iPhone supervisado e axustes de VPN: que cambia realmente
Percorra a pantalla Xestión de dispositivos, lea o perfil que posúe o túnel e descubra que opcións de VPN de iOS só aparecen nun dispositivo supervisado.
Abra Axustes, despois Xeral, despois VPN e xestión de dispositivos, e lea o que o teléfono di de si mesmo. Os dispositivos inscritos mediante Apple Business Manager ou Apple School Manager identifican a súa organización nesa pantalla, e esa única liña explica máis sobre as opcións de VPN que a maioría das guías de configuración. A supervisión é un estado de xestión, non unha función de VPN, e cambia que interruptores existen en lugar de que servidor é accesible. Ler primeiro o estado aforra percorrer tres submenús buscando un conmutador que nunca ía aparecer.
Comece onde o teléfono informa do seu estado de xestión
Esa pantalla enumera todos os perfís de configuración instalados no dispositivo, agrupados pola organización que os entregou. Un perfil cunha carga útil de VPN é o obxecto que posúe a definición do túnel: o enderezo do seu servidor, o seu método de autenticación, as súas regras de activación a petición e se o usuario pode editalo ou eliminalo.
Se a lista está baleira agás unha app que instalou vostede mesmo, o teléfono non está xestionado no sentido que este artigo quere dicir. Un cliente de VPN da App Store crea os seus propios axustes mediante unha extensión do sistema, e por moito que se busque na lista de perfís non aparecerá unha política organizativa, porque nese dispositivo non existe ningunha.
Lea o perfil antes de cambiar calquera conmutador
Toque o nome do perfil e lea o resumo da carga útil antes de tocar nada. Indica o tipo de conexión, o servidor e a miúdo se o perfil se pode eliminar. Esas tres cousas dinlle quen pode cambiar o comportamento e onde corresponde a corrección. Cambiar o interruptor de acendido/apagado baixo a fila de VPN non modifica o perfil, e a seguinte comprobación de xestión pode devolver o estado exactamente onde a organización quere.
Un perfil marcado como non eliminable é unha decisión administrativa expresada como restrición do dispositivo, non un erro que haxa que sortear.
Por que faltan algúns conmutadores de VPN
A activación a petición, o túnel por app e o comportamento só con IKEv2 viven detrás de API de xestión, e varios deles requiren supervisión ademais de xestión. Un teléfono persoal cun cliente instalado manualmente simplemente non presenta eses controis, e a súa ausencia non é proba dunha app rota nin dunha versión de iOS obsoleta. A mesma versión de iOS mostra opcións distintas en dous dispositivos porque os dispositivos están en estados diferentes.
O método de inscrición decide ese estado. A inscrición automática de dispositivos mediante Apple Business Manager ou Apple School Manager produce un dispositivo supervisado; un perfil instalado manualmente non o fai, nin sequera cando o entregou o mesmo servidor MDM.
Que engade a supervisión e que segue sen poder facer
A supervisión eleva o teito do que unha organización pode impoñer en lugar de cambiar o túnel en si. Habilita perfís non eliminables, restricións adicionais e túnel xestionado a nivel de app, e é a razón pola que se pode esixir a un dispositivo manter unha VPN activa en lugar de ofrecer a opción. A guía de despregamento de Apple describe a inscrición e a xestión como a vía cara a esas capacidades.
Non fai fiable un operador de VPN concreto e non converte un certificado mal emitido nunha conexión funcional. A supervisión é unha declaración sobre quen pode configurar o dispositivo, non un selo de calidade do servizo ao que se conecta.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
As diferenzas de versión tamén importan aquí: un control que aparece na versión máis recente pode estar documentado só para dispositivos supervisados, e un dispositivo dúas versións principais por detrás non é a referencia de como debería verse o axuste.
Saia pola vía admitida
Cando o dispositivo deba deixar de estar xestionado, ou cando un perfil conteña un erro, a corrección corresponde ao proceso de retirada ou reemisión do administrador. Borrar o teléfono non o libera necesariamente dunha asignación de inscrición automática, así que o dispositivo pode volver configurado e supervisado tras un restablecemento.
Capture a información de recuperación antes de calquera restablecemento autorizado, e espere que a eliminación dun perfil se leve máis que a VPN: certificados, credenciais de Wi-Fi e restricións adoitan viaxar xuntos. Decidir conservar un túnel funcional é máis fácil que reconstruílo despois.