Alkalmazásonkénti VPN iOS-en: az app VPNUUID-jét egyeztesd, ne a PayloadUUID-t

Két UUID-érték dönti el, hogy egy kezelt iPhone-alkalmazás átmegy-e az alkalmazásonkénti alagúton, és egyik sem az őket hordozó profil azonosítója. Az app VPNUUID attribútumának egyenlőnek kell lennie az alkalmazásonkénti VPN hasznos adatban lévő VPNUUID értékkel. A telepített appnak ugyanannak az eszközkezelési szolgáltatásnak a felügyelete alatt kell állnia, és az elküldött parancsnak tényleg hordoznia kell az attribútumot. Az alábbi négy szakaszt sorrendben végezd el, mert mindegyik olyan értéket állít elő, amelyre a következő szakasznak szüksége van.

Négy azonosítót gyűjts össze, mielőtt az eszközhöz nyúlsz

Írj fel négy értéket: a bundle-azonosítót a kezelési leltáradból, az alkalmazásonkénti VPN hasznos adat azonosítóját, az adaton belüli VPNUUID értéket és a hamarosan küldendő parancs azonosítóját. A bundle-azonosító az alkalmazást nevezi meg, amely a beállításokat fogadja, és a kezdőképernyőn látható címke nem helyettesíti. Tartsd PayloadUUID teljesen távol ettől a listától, mert egy profilon belüli hasznos adatot jelöl, és más kérdésre válaszol. A helyére tenni csak azért, mert mindkét mező UUID-nak látszik, a leggyakoribb módja egy olyan társítás építésének, amely soha nem illeszkedhet.

Ha a VPN-adminisztrátor nem adta át az alkalmazásonkénti hasznos adatot és annak azonosítóját, kérd ki őket, ahelyett hogy egy UUID-t kaparnál ki a legközelebbi konfigurációs fájlból.

Alkalmazd az attribútumot a kezelési csatornán

Erősítsd meg, hogy a célapp kezelt azon az eszközön, mert egy ismert bundle-azonosító nem tesz egy nem kezelt telepítést alkalmassá a társításra. Utána küldj ApplicationAttributes típusú beállításelemet a terméked alkalmazásonkénti VPN-hozzárendelésén vagy a Settings-parancs támogatott megvalósításán keresztül. Az elem a bundle-azonosítóval azonosítja az appot, és olyan Attributes szótárat hordoz, amelynek VPNUUID értéke megegyezik a hasznos adattal. Az elemben semmi sem teljes parancsboríték, és benne semmit sem lehet kézzel profilként telepíteni.

Az eltávolítást ugyanolyan megfontoltan kezeld, mint a telepítést. A séma szerint az Attributes szótár kihagyása eltávolítja az app meglévő attribútumait, így egy félig felépített frissítés csendben visszaállítássá válik. A hasonló nevű Managed Application Attributes parancs visszaolvassa az attribútumokat ellenőrzéshez; nem állítja be őket, és beállítóként használni elpazarolt telepítési ablak.

A parancs eredményét olvasd, ne az app ikonját

Ellenőrizd az elküldött parancs nyugtázását, és erősítsd meg, hogy a kezelt app most jelenti az attribútumot. Az állapotsor VPN-jelvénye csak azt mondja, hogy valahol a telefonon létezik egy alagút. Nem tudja megmondani, hogy éppen ez az app van hozzárendelve az alkalmazásonkénti konfigurációhoz, és egy olyan eszközön, ahol az alagút igény szerint nyílik, a jelvény lehet, hogy soha nem jelenik meg. Hasonlítsd össze a hozzárendelés azonosítóit, ahelyett hogy vizuális nyomot keresnél.

Ha két alkalmazásonkénti konfiguráció van ugyanabban a flottában, hasonlítsd össze az azonosítóikat, mielőtt feltételezed, hogy a hozzárendelésed a szándékoltba landolt.

Tesztelj az erőforrással, aztán rögzítsd a párt

Kérj meg egy jogosult felhasználót, hogy nyissa meg a privát erőforrást a hozzárendelt appból, és figyeld, hogy felemelkedik-e neki az alkalmazásonkénti alagút. Utána ismételd meg ugyanazon a telefonon egy nem kezelt appból, és erősítsd meg, hogy a kezelés eltér. Éppen ez az ellentét a valódi teszt, mert egy működő privát erőforrás elérhető lehetett egy eszközszintű alagúton is, amelyet senki nem említett a változásrekordban. Rögzítsd az eredményt, amíg az eszköz előtted van.

Tárold együtt a bundle-azonosítót, a hasznos adat azonosítóját, a közös VPNUUID értéket és a parancs eredményét, hogy a következő vizsgálat ugyanabból a négy értékből induljon, ne az emlékezetből.

Lépj vissza mellékhatások nélkül

A hozzárendelés eltávolításához küldd el újra az app attribútumát üres Attributes szótárral, a terméked által dokumentált formában, ahelyett hogy kivennéd az appot a parancsból. Utána ellenőrizd, hogy az app már nem nyitja meg az alkalmazásonkénti alagutat, és hogy a többi kezelt app megtartotta a magáét. Ha ugyanazon a telefonon eszközszintű VPN-profil is van, erősítsd meg, hogy továbbra is úgy viselkedik, mint a visszaállítás előtt, mert két VPN-konfiguráció egy eszközön az a pont, ahol ez a lépés általában félremegy. Utána frissítsd a vezetett nyilvántartást.

Egy audit, amely azt kérdezi, miért volt egy bizonyos app valaha alagutazva, az UUID-párt és egy dátumot akar, nem a telepítés leírását.