Per-App-VPN op iOS: d'VPNUUID vun der App gläichsetzen, net d'PayloadUUID

Zwee UUID-Wäerter entscheeden, ob eng verwalt iPhone-App duerch den Per-App-Tunnel fiert, an et ass keng vun deenen zwee den Identifiant vum Profil, deen se dréit. D'Attribut VPNUUID vun der App muss där VPNUUID bannen an der Per-App-VPN-Nutzlaascht gläich sinn. Déi ausgerullt App muss och vum selwechte Gerätemanagement-Service verwalt ginn, an de Kommando, deen Dir schéckt, muss d'Attribut wierklech droen. Schafft déi véier Stufen hei drënner an der Reiofolleg duerch, well jiddweree produzéiert e Wäert, deen déi nächst Stuf brauch.

Sammelt véier Identifiante, ier Dir d'Gerät beréiert

Schreift véier Wäerter op: den Bundle-Identifiant aus Ärem Verwaltungsinventar, den Identifiant vun der Per-App-VPN-Nutzlaascht, d'VPNUUID bannen an där Nutzlaascht an den Identifiant vum Kommando, deen Dir grad wëllt schécken. Den Bundle-Identifiant nennt d'Applikatioun, déi d'Astellungen kritt, an de Label um Startbildschierm ersetzt en net. Halt PayloadUUID komplett aus dëser Lëscht eraus, well en eng Nutzlaascht bannen an engem Profil identifizéiert an eng aner Fro beäntwert. En duerch deen aneren ersetzen, just well béid Felder wéi UUIDen ausgesinn, ass dee geleefegste Wee, eng Associatioun ze bauen, déi ni ka passen.

Wann den VPN-Administrator Iech d'Per-App-Nutzlaascht an hirem Identifiant net ginn huet, frot se, amplaz eng UUID aus der nächstbeschter Konfiguratiounsdatei ze krazen.

Setzt d'Attribut iwwer de Verwaltungskanal ëm

Bestätegt, datt d'Zil-App op deem Gerät verwalt gëtt, well en bekannten Bundle-Identifiant eng net-verwalt Installatioun net fir d'Associatioun qualifizéiert. Schéckt duerno e Astellungselement vum Typ ApplicationAttributes iwwer d'Per-App-VPN-Zouweisung vun Ärem Produkt oder seng ënnerstëtzt Ëmsetzung vum Settings-Kommando. D'Element identifizéiert d'App iwwer den Bundle-Identifiant an dréit en Attributes-Wierderbuch, deem säin VPNUUID mat der Nutzlaascht iwwereneestëmmt. Näischt an deem Element ass eng vollstänneg Kommando-Hüll, an näischt dran kann een vun Hand als Profil installéieren.

Behandelt d'Ewechhuelen esou bewosst wéi d'Installatioun. De Schema seet, datt d'Wegloosse vum Attributes-Wierderbuch déi bestoend Attributer vun der App ewechhëlt, sou datt en hallef gebaute Update stëll zu engem Reset gëtt. De Kommando mat ähnlechem Numm Managed Application Attributes liest Attributer fir d'Verifikatioun zréck; en setzt se net, an en als Setter ze benotzen ass eng verschwendt Deploiementsfënster.

Liest d'Kommandoresultat, net d'App-Ikon

Kuckt d'Bestätegung vum Kommando, deen Dir geschéckt hutt, no a bestätegt, datt déi verwalt App elo d'Attribut mëllt. En VPN-Badge an der Statusbar seet just, datt et iergendwou um Telefon en Tunnel gëtt. En kann Iech net soen, datt genau dës App der Per-App-Konfiguratioun zougewisen ass, an op engem Gerät, op deem den Tunnel op Ufro opgeet, erschéngt de Badge vläicht ni. Vergläicht d'Identifiante an der Zouweisung, amplaz no engem visuellen Hiweis ze sichen.

Wann et zwou Per-App-Konfiguratiounen op der selwechter Flott gëtt, vergläicht hir Identifiante, ier Dir unhëlt, datt Är Zouweisung an der gewënschter gelant ass.

Testt mat der Ressource, a schreift duerno d'Paar op

Loosst en autoriséierte Benotzer déi privat Ressource aus der zougewisener App opmaachen a kuckt, ob den Per-App-Tunnel dofir eropkënnt. Widderhollt et duerno aus enger net-verwaltener App um selwechten Telefon a bestätegt, datt d'Behandlung ënnerschiddlech ass. Genau dee Kontrast ass den eigentlechen Test, well eng funktionéierend privat Ressource och iwwer en gerätewäiten Tunnel erreechbar kéint gewiescht sinn, deen een am Ännerungsprotokoll net ernimmt huet. Schreift d'Resultat op, soulaang d'Gerät virun Iech läit.

Hält den Bundle-Identifiant, den Identifiant vun der Nutzlaascht, déi gedeelt VPNUUID an d'Kommandoresultat beienee, sou datt déi nächst Enquête vun deene selwechte véier Wäerter aus geet an net aus dem Gediechtnes.

Rollt zréck ouni Nieweschied

Fir d'Zouweisung ewechzehuelen, schéckt d'App-Attribut nach eng Kéier mat engem eidelen Attributes-Wierderbuch an der Form, déi Ären Produkt dokumentéiert, amplaz d'App aus dem Kommando ze huelen. Verifizéiert duerno, datt d'App den Per-App-Tunnel net méi opmécht an datt aner verwalt Appen hire behalen hunn. Wann dee selwechten Telefon och e gerätewäit VPN-Profil huet, bestätegt, datt et sech nach esou verhält wéi virum Zréckrollen, well zwee VPN-Konfiguratiounen op engem Gerät ass just do, wou dës Stuf meeschtens schif geet. Aktualiséiert duerno de Protokoll, deen Dir gehal huet.

En Audit, deen freet, firwat eng bestëmmten App iergendwann getunnelt gouf, wëll d'UUID-Paar an en Datum, net eng Beschreiwung vum Deploiement.