Eftirlitsskyldur iPhone og VPN-stillingar: hvað breytist í raun
Farðu í gegnum Tækjastjórnunarskjáinn, lestu prófílinn sem á tunnilinn og lærðu hvaða iOS VPN-valkostir birtast aðeins á tæki undir eftirliti.
Opnaðu Stillingar, síðan Almennt, síðan VPN og tækjastjórnun, og lestu hvað síminn segir um sjálfan sig. Tæki sem skráð eru í gegnum Apple Business Manager eða Apple School Manager auðkenna samtökin sín á þeim skjá, og sú eina lína útskýrir meira um VPN-valkostina en flestar stillingarleiðbeiningar. Eftirlit er stjórnunarástand, ekki VPN-eiginleiki, og það breytir því hvaða rofar eru til staðar, ekki hvaða netþjónur er aðgengilegur. Að lesa ástandið fyrst sparar göngu í gegnum þrjá undirvalmyndir í leit að rofa sem aldrei átti að birtast.
Byrjaðu þar sem síminn tilkynnir stjórnunarástand sitt
Sá skjár listar upp hvern stillingaprófíl sem er uppsettur á tækinu, flokkaðan eftir samtökunum sem skiluðu honum. Prófíll sem ber VPN-hleðslu er hluturinn sem á skilgreiningu tunnelsins: netfangsþjónsins hans, auðkenningaraðferðar hans, reglna um virkjun eftir beiðni og hvort notandinn megi breyta eða fjarlægja hann.
Ef listinn er tómur fyrir utan app sem þú settir sjálfur upp, er síminn ekki stýrður í þeim skilningi sem þessi grein á við. VPN-biðlari frá App Store býr til eigin stillingar í gegnum kerfisviðbót, og sama hversu mikið er leitað í prófílalistanum verður engin stofnanastefna til, því hún er ekki til á því tæki.
Lestu prófílinn áður en þú breytir hvaða rofa sem er
Ýttu á prófílheitið og lestu samantekt hleðslunnar áður en þú snertir nokkuð. Hún tilgreinir tegund tengingar, netþjóninn og oft hvort hægt sé að fjarlægja prófílinn. Þessar þrjár staðreyndir segja þér hver getur breytt hegðuninni og hvar leiðréttingin á heima. Að breyta kveikja/slökkva-rofanum undir VPN-línunni breytir ekki prófílnum, og næsta stjórnunarathugun getur sett ástandið nákvæmlega þangað sem samtökin vilja hafa það.
Prófíll sem merktur er ófjarlægjanlegur er stjórnunarákvörðun í formi tækjatakmörkunar, ekki villa sem á að fara fram hjá.
Hvers vegna sumir VPN-rofar vantar
Virkjun eftir beiðni, tunlar fyrir hvert app og hegðun eingöngu með IKEv2 liggja bak við stjórnunar-API, og nokkrar þeirra krefjast eftirlits auk stjórnunar. Persónulegur sími með biðlara sem settur var upp handvirkt sýnir einfaldlega ekki þessar stýringar, og fjarvera þeirra er ekki sönnun um bilað app eða úrelta iOS-útgáfu. Sama iOS-útgáfan sýnir mismunandi valkosti á tveimur tækjum vegna þess að tækin eru í mismunandi ástandi.
Skráningaraðferðin ræður því ástandi. Sjálfvirk tækjaskráning í gegnum Apple Business Manager eða Apple School Manager framleiðir tæki undir eftirliti; prófíll sem settur er upp handvirkt gerir það ekki, jafnvel þótt sami MDM-netþjónninn hafi skilað honum.
Hvað eftirlit bætir við og hvað það getur enn ekki gert
Eftirlit hækkar þakið á því sem samtök mega framfylgja í stað þess að breyta tunnilnum sjálfum. Það gerir kleift að hafa ófjarlægjanlega prófíla, frekari takmarkanir og stýrða tunla á appstigi, og það er ástæðan fyrir því að hægt er að skylda tæki til að halda VPN virku í stað þess að bjóða valkostinn. Uppsetningarleiðbeining Apple lýsir skráningu og stjórnun sem leiðinni að þessum getu.
Það gerir tiltekinn VPN-rekstraraðila ekki áreiðanlegan og breytir ekki illa útgefnu vottorði í virka tengingu. Eftirlit er yfirlýsing um hverjir mega stilla tækið, ekki gæðamerki á þjónustunni sem er tengt við.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Útgáfumunur skiptir líka máli hér: stýring sem birtist í nýjustu útgáfunni getur verið skjalfest eingöngu fyrir tæki undir eftirliti, og tæki sem er tveimur aðalútgáfum á eftir er ekki viðmiðið fyrir það hvernig stillingin á að líta út.
Farðu út um studdu leiðina
Þegar hætta á að stýra tækinu, eða þegar prófíll inniheldur mistök, tilheyrir leiðréttingin úreldingar- eða endurútgáfuferli stjórnandans. Að eyða símanum leysir hann ekki endilega frá sjálfvirkri skráningarúthlutun, svo tækið getur snúið aftur stillt og undir eftirliti eftir endurstillingu.
Skráðu endurheimtupplýsingarnar fyrir hverja leyfða endurstillingu, og búðu þig við að fjarlæging prófíls taki meira en VPN með sér: vottorð, Wi-Fi-auðkenni og takmarkanir ferðast venjulega saman. Auðveldara er að ákveða að halda virkum tunli en að endurreisa hann síðar.