ზედამხედველობის ქვეშ iPhone და VPN პარამეტრები: რა იცვლება სინამდვილეში
გაიარეთ მოწყობილობის მართვის ეკრანი, წაიკითხეთ პროფილი, რომელიც ფლობს გვირაბს, და გაიგეთ, რომელი iOS VPN პარამეტრი ჩნდება მხოლოდ ზედამხედველობის ქვეშ მყოფ მოწყობილობაზე.
გახსენით პარამეტრები, შემდეგ ზოგადი, შემდეგ VPN და მოწყობილობის მართვა, და წაიკითხეთ, რას ამბობს ტელეფონი საკუთარ თავზე. Apple Business Manager-ის ან Apple School Manager-ის მეშვეობით დარეგისტრირებული მოწყობილობები ამ ეკრანზე თავიანთ ორგანიზაციას აჩვენებენ, და ეს ერთი ხაზი VPN პარამეტრებზე მეტს ხსნის, ვიდრე კონფიგურაციის უმეტესი სახელმძღვანელო. ზედამხედველობა მართვის მდგომარეობაა და არა VPN ფუნქცია, და ის ცვლის, რომელი გადამრთველები არსებობს და არა რომელი სერვერია ხელმისაწვდომი. მდგომარეობის წინასწარ წაკითხვა გიხსნით სამ ქვემენიუში იმ გადამრთველის ძებნისგან, რომელიც არასდროს უნდა გამოჩენილიყო.
დაიწყეთ იქ, სადაც ტელეფონი თავის მართვის მდგომარეობას აცხადებს
ეს ეკრანი ჩამოთვლის მოწყობილობაზე დაყენებულ ყველა კონფიგურაციის პროფილს, დაჯგუფებულს იმ ორგანიზაციის მიხედვით, რომელმაც ის მოგაწოდათ. VPN დატვირთვის მქონე პროფილი არის ობიექტი, რომელიც ფლობს გვირაბის განსაზღვრას: მისი სერვერის მისამართი, ავთენტიფიკაციის მეთოდი, მოთხოვნისამებრ გააქტიურების წესები და ის, შეუძლია თუ არა მომხმარებელს მისი რედაქტირება ან წაშლა.
თუ სია ცარიელია გარდა თქვენ მიერ დაყენებული აპისა, ტელეფონი არ იმართება იმ გაგებით, რასაც ეს სტატია გულისხმობს. App Store-ის VPN კლიენტი საკუთარ პარამეტრებს სისტემური გაფართოების მეშვეობით ქმნის, და რამდენიც არ უნდა მოძებნოთ პროფილების სიაში, ორგანიზაციული პოლიტიკა არ გამოჩნდება, რადგან ის ამ მოწყობილობაზე არ არსებობს.
წაიკითხეთ პროფილი ნებისმიერი გადამრთველის შეცვლამდე
შეეხეთ პროფილის სახელს და სანამ რამეს შეეხებით, წაიკითხეთ დატვირთვის შეჯამება. იქ მითითებულია კავშირის ტიპი, სერვერი და ხშირად ის, მოსახსნელია თუ არა პროფილი. ეს სამი ფაქტი გეუბნებათ, ვის შეუძლია ქცევის შეცვლა და სად მიეკუთვნება გასწორება. VPN რიგის ქვეშ მყოფი ჩართვა/გამორთვის გადამრთველის შეცვლა პროფილს არ ცვლის, და შემდეგი მართვის შემოწმება შეიძლება მდგომარეობა ზუსტად იქ დააბრუნოს, სადაც ორგანიზაციას სურს.
მოუხსნელად მონიშნული პროფილი არის მოწყობილობის შეზღუდვის სახით გამოხატული ადმინისტრაციული გადაწყვეტილება და არა გვერდის ასავლელი ხარვეზი.
