iPhone yang Diawasi dan Setelan VPN: Apa yang Sebenarnya Berubah
Telusuri layar Manajemen Perangkat, baca profil yang memiliki terowongan, dan pelajari opsi VPN iOS mana yang hanya muncul di perangkat yang diawasi.
Buka Pengaturan, lalu Umum, lalu VPN & Manajemen Perangkat, dan baca apa yang dikatakan ponsel tentang dirinya sendiri. Perangkat yang terdaftar melalui Apple Business Manager atau Apple School Manager mencantumkan organisasinya di layar itu, dan satu baris itu menjelaskan lebih banyak tentang opsi VPN daripada kebanyakan panduan konfigurasi. Pengawasan adalah keadaan manajemen, bukan fitur VPN, dan itu mengubah sakelar mana yang ada, bukan server mana yang dapat dijangkau. Membaca keadaan lebih dulu menghemat langkah menelusuri tiga submenu untuk mencari tombol yang tidak akan pernah muncul.
Mulailah dari tempat ponsel melaporkan keadaan manajemennya
Layar itu mencantumkan setiap profil konfigurasi yang terpasang di perangkat, dikelompokkan menurut organisasi yang memberikannya. Profil yang membawa muatan VPN adalah objek yang memiliki definisi terowongan: alamat servernya, metode autentikasinya, aturan aktivasi sesuai permintaan, dan apakah pengguna boleh mengedit atau menghapusnya.
Jika daftar kosong selain aplikasi yang Anda pasang sendiri, ponsel tidak dikelola dalam arti yang dimaksud artikel ini. Klien VPN dari App Store membuat pengaturannya sendiri melalui ekstensi sistem, dan seberapa pun Anda mencari di daftar profil, kebijakan organisasi tidak akan muncul, karena tidak ada di perangkat itu.
Baca profil sebelum mengubah sakelar apa pun
Ketuk nama profil dan baca ringkasan muatan sebelum menyentuh apa pun. Di sana tercantum jenis koneksi, server, dan sering kali apakah profil dapat dihapus. Ketiga fakta itu memberi tahu Anda siapa yang dapat mengubah perilaku dan di mana koreksinya berada. Mengubah sakelar hidup/mati di bawah baris VPN tidak mengubah profil, dan pemeriksaan manajemen berikutnya dapat mengembalikan keadaan tepat ke tempat yang diinginkan organisasi.
Profil yang ditandai tidak dapat dihapus adalah keputusan administratif yang dinyatakan sebagai pembatasan perangkat, bukan bug yang harus diakali.
Mengapa beberapa sakelar VPN tidak ada
Aktivasi sesuai permintaan, terowongan per aplikasi, dan perilaku hanya IKEv2 berada di balik API manajemen, dan beberapa di antaranya memerlukan pengawasan selain manajemen. Ponsel pribadi dengan klien yang dipasang manual sama sekali tidak menampilkan kontrol tersebut, dan ketiadaannya bukan bukti aplikasi rusak atau versi iOS yang usang. Rilis iOS yang sama menampilkan opsi berbeda pada dua perangkat karena perangkat berada dalam keadaan yang berbeda.
Metode pendaftaran menentukan keadaan itu. Pendaftaran perangkat otomatis melalui Apple Business Manager atau Apple School Manager menghasilkan perangkat yang diawasi; profil yang dipasang manual tidak, bahkan ketika server MDM yang sama yang memberikannya.
Apa yang ditambahkan pengawasan dan apa yang tetap tidak dapat dilakukannya
Pengawasan menaikkan batas atas apa yang boleh diberlakukan organisasi, bukan mengubah terowongannya sendiri. Ini memungkinkan profil yang tidak dapat dihapus, pembatasan tambahan, dan terowongan terkelola tingkat aplikasi, dan itulah sebabnya perangkat dapat diwajibkan menjaga VPN tetap aktif alih-alih menawarkan opsi tersebut. Panduan penyebaran Apple menjelaskan pendaftaran dan manajemen sebagai jalur menuju kemampuan tersebut.
Ini tidak membuat operator VPN tertentu tepercaya, dan tidak mengubah sertifikat yang diterbitkan dengan buruk menjadi koneksi yang berfungsi. Pengawasan adalah pernyataan tentang siapa yang boleh mengonfigurasi perangkat, bukan tanda kualitas pada layanan yang dihubungi.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Perbedaan versi juga penting di sini: kontrol yang muncul di rilis terbaru mungkin hanya didokumentasikan untuk perangkat yang diawasi, dan perangkat yang tertinggal dua versi utama bukanlah acuan untuk tampilan setelan yang seharusnya.
Keluar melalui jalur yang didukung
Ketika perangkat harus berhenti dikelola, atau ketika profil berisi kesalahan, koreksinya menjadi bagian dari proses pensiun atau penerbitan ulang administrator. Menghapus ponsel tidak serta-merta membebaskannya dari penugasan pendaftaran otomatis, jadi perangkat dapat kembali terkonfigurasi dan diawasi setelah penyetelan ulang.
Catat informasi pemulihan sebelum penyetelan ulang resmi apa pun, dan perkirakan penghapusan profil akan membawa lebih dari sekadar VPN: sertifikat, kredensial Wi-Fi, dan pembatasan biasanya bepergian bersama. Memutuskan untuk mempertahankan terowongan yang berfungsi lebih mudah daripada membangunnya kembali nanti.