Қадағаланатын iPhone және VPN параметрлері: шын мәнінде не өзгереді
Құрылғыны басқару экранын аралап шығыңыз, туннельге ие профильді оқыңыз және қадағаланатын құрылғыда ғана көрінетін iOS VPN опцияларын біліңіз.
Параметрлерді ашыңыз, содан кейін Жалпы, содан кейін VPN және құрылғыны басқару бөліміне өтіп, телефонның өзі туралы не айтатынын оқыңыз. Apple Business Manager немесе Apple School Manager арқылы тіркелген құрылғылар сол экранда ұйымын көрсетеді, және сол бір жол VPN опциялары туралы конфигурация нұсқаулықтарының көбісінен көбірек түсіндіреді. Қадағалау — басқару күйі, VPN мүмкіндігі емес, және ол қай серверге қол жеткізуге болатынын емес, қандай қосқыштар бар екенін өзгертеді. Күйді алдымен оқу ешқашан шықпайтын қосқышты үш ішкі мәзірден іздеуді үнемдейді.
Телефон басқару күйін хабарлайтын жерден бастаңыз
Бұл экран құрылғыға орнатылған әрбір конфигурация профилін, оны жеткізген ұйым бойынша топтап тізімдейді. VPN жүктемесі бар профиль — туннель анықтамасына ие нысан: оның сервер мекенжайы, аутентификация әдісі, сұраныс бойынша іске қосылу ережелері және пайдаланушы оны өңдей алады ма, жоя алады ма.
Егер тізім өзіңіз орнатқан қолданбадан басқа бос болса, телефон осы мақалада айтылған мағынада басқарылмайды. App Store-тағы VPN клиенті өз параметрлерін жүйелік кеңейтім арқылы жасайды, және профильдер тізімінен қанша іздесеңіз де ұйымдық саясат табылмайды, өйткені ол құрылғыда жоқ.
Кез келген қосқышты өзгерту алдында профильді оқыңыз
Профиль атауын түртіп, бірдеңеге қол тигізбес бұрын жүктеме қорытындысын оқыңыз. Онда қосылым түрі, сервер және көбіне профильді жоюға болатыны көрсетіледі. Осы үш факт қарым-қатынасты кім өзгерте алатынын және түзету қайда жататынын айтады. VPN жолының астындағы қосу/өшіру қосқышын өзгерту профильді өзгертпейді, және келесі басқару тексеруі күйді дәл ұйым қалаған жерге қайтара алады.
Жоюға болмайтын деп белгіленген профиль — құрылғы шектеуі ретінде білдірілген әкімшілік шешім, айналып өтуге тиіс қате емес.
Неге кейбір VPN қосқыштары жоқ
Сұраныс бойынша іске қосу, қолданба бойынша туннельдеу және тек IKEv2 мінез-құлқы басқару API-лерінің артында, және олардың бірнешеуі басқарумен қатар қадағалауды да талап етеді. Қолмен орнатылған клиенті бар жеке телефон бұл басқару элементтерін көрсетпейді, және олардың болмауы бұзылған қолданбаның немесе ескірген iOS нұсқасының дәлелі емес. Сол iOS шығарылымы екі құрылғыда түрлі опцияларды көрсетеді, өйткені құрылғылар түрлі күйде.
Тіркеу әдісі сол күйді шешеді. Apple Business Manager немесе Apple School Manager арқылы құрылғыны автоматты тіркеу қадағаланатын құрылғы жасайды; қолмен орнатылған профиль оны жасамайды, тіпті оны сол MDM сервері жеткізсе де.
Қадағалау нені қосады және нені әлі істей алмайды
Қадағалау туннельдің өзін өзгертудің орнына ұйымның талап ете алатын шегін көтереді. Ол жоюға болмайтын профильдерді, қосымша шектеулерді және басқарылатын қолданба деңгейіндегі туннельдеуді мүмкін етеді, және құрылғыға опция ұсынудың орнына VPN-ді белсенді ұстауды талап етуге болатынының себебі де осы. Apple орналастыру нұсқаулығы тіркеу мен басқаруды осы мүмкіндіктерге апарар жол деп сипаттайды.
Ол нақты VPN операторын сенімді етпейді және нашар берілген сертификатты жұмыс істейтін қосылымға айналдырмайды. Қадағалау — құрылғыны кім конфигурациялай алатыны туралы мәлімдеме, ал қосылатын қызметтің сапа белгісі емес.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Нұсқа айырмашылықтары мұнда да маңызды: ең жаңа шығарылымда пайда болған басқару элементі тек қадағаланатын құрылғылар үшін құжатталған болуы мүмкін, және екі негізгі нұсқа артта қалған құрылғы параметрдің қандай болуы керектігіне өлшем емес.
Қолдау көрсетілетін жолмен шығыңыз
Құрылғыны басқару тоқтатылуы керек болғанда немесе профильде қате болғанда, түзету әкімшінің пайдаланудан шығару немесе қайта беру процесіне жатады. Телефонды өшіру оны автоматты тіркеу тағайындауынан міндетті түрде босатпайды, сондықтан қалпына келтіруден кейін құрылғы конфигурацияланған және қадағаланатын күйде қайтуы мүмкін.
Кез келген рұқсат етілген қалпына келтіру алдында қалпына келтіру ақпаратын жазып алыңыз және профильді жою VPN-нен де көп нәрсені алып кететінін күтіңіз: сертификаттар, Wi-Fi деректері және шектеулер әдетте бірге жүреді. Жұмыс істейтін туннельді сақтау туралы шешім оны кейінірек қайта құрудан оңай.