ಮೇಲ್ವಿಚಾರಣೆಯ iPhone ಮತ್ತು VPN ಸೆಟ್ಟಿಂಗ್ಗಳು: ನಿಜವಾಗಿ ಏನು ಬದಲಾಗುತ್ತದೆ
ಸಾಧನ ನಿರ್ವಹಣೆ ಪರದೆಯನ್ನು ನೋಡಿ, ಸುರಂಗವನ್ನು ಹೊಂದಿರುವ ಪ್ರೊಫೈಲ್ ಓದಿ, ಮತ್ತು ಮೇಲ್ವಿಚಾರಣೆಯ ಸಾಧನದಲ್ಲಿ ಮಾತ್ರ ಕಾಣುವ iOS VPN ಆಯ್ಕೆಗಳನ್ನು ತಿಳಿಯಿರಿ.
ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನು ತೆರೆಯಿರಿ, ನಂತರ ಸಾಮಾನ್ಯ, ನಂತರ VPN ಮತ್ತು ಸಾಧನ ನಿರ್ವಹಣೆ, ಮತ್ತು ಫೋನ್ ತನ್ನ ಬಗ್ಗೆ ಏನು ಹೇಳುತ್ತದೆ ಎಂಬುದನ್ನು ಓದಿ. Apple Business Manager ಅಥವಾ Apple School Manager ಮೂಲಕ ನೋಂದಾಯಿಸಲಾದ ಸಾಧನಗಳು ಆ ಪರದೆಯಲ್ಲಿ ತಮ್ಮ ಸಂಸ್ಥೆಯನ್ನು ತೋರಿಸುತ್ತವೆ, ಮತ್ತು ಆ ಒಂದು ಸಾಲು VPN ಆಯ್ಕೆಗಳ ಬಗ್ಗೆ ಹೆಚ್ಚಿನ ಸಂರಚನಾ ಮಾರ್ಗದರ್ಶಿಗಳಿಗಿಂತ ಹೆಚ್ಚು ವಿವರಿಸುತ್ತದೆ. ಮೇಲ್ವಿಚಾರಣೆ ಎಂಬುದು ನಿರ್ವಹಣಾ ಸ್ಥಿತಿ, VPN ವೈಶಿಷ್ಟ್ಯವಲ್ಲ, ಮತ್ತು ಅದು ಯಾವ ಸರ್ವರ್ ತಲುಪಬಹುದು ಎಂಬುದನ್ನಲ್ಲ, ಯಾವ ಸ್ವಿಚ್ಗಳು ಅಸ್ತಿತ್ವದಲ್ಲಿವೆ ಎಂಬುದನ್ನು ಬದಲಾಯಿಸುತ್ತದೆ. ಸ್ಥಿತಿಯನ್ನು ಮೊದಲು ಓದುವುದು ಎಂದಿಗೂ ಕಾಣದ ಟಾಗಲ್ಗಾಗಿ ಮೂರು ಉಪಮೆನುಗಳಲ್ಲಿ ಅಲೆದಾಡುವುದನ್ನು ಉಳಿಸುತ್ತದೆ.
ಫೋನ್ ತನ್ನ ನಿರ್ವಹಣಾ ಸ್ಥಿತಿಯನ್ನು ವರದಿ ಮಾಡುವಲ್ಲಿಂದ ಪ್ರಾರಂಭಿಸಿ
ಆ ಪರದೆ ಸಾಧನದಲ್ಲಿ ಸ್ಥಾಪಿಸಲಾದ ಪ್ರತಿ ಸಂರಚನಾ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ, ಅದನ್ನು ಒದಗಿಸಿದ ಸಂಸ್ಥೆಯ ಪ್ರಕಾರ ಗುಂಪು ಮಾಡಲಾಗಿದೆ. VPN ಪೇಲೋಡ್ ಹೊಂದಿರುವ ಪ್ರೊಫೈಲ್ ಸುರಂಗದ ವ್ಯಾಖ್ಯಾನವನ್ನು ಹೊಂದಿರುವ ವಸ್ತು: ಅದರ ಸರ್ವರ್ ವಿಳಾಸ, ಅದರ ದೃಢೀಕರಣ ವಿಧಾನ, ಅದರ ಬೇಡಿಕೆ ಮೇರೆಗೆ ಸಕ್ರಿಯಗೊಳಿಸುವ ನಿಯಮಗಳು ಮತ್ತು ಬಳಕೆದಾರರು ಅದನ್ನು ಸಂಪಾದಿಸಬಹುದೇ ಅಥವಾ ತೆಗೆದುಹಾಕಬಹುದೇ.
