सुपरवाइज़्ड iPhone और VPN सेटिंग्स: असल में क्या बदलता है
डिवाइस मैनेजमेंट स्क्रीन पर चलें, टनल का मालिक प्रोफ़ाइल पढ़ें और जानें कि कौन-से iOS VPN विकल्प केवल सुपरवाइज़्ड डिवाइस पर दिखते हैं।
सेटिंग्स खोलें, फिर जनरल, फिर VPN और डिवाइस मैनेजमेंट, और पढ़ें कि फ़ोन अपने बारे में क्या कहता है। Apple Business Manager या Apple School Manager के ज़रिए नामांकित डिवाइस उस स्क्रीन पर अपना संगठन दिखाते हैं, और वह एक पंक्ति VPN विकल्पों के बारे में ज़्यादातर कॉन्फ़िगरेशन गाइड से ज़्यादा समझाती है। सुपरविज़न एक प्रबंधन स्थिति है, VPN सुविधा नहीं, और यह बदलता है कि कौन-से टॉगल मौजूद हैं, न कि कौन-सा सर्वर पहुँच में है। स्थिति पहले पढ़ने से तीन सबमेन्यू में ऐसे टॉगल को ढूँढ़ने की भागदौड़ बचती है जो कभी दिखने वाला ही नहीं था।
वहीं से शुरू करें जहाँ फ़ोन अपनी प्रबंधन स्थिति बताता है
वह स्क्रीन डिवाइस पर इंस्टॉल हर कॉन्फ़िगरेशन प्रोफ़ाइल की सूची दिखाती है, जिसे उसे देने वाले संगठन के अनुसार समूहित किया गया है। VPN पेलोड वाला प्रोफ़ाइल वह ऑब्जेक्ट है जो टनल की परिभाषा का मालिक है: उसका सर्वर पता, उसकी प्रमाणीकरण विधि, मांग पर सक्रियण के नियम और यह कि उपयोगकर्ता इसे संपादित या हटा सकता है या नहीं।
अगर आपके द्वारा खुद इंस्टॉल किए गए ऐप के अलावा सूची खाली है, तो फ़ोन उस अर्थ में प्रबंधित नहीं है जो यह लेख कहता है। App Store का VPN क्लाइंट सिस्टम एक्सटेंशन के ज़रिए अपनी सेटिंग्स बनाता है, और प्रोफ़ाइल सूची में कितना भी खोजें, संगठनात्मक नीति नहीं मिलेगी, क्योंकि उस डिवाइस पर ऐसी कोई नहीं है।
कोई भी टॉगल बदलने से पहले प्रोफ़ाइल पढ़ें
प्रोफ़ाइल के नाम पर टैप करें और कुछ भी छूने से पहले पेलोड सारांश पढ़ें। उसमें कनेक्शन का प्रकार, सर्वर और अक्सर यह भी लिखा होता है कि प्रोफ़ाइल हटाई जा सकती है या नहीं। ये तीन तथ्य आपको बताते हैं कि व्यवहार कौन बदल सकता है और सुधार कहाँ जाता है। VPN पंक्ति के नीचे चालू/बंद टॉगल बदलने से प्रोफ़ाइल नहीं बदलती, और अगली प्रबंधन जाँच स्थिति को ठीक वहीं लौटा सकती है जहाँ संगठन चाहता है।
हटाए न जा सकने वाले रूप में चिह्नित प्रोफ़ाइल डिवाइस प्रतिबंध के रूप में व्यक्त प्रशासनिक निर्णय है, टालने योग्य बग नहीं।
कुछ VPN टॉगल क्यों गायब हैं
मांग पर सक्रियण, प्रति-ऐप टनलिंग और केवल IKEv2 वाला व्यवहार प्रबंधन API के पीछे हैं, और इनमें से कई के लिए प्रबंधन के साथ-साथ सुपरविज़न भी ज़रूरी है। मैन्युअली इंस्टॉल किए गए क्लाइंट वाला निजी फ़ोन वे नियंत्रण सीधे नहीं दिखाता, और उनका न होना टूटे ऐप या पुराने iOS संस्करण का सबूत नहीं है। वही iOS रिलीज़ दो डिवाइसों पर अलग विकल्प दिखाती है क्योंकि डिवाइस अलग-अलग स्थितियों में हैं।
नामांकन विधि उस स्थिति का फ़ैसला करती है। Apple Business Manager या Apple School Manager के ज़रिए स्वचालित डिवाइस नामांकन सुपरवाइज़्ड डिवाइस बनाता है; मैन्युअली इंस्टॉल किया गया प्रोफ़ाइल ऐसा नहीं करता, भले ही वही MDM सर्वर उसे दे।
सुपरविज़न क्या जोड़ता है और अब भी क्या नहीं कर सकता
सुपरविज़न टनल को खुद बदलने के बजाय उस सीमा को ऊपर उठाता है जो संगठन लागू कर सकता है। यह हटाए न जा सकने वाले प्रोफ़ाइल, अतिरिक्त प्रतिबंध और प्रबंधित ऐप-स्तरीय टनलिंग सक्षम करता है, और यही कारण है कि किसी डिवाइस को विकल्प देने के बजाय VPN सक्रिय रखने के लिए बाध्य किया जा सकता है। Apple का परिनियोजन गाइड नामांकन और प्रबंधन को उन क्षमताओं तक का रास्ता बताता है।
यह किसी विशेष VPN ऑपरेटर को भरोसेमंद नहीं बनाता, और यह खराब तरीके से जारी प्रमाणपत्र को काम करने वाले कनेक्शन में नहीं बदलता। सुपरविज़न इस बात का बयान है कि डिवाइस कौन कॉन्फ़िगर कर सकता है, न कि उस सेवा की गुणवत्ता की मुहर जिससे जुड़ा जा रहा है।
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
संस्करण अंतर यहाँ भी मायने रखते हैं: नवीनतम रिलीज़ में दिखने वाला नियंत्रण केवल सुपरवाइज़्ड डिवाइस के लिए प्रलेखित हो सकता है, और दो प्रमुख संस्करण पीछे चल रहा डिवाइस इस बात का संदर्भ नहीं है कि सेटिंग कैसी होनी चाहिए।
समर्थित मार्ग से बाहर निकलें
जब डिवाइस का प्रबंधन बंद होना चाहिए, या जब प्रोफ़ाइल में गलती हो, तो सुधार प्रशासक की सेवानिवृत्ति या पुनः जारी करने की प्रक्रिया का हिस्सा है। फ़ोन मिटाना उसे स्वचालित नामांकन आवंटन से ज़रूरी तौर पर मुक्त नहीं करता, इसलिए रीसेट के बाद डिवाइस कॉन्फ़िगर और सुपरवाइज़्ड स्थिति में लौट सकता है।
किसी भी अधिकृत रीसेट से पहले रिकवरी जानकारी दर्ज करें, और उम्मीद रखें कि प्रोफ़ाइल हटाने से VPN से ज़्यादा चीज़ें जाएँगी: प्रमाणपत्र, Wi-Fi क्रेडेंशियल और प्रतिबंध आमतौर पर साथ चलते हैं। काम करने वाली टनल रखने का फ़ैसला बाद में उसे फिर से बनाने से आसान है।