwingstapassing, dus it apparaat kin nei in weromsettting konfigurearre en ûnder tafersjoch weromkomme.
Fêstlizze de werstelYnformaasje foar elke autorisearre weromsettting, en ferwachtsje dat it fuortsmite fan in profyl mear as de VPN meinimt: sertifikaten, Wi-Fi-gegevens en beheiningen reizgje meastentiids tegearre. Beslute om in wurkjende tunnel te hâlden is makliker as om dy letter wer op te bouwen.