Հսկվող iPhone և VPN կարգավորումներ. ինչ է իրականում փոխվում
Անցեք Սարքի կառավարում էկրանով, կարդացեք թունելին պատկանող պրոֆիլը և իմացեք, թե iOS-ի VPN ո՞ր ընտրանքներն են հայտնվում միայն հսկվող սարքում։
Բացեք Կարգավորումները, ապա Ընդհանուր, ապա VPN և սարքի կառավարում, և կարդացեք, թե հեռախոսն ինքն իր մասին ինչ է ասում։ Apple Business Manager-ի կամ Apple School Manager-ի միջոցով գրանցված սարքերն այդ էկրանին նշում են իրենց կազմակերպությունը, և այդ մեկ տողը VPN-ի ընտրանքների մասին ավելին է բացատրում, քան կարգավորման ուղեցույցների մեծ մասը։ Հսկողությունը կառավարման վիճակ է, ոչ VPN-ի գործառույթ, և այն փոխում է, թե որ անջատիչներն են գոյություն ունեն, այլ ոչ թե ո՞ր սերվերն է հասանելի։ Վիճակը նախ կարդալը խնայում է երեք ենթացանկերում այն անջատիչի որոնումը, որը երբեք չպետք է հայտնվեր։
Սկսեք այնտեղ, որտեղ հեռախոսը հայտնում է իր կառավարման վիճակը
Այդ էկրանը թվարկում է սարքում տեղադրված բոլոր կարգավորման պրոֆիլները՝ խմբավորված ըստ դրանք տրամադրած կազմակերպության։ VPN բեռնվածք պարունակող պրոֆիլը այն օբյեկտն է, որին պատկանում է թունելի սահմանումը՝ նրա սերվերի հասցեն, նույնականացման մեթոդը, պահանջով ակտիվացման կանոնները և այն, թե արդյոք օգտատերը կարող է խմբագրել կամ հեռացնել այն։
Եթե ցանկը դատարկ է, բացի ինքներդ տեղադրած հավելվածից, հեռախոսը կառավարվող չէ այն իմաստով, ինչ նկատի ունի այս հոդվածը։ App Store-ից VPN հաճախորդը ստեղծում է իր կարգավորումները համակարգի ընդլայնման միջոցով, և պրոֆիլների ցանկում որքան էլ փնտրեք, կազմակերպության քաղաքականություն չեք գտնի, քանի որ այդ սարքում այն չկա։
Կարդացեք պրոֆիլը՝ նախքան որևէ անջատիչ փոխելը
Հպվեք պրոֆիլի անվանը և նախքան որևէ բանի դիպչելը կարդացեք բեռնվածքի ամփոփումը։ Այնտեղ նշված են կապի տեսակը, սերվերը և հաճախ այն, թե արդյոք պրոֆիլը հեռացնելի է։ Այդ երեք փաստերը ձեզ ասում են, թե ով կարող է փոխել վարքագիծը և որտեղ է տեղը ուղղմանը։ VPN տողի տակ գտնվող միացնել/անջատել անջատիչը փոխելը չի փոփոխում պրոֆիլը, և հաջորդ կառավարման ստուգումը կարող է վիճակը վերադարձնել ճիշտ այնտեղ, որտեղ կազմակերպությունն է ուզում։
Չհեռացվող նշված պրոֆիլը սարքի սահմանափակման տեսքով արտահայտված վարչական որոշում է, ոչ թե շրջանցելու ենթակա սխալ։
Ինչու են որոշ VPN անջատիչներ բացակայում
Պահանջով ակտիվացումը, հավելվածի համար թունելավորումը և միայն IKEv2-ով վարքագիծը գտնվում են կառավարման API-ների հետևում, և դրանցից մի քանիսը պահանջում են նաև հսկողություն՝ կառավարմանը զուգահեռ։ Անձնական հեռախոսը ձեռքով տեղադրված հաճախորդով պարզապես չի ցուցադրում այդ կառավարման տարրերը, և դրանց բացակայությունը կոտրված հավելվածի կամ հնացած iOS տարբերակի ապացույց չէ։ iOS-ի նույն թողարկումը երկու սարքերում տարբեր ընտրանքներ է ցույց տալիս, որովհետև սարքերը տարբեր վիճակներում են։
Գրանցման եղանակն է որոշում այդ վիճակը։ Apple Business Manager-ի կամ Apple School Manager-ի միջոցով սարքի ավտոմատ գրանցումը ստեղծում է հսկվող սարք. ձեռքով տեղադրված պրոֆիլը դա չի անում, նույնիսկ եթե նույն MDM սերվերն է տրամադրել այն։
Ինչ է ավելացնում հսկողությունը և ինչ դեռ չի կարող անել
Հսկողությունը բարձրացնում է այն առաստաղը, թե ինչ կարող է կազմակերպությունը պարտադրել, այլ ոչ թե փոխում է ինքնին թունելը։ Այն հնարավորություն է տալիս չհեռացվող պրոֆիլներ, լրացուցիչ սահմանափակումներ և կառավարվող հավելվածային մակարդակի թունելավորում, և հենց դա է պատճառը, որ սարքին կարելի է պարտադրել VPN-ը ակտիվ պահել՝ ընտրանքը առաջարկելու փոխարեն։ Apple-ի տեղակայման ուղեցույցը նկարագրում է գրանցումն ու կառավարումը որպես այդ հնարավորություններին տանող ուղի։
Այն չի դարձնում կոնկրետ VPN օպերատորին վստահելի և չի վատ թողարկված վկայականը վերածում աշխատող կապի։ Հսկողությունը հայտարարություն է այն մասին, թե ով կարող է կարգավորել սարքը, ոչ թե այն ծառայության որակի նշանը, որին միանում եք։
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Տարբերակների տարբերություններն այստեղ նույնպես կարևոր են. նորագույն թողարկումում հայտնված տարրը կարող է փաստաթղթավորված լինել միայն հսկվող սարքերի համար, և երկու հիմնական տարբերակով հետ մնացած սարքը հղում չէ այն բանի, թե ինչպիսին պետք է լինի կարգավորումը։
Դուրս եկեք աջակցվող ուղով
Երբ սարքը պետք է դադարի կառավարվել, կամ երբ պրոֆիլը սխալ է պարունակում, ուղղումը պատկանում է ադմինիստրատորի շահագործումից հանելու կամ վերաթողարկելու գործընթացին։ Հեռախոսի ջնջումը պարտադիր չէ, որ ազատի այն ավտոմատ գրանցման նշանակումից, ուստի վերակայումից հետո սարքը կարող է վերադառնալ կարգավորված և հսկվող վիճակում։
Գրանցեք վերականգնման տեղեկատվությունը ցանկացած թույլատրված վերակայումից առաջ և սպասեք, որ պրոֆիլի հեռացումը VPN-ից ավելին տանի իր հետ. վկայականները, Wi-Fi մուտքային տվյալները և սահմանափակումները սովորաբար միասին են ճամփորդում։ Աշխատող թունելը պահելու որոշումը ավելի հեշտ է, քան այն հետագայում վերակառուցելը։