Felügyelt iPhone és VPN-beállítások: mi változik valójában
Járja végig az Eszközkezelés képernyőt, olvassa el az alagút tulajdonosát képező profilt, és tudja meg, mely iOS VPN-beállítások jelennek meg csak felügyelt eszközön.
Nyissa meg a Beállításokat, majd az Általános, majd a VPN és eszközkezelés pontot, és olvassa el, mit mond a telefon önmagáról. Az Apple Business Manageren vagy Apple School Manageren keresztül regisztrált eszközök megjelenítik a szervezetüket ezen a képernyőn, és ez az egyetlen sor többet magyaráz a VPN-beállításokról, mint a legtöbb konfigurációs útmutató. A felügyelet kezelési állapot, nem VPN-funkció, és azt változtatja meg, hogy mely kapcsolók léteznek, nem azt, hogy melyik szerver érhető el. Az állapot előzetes elolvasása megspórolja a három almenü bejárását egy olyan kapcsoló keresésekor, amely soha nem is jelent volna meg.
Ott kezdje, ahol a telefon jelenti a kezelési állapotát
Ez a képernyő felsorolja a készüléken telepített összes konfigurációs profilt, az őket biztosító szervezet szerint csoportosítva. A VPN-adattartalmat hordozó profil az az objektum, amely az alagút definíciójának tulajdonosa: a kiszolgáló címe, a hitelesítési módja, az igény szerinti aktiválás szabályai és az, hogy a felhasználó szerkesztheti vagy eltávolíthatja-e.
Ha a lista üres, leszámítva egy általad telepített appot, a telefont nem e cikk értelmében kezelik. Az App Store-ból származó VPN-kliens rendszerkiterjesztésen keresztül hozza létre a saját beállításait, és hiába keresünk a profilok listájában, szervezeti szabályzat nem jelenik meg, mert azon az eszközön nem létezik ilyen.
Olvassa el a profilt, mielőtt bármelyik kapcsolót megváltoztatja
Koppintson a profil nevére, és mielőtt bármihez hozzányúlna, olvassa el az adattartalom összefoglalóját. Ez megadja a kapcsolat típusát, a kiszolgálót és gyakran azt is, hogy a profil eltávolítható-e. Ez a három tény megmondja, ki változtathatja meg a viselkedést, és hova tartozik a javítás. A VPN-sor alatti be/ki kapcsoló módosítása nem változtatja meg a profilt, és a következő kezelési ellenőrzés pontosan oda állíthatja vissza az állapotot, ahova a szervezet szeretné.
Az eltávolíthatatlanként megjelölt profil eszközkorlátozásként kifejezett adminisztratív döntés, nem kikerülendő hiba.
Miért hiányoznak egyes VPN-kapcsolók
Az igény szerinti aktiválás, az alkalmazásonkénti alagút és a csak IKEv2-t használó viselkedés kezelési API-k mögött van, és közülük több felügyeletet is igényel a kezelés mellett. A kézzel telepített klienssel rendelkező személyes telefon egyszerűen nem jeleníti meg ezeket a vezérlőket, és hiányuk nem bizonyítéka egy hibás appnak vagy egy elavult iOS-verziónak. Ugyanaz az iOS-kiadás két eszközön különböző beállításokat mutat, mert az eszközök különböző állapotban vannak.
A regisztráció módja dönti el ezt az állapotot. Az Apple Business Manageren vagy Apple School Manageren keresztüli automatikus eszközregisztráció felügyelt eszközt hoz létre; a kézzel telepített profil nem teszi ezt, még akkor sem, ha ugyanaz az MDM-kiszolgáló biztosította.
Mit ad hozzá a felügyelet, és mit nem tud még mindig megtenni
A felügyelet megemeli azt a plafont, amit egy szervezet kikényszeríthet, ahelyett hogy magát az alagutat változtatná meg. Lehetővé teszi az eltávolíthatatlan profilokat, a további korlátozásokat és a kezelt alkalmazásszintű alagutakat, és ez az oka annak, hogy egy eszköz kötelezhető a VPN aktív tartására ahelyett, hogy felkínálná a lehetőséget. Az Apple telepítési útmutatója a regisztrációt és a kezelést írja le az e képességekhez vezető útként.
Nem tesz megbízhatóvá egy adott VPN-szolgáltatót, és nem alakítja a rosszul kiállított tanúsítványt működő kapcsolattá. A felügyelet arról szóló nyilatkozat, hogy ki konfigurálhatja az eszközt, nem pedig a csatlakozás célpontjául szolgáló szolgáltatás minőségjegye.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
A verziókülönbségek itt is számítanak: előfordulhat, hogy a legújabb kiadásban megjelenő vezérlő csak felügyelt eszközökhöz van dokumentálva, és egy két főverzióval lemaradó eszköz nem referencia arra, hogyan kellene kinéznie a beállításnak.
A támogatott úton távozzon
Amikor az eszközt már nem kell kezelni, vagy amikor egy profil hibát tartalmaz, a javítás az adminisztrátor kivonási vagy újrakiadási folyamatához tartozik. A telefon törlése nem feltétlenül szabadítja fel az automatikus regisztrációs hozzárendelés alól, ezért az eszköz visszatérhet konfigurált és felügyelt állapotban egy visszaállítás után.
Rögzítse a helyreállítási információkat minden engedélyezett visszaállítás előtt, és számítson rá, hogy egy profil eltávolítása többet visz magával, mint a VPN: a tanúsítványok, a Wi-Fi-hitelesítő adatok és a korlátozások általában együtt utaznak. Könnyebb eldönteni, hogy megtartunk egy működő alagutat, mint később újraépíteni.