ನೀವೇ ಸ್ಥಾಪಿಸಿದ ಅಪ್ಲಿಕೇಶನ್ ಹೊರತುಪಡಿಸಿ ಪಟ್ಟಿ ಖಾಲಿಯಾಗಿದ್ದರೆ, ಈ ಲೇಖನ ಅರ್ಥೈಸುವ ಅರ್ಥದಲ್ಲಿ ಫೋನ್ ನಿರ್ವಹಿಸಲ್ಪಡುತ್ತಿಲ್ಲ. App Store ನಿಂದ VPN ಕ್ಲೈಂಟ್ ಸಿಸ್ಟಂ ವಿಸ್ತರಣೆಯ ಮೂಲಕ ತನ್ನ ಸೆಟ್ಟಿಂಗ್ಗಳನ್ನು ರಚಿಸುತ್ತದೆ, ಮತ್ತು ಪ್ರೊಫೈಲ್ ಪಟ್ಟಿಯಲ್ಲಿ ಎಷ್ಟೇ ಹುಡುಕಿದರೂ ಸಂಸ್ಥೆಯ ನೀತಿ ಕಾಣಿಸುವುದಿಲ್ಲ, ಏಕೆಂದರೆ ಆ ಸಾಧನದಲ್ಲಿ ಅದು ಇಲ್ಲ.
ಯಾವುದೇ ಸ್ವಿಚ್ ಬದಲಾಯಿಸುವ ಮೊದಲು ಪ್ರೊಫೈಲ್ ಓದಿ
ಪ್ರೊಫೈಲ್ ಹೆಸರನ್ನು ಟ್ಯಾಪ್ ಮಾಡಿ ಮತ್ತು ಏನನ್ನೂ ಸ್ಪರ್ಶಿಸುವ ಮೊದಲು ಪೇಲೋಡ್ ಸಾರಾಂಶವನ್ನು ಓದಿ. ಅದು ಸಂಪರ್ಕ ಪ್ರಕಾರ, ಸರ್ವರ್ ಮತ್ತು ಸಾಮಾನ್ಯವಾಗಿ ಪ್ರೊಫೈಲ್ ತೆಗೆಯಬಹುದೇ ಎಂಬುದನ್ನು ತಿಳಿಸುತ್ತದೆ. ಆ ಮೂರು ಸಂಗತಿಗಳು ವರ್ತನೆಯನ್ನು ಯಾರು ಬದಲಾಯಿಸಬಹುದು ಮತ್ತು ತಿದ್ದುಪಡಿ ಎಲ್ಲಿದೆ ಎಂಬುದನ್ನು ಹೇಳುತ್ತವೆ. VPN ಸಾಲಿನ ಕೆಳಗಿನ ಆನ್/ಆಫ್ ಸ್ವಿಚ್ ಬದಲಾಯಿಸುವುದು ಪ್ರೊಫೈಲ್ ಬದಲಾಯಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಮುಂದಿನ ನಿರ್ವಹಣಾ ಪರಿಶೀಲನೆ ಸ್ಥಿತಿಯನ್ನು ಸಂಸ್ಥೆ ಬಯಸಿದ ಸ್ಥಳಕ್ಕೆ ನಿಖರವಾಗಿ ಹಿಂತಿರುಗಿಸಬಹುದು.
ತೆಗೆಯಲಾಗದ ಎಂದು ಗುರುತಿಸಲಾದ ಪ್ರೊಫೈಲ್ ಸಾಧನ ನಿರ್ಬಂಧವಾಗಿ ವ್ಯಕ್ತಪಡಿಸಿದ ಆಡಳಿತಾತ್ಮಕ ನಿರ್ಧಾರ, ತಪ್ಪಿಸಬೇಕಾದ ದೋಷವಲ್ಲ.