რატომ აკლია ზოგი VPN გადამრთველი
მოთხოვნისამებრ გააქტიურება, აპზე დაფუძნებული გვირაბი და მხოლოდ IKEv2-ის ქცევა მართვის API-ების უკანაა, და ზოგი მათგანი მართვასთან ერთად ზედამხედველობასაც მოითხოვს. პირადი ტელეფონი ხელით დაყენებული კლიენტით უბრალოდ არ აჩვენებს ამ კონტროლებს, და მათი არარსებობა გატეხილი აპის ან მოძველებული iOS ვერსიის მტკიცებულება არ არის. iOS-ის იგივე გამოშვება ორ მოწყობილობაზე სხვადასხვა პარამეტრს აჩვენებს, რადგან მოწყობილობები სხვადასხვა მდგომარეობაში არიან.
რეგისტრაციის მეთოდი წყვეტს ამ მდგომარეობას. Apple Business Manager-ის ან Apple School Manager-ის მეშვეობით მოწყობილობის ავტომატური რეგისტრაცია ქმნის ზედამხედველობის ქვეშ მყოფ მოწყობილობას; ხელით დაყენებული პროფილი ამას არ აკეთებს, თუნდაც იგივე MDM სერვერმა მოგაწოდა ის.
რას ამატებს ზედამხედველობა და რისი გაკეთება მაინც არ შეუძლია
ზედამხედველობა ამაღლებს იმ ზღვარს, რისი დაკისრებაც ორგანიზაციას შეუძლია, და არ ცვლის თავად გვირაბს. ის იძლევა მოუხსნელი პროფილების, დამატებითი შეზღუდვების და მართული აპის დონის გვირაბიზაციის საშუალებას, და სწორედ ამიტომ შეიძლება მოწყობილობას მოეთხოვოს VPN-ის აქტიურად შენარჩუნება იმის ნაცვლად, რომ ეს პარამეტრი შესთავაზოს. Apple-ის განლაგების სახელმძღვანელო რეგისტრაციასა და მართვას ამ შესაძლებლობებისკენ მიმავალ გზად აღწერს.
ის არ ხდის კონკრეტულ VPN ოპერატორს სანდოს და არ აქცევს ცუდად გაცემულ სერტიფიკატს მუშა კავშირად. ზედამხედველობა განაცხადია იმის შესახებ, თუ ვის შეუძლია მოწყობილობის კონფიგურირება, და არა იმ სერვისის ხარისხის ნიშანი, რომელსაც უკავშირდებით.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
ვერსიების განსხვავებას აქაც აქვს მნიშვნელობა: უახლეს გამოშვებაში გამოჩენილი კონტროლი შეიძლება მხოლოდ ზედამხედველობის ქვეშ მყოფი მოწყობილობებისთვის იყოს დოკუმენტირებული, და ორი მთავარი ვერსიით ჩამორჩენილი მოწყობილობა არ არის მითითება იმისა, როგორი უნდა იყოს პარამეტრი.
გასვლა მხარდაჭერილი გზით
როცა მოწყობილობის მართვა უნდა შეწყდეს, ან როცა პროფილი შეიცავს შეცდომას, გასწორება ადმინისტრატორის ექსპლუატაციიდან გაყვანის ან ხელახლა გაცემის პროცესს ეკუთვნის. ტელეფონის წაშლა სულაც არ ათავისუფლებს მას ავტომატური რეგისტრაციის მინიჭებისგან, ამიტომ გადატვირთვის შემდეგ მოწყობილობა შეიძლება დაბრუნდეს კონფიგურირებული და ზედამხედველობის ქვეშ.
ჩაიწერეთ აღდგენის ინფორმაცია ნებისმიერ ავტორიზებულ გადატვირთვამდე და მოელოდეთ, რომ პროფილის წაშლა VPN-ზე მეტს წაიღებს: სერტიფიკატები, Wi-Fi მონაცემები და შეზღუდვები ჩვეულებრივ ერთად მოგზაურობენ. მოქმედი გვირაბის შენარჩუნების გადაწყვეტილება უფრო ადვილია, ვიდრე მისი მოგვიანებით ხელახლა აშენება.