ಕೆಲವು VPN ಸ್ವಿಚ್ಗಳು ಏಕೆ ಕಾಣೆಯಾಗಿವೆ
ಬೇಡಿಕೆ ಮೇರೆಗೆ ಸಕ್ರಿಯಗೊಳಿಸುವಿಕೆ, ಪ್ರತಿ ಅಪ್ಲಿಕೇಶನ್ ಸುರಂಗ ಮತ್ತು ಕೇವಲ IKEv2 ವರ್ತನೆ ನಿರ್ವಹಣಾ API ಗಳ ಹಿಂದೆ ಇವೆ, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಹಲವು ನಿರ್ವಹಣೆಯ ಜೊತೆಗೆ ಮೇಲ್ವಿಚಾರಣೆಯನ್ನೂ ಬೇಡುತ್ತವೆ. ಕೈಯಿಂದ ಸ್ಥಾಪಿಸಿದ ಕ್ಲೈಂಟ್ ಇರುವ ವೈಯಕ್ತಿಕ ಫೋನ್ ಆ ನಿಯಂತ್ರಣಗಳನ್ನು ತೋರಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಅವುಗಳ ಅನುಪಸ್ಥಿತಿ ಮುರಿದ ಅಪ್ಲಿಕೇಶನ್ ಅಥವಾ ಹಳೆಯ iOS ಆವೃತ್ತಿಯ ಸಾಕ್ಷ್ಯವಲ್ಲ. ಅದೇ iOS ಬಿಡುಗಡೆ ಎರಡು ಸಾಧನಗಳಲ್ಲಿ ವಿಭಿನ್ನ ಆಯ್ಕೆಗಳನ್ನು ತೋರಿಸುತ್ತದೆ, ಏಕೆಂದರೆ ಸಾಧನಗಳು ವಿಭಿನ್ನ ಸ್ಥಿತಿಗಳಲ್ಲಿವೆ.
ನೋಂದಣಿ ವಿಧಾನ ಆ ಸ್ಥಿತಿಯನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ. Apple Business Manager ಅಥವಾ Apple School Manager ಮೂಲಕ ಸ್ವಯಂಚಾಲಿತ ಸಾಧನ ನೋಂದಣಿ ಮೇಲ್ವಿಚಾರಣೆಯ ಸಾಧನವನ್ನು ಉತ್ಪಾದಿಸುತ್ತದೆ; ಕೈಯಿಂದ ಸ್ಥಾಪಿಸಿದ ಪ್ರೊಫೈಲ್ ಹಾಗೆ ಮಾಡುವುದಿಲ್ಲ, ಅದೇ MDM ಸರ್ವರ್ ಅದನ್ನು ಒದಗಿಸಿದರೂ ಸಹ.
ಮೇಲ್ವಿಚಾರಣೆ ಏನನ್ನು ಸೇರಿಸುತ್ತದೆ ಮತ್ತು ಇನ್ನೂ ಏನನ್ನು ಮಾಡಲಾಗದು
ಮೇಲ್ವಿಚಾರಣೆ ಸುರಂಗವನ್ನೇ ಬದಲಾಯಿಸುವ ಬದಲು ಸಂಸ್ಥೆ ವಿಧಿಸಬಹುದಾದ ಮೇಲ್ಮಿತಿಯನ್ನು ಹೆಚ್ಚಿಸುತ್ತದೆ. ಇದು ತೆಗೆಯಲಾಗದ ಪ್ರೊಫೈಲ್ಗಳು, ಹೆಚ್ಚುವರಿ ನಿರ್ಬಂಧಗಳು ಮತ್ತು ನಿರ್ವಹಿತ ಅಪ್ಲಿಕೇಶನ್ ಮಟ್ಟದ ಸುರಂಗವನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುತ್ತದೆ, ಮತ್ತು ಆಯ್ಕೆಯನ್ನು ನೀಡುವ ಬದಲು ಸಾಧನವನ್ನು VPN ಸಕ್ರಿಯವಾಗಿ ಇರಿಸಲು ಒತ್ತಾಯಿಸಬಹುದಾದ ಕಾರಣವೂ ಇದೇ. Apple ನಿಯೋಜನ ಮಾರ್ಗದರ್ಶಿ ನೋಂದಣಿ ಮತ್ತು ನಿರ್ವಹಣೆಯನ್ನು ಆ ಸಾಮರ್ಥ್ಯಗಳಿಗೆ ದಾರಿ ಎಂದು ವಿವರಿಸುತ್ತದೆ.
ಇದು ನಿರ್ದಿಷ್ಟ VPN ಆಪರೇಟರ್ ಅನ್ನು ವಿಶ್ವಾಸಾರ್ಹಗೊಳಿಸುವುದಿಲ್ಲ, ಮತ್ತು ಕೆಟ್ಟದಾಗಿ ನೀಡಿದ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಕೆಲಸ ಮಾಡುವ ಸಂಪರ್ಕವಾಗಿ ಪರಿವರ್ತಿಸುವುದಿಲ್ಲ. ಮೇಲ್ವಿಚಾರಣೆ ಸಾಧನವನ್ನು ಯಾರು ಸಂರಚಿಸಬಹುದು ಎಂಬ ಹೇಳಿಕೆ, ಸಂಪರ್ಕಿಸುವ ಸೇವೆಯ ಗುಣಮಟ್ಟದ ಚಿಹ್ನೆಯಲ್ಲ.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
ಆವೃತ್ತಿ ವ್ಯತ್ಯಾಸಗಳು ಇಲ್ಲಿಯೂ ಮುಖ್ಯ: ಹೊಸ ಬಿಡುಗಡೆಯಲ್ಲಿ ಕಾಣುವ ನಿಯಂತ್ರಣವು ಮೇಲ್ವಿಚಾರಣೆಯ ಸಾಧನಗಳಿಗೆ ಮಾತ್ರ ದಾಖಲಾಗಿರಬಹುದು, ಮತ್ತು ಎರಡು ಪ್ರಮುಖ ಆವೃತ್ತಿಗಳು ಹಿಂದೆ ಇರುವ ಸಾಧನವು ಸೆಟ್ಟಿಂಗ್ ಹೇಗಿರಬೇಕು ಎಂಬುದಕ್ಕೆ ಉಲ್ಲೇಖವಲ್ಲ.
ಬೆಂಬಲಿತ ಮಾರ್ಗದಲ್ಲಿ ನಿರ್ಗಮಿಸಿ
ಸಾಧನದ ನಿರ್ವಹಣೆ ನಿಲ್ಲಬೇಕಾದಾಗ, ಅಥವಾ ಪ್ರೊಫೈಲ್ನಲ್ಲಿ ದೋಷ ಇದ್ದಾಗ, ತಿದ್ದುಪಡಿ ನಿರ್ವಾಹಕರ ನಿವೃತ್ತಿ ಅಥವಾ ಮರುಹೊರಡಿಸುವ ಪ್ರಕ್ರಿಯೆಗೆ ಸೇರುತ್ತದೆ. ಫೋನ್ ಅನ್ನು ಅಳಿಸುವುದು ಸ್ವಯಂಚಾಲಿತ ನೋಂದಣಿ ನಿಯೋಜನೆಯಿಂದ ಅದನ್ನು ಕಡ್ಡಾಯವಾಗಿ ಬಿಡುಗಡೆ ಮಾಡುವುದಿಲ್ಲ, ಆದ್ದರಿಂದ ಮರುಹೊಂದಿಸಿದ ನಂತರ ಸಾಧನವು ಸಂರಚಿತ ಮತ್ತು ಮೇಲ್ವಿಚಾರಣೆಯ ಸ್ಥಿತಿಗೆ ಮರಳಬಹುದು.
ಯಾವುದೇ ಅಧಿಕೃತ ಮರುಹೊಂದಿಕೆಗೆ ಮೊದಲು ಮರುಪಡೆಯುವಿಕೆ ಮಾಹಿತಿಯನ್ನು ದಾಖಲಿಸಿ, ಮತ್ತು ಪ್ರೊಫೈಲ್ ತೆಗೆದುಹಾಕುವಿಕೆ VPN ಗಿಂತ ಹೆಚ್ಚನ್ನು ಒಯ್ಯುತ್ತದೆ ಎಂದು ನಿರೀಕ್ಷಿಸಿ: ಪ್ರಮಾಣಪತ್ರಗಳು, Wi-Fi ರುಜುವಾತುಗಳು ಮತ್ತು ನಿರ್ಬಂಧಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಒಟ್ಟಿಗೆ ಪ್ರಯಾಣಿಸುತ್ತವೆ. ಕೆಲಸ ಮಾಡುವ ಸುರಂಗವನ್ನು ಉಳಿಸಿಕೊಳ್ಳುವ ನಿರ್ಧಾರ ನಂತರ ಅದನ್ನು ಮರುನಿರ್ಮಿಸುವುದಕ್ಕಿಂತ ಸುಲಭ.