Firwat en iOS-VPN-Profil gespaart bleift an wéi een en ewechhëlt
En iOS-VPN-Androu ass vun enger App oder vun engem ënnerschriwwene Profil. Liest den Eegentemer an den Astellungen, läscht de richtegen Objet a widderrufft wat d'lokal Läschung lieweg léisst.
D'Läschen vun engem VPN-Androu op engem iPhone oder iPad geet aus engem vun zwee Grënn schief, an keen dovu ass en hänkege Schalter. Entweder gouf den Androu vun engem Gerätemanagement-Service installéiert an dee Läschen-Button war ni ären, oder eng App déi nach installéiert ass betruecht d'Konfiguratioun als hir eege a schreift se beim nächste Start erëm. Béid Zorte stinn bal op der selwechter Plaz an den Astellungen, dofir läschen d'Leit déi selwecht Zeil dräimol a ginn iOS d'Schold. Bestëmmt fir d'éischt den Eegentemer vum Objet a läscht en duerno esou wéi et den Eegentemer erlaabt.
Zwee Objete deelen eng Zeil an den Astellungen
En VPN deen eng App erstallt gëtt iwwer de NetworkExtension-Framework opgebaut. D'App setzt eng Konfiguratioun am Code zesummen, späichert se am Systemspäicher, an iOS weist se ënner VPN mat engem Status-Schalter. D'App bleift den Eegentemer vun deem Androu: se kann en méi spéit aktualiséieren, Regele fir Verbannen op Ufro bäisetzen oder en no ärer Läschung erëm dobäisetzen. Méi nei iOS-Versiounen froen no Bestätegung wann eng App eng VPN-Konfiguratioun wëll dobäisetzen, an an deem Dialog gëtt den Eegentum iwwerdroen.
E Konfiguratiounsprofil ass en aneren Objet. Et ass eng ënnerschriwwen Datei, normalerweis .mobileconfig, déi eng VPN-Lescht zesumme mat Wi-Fi-Astellungen, Zertifikater, Aschränkungen a Mailkonten droe kann. Een installéiert se aus engem Download oder iwwer Apple Configurator, oder e Management-Service schéckt se. D'Eenheet vum Läschen ass de Profil, net d'VPN-Zeil. iOS bitt net un, eng eenzeg Lescht aus engem ënnerschriwwene Profil ze läschen, dofir hëlt d'Läschung alles aneres am Profil mat.
Déi zwee gesinn uewen ähnlech aus a verhalen sech komplett anescht, dofir vergläicht wat dir gesitt mat dëser Tabell ier dir eppes ännert.
| What you see | Usual owner | Who can remove it |
|---|---|---|
| VPN row with an app name and a status switch | The app, through NetworkExtension | You, in Settings, or the app itself |
| Profile with a VPN payload and a Remove button | You, or whoever handed you the file | You, from the profile screen |
| Profile with no Remove button and an organization name | A management server | The organization that enrolled the device |
Liest den Eegentemer an den Astellungen
An den aktuellen iOS- an iPadOS-Versiounen ass d'Lëscht ënner Astellungen, Allgemeng, VPN a Gerätemanagement; méi al Versioune genannt dee selwechten Ecran Profiler. Maacht de Profil op a liest den Detail-Ecran ier dir eppes beréiert. Eng Zeil mam Numm vun der Organisatioun, oder d'Wierder Gestionéiert vun, heescht de Profil koum vun engem Management-Server. E Button Profil läschen heescht dës Installatioun kann mat der Hand geläscht ginn, wat nach net seet ob de Server se bei der nächster Kontroll erëm dréckt.
Dono kontrolléiert den VPN-Abschnitt vum selwechten Ecran. Androuen déi Apps erstallt hunn weisen den App-Numm dernieft, an de Informatiouns-Button mécht d'Konfiguratioun mat senger eegener Optioun VPN läschen op. Eng Zeil deenen hir Detailer eng Lescht a keng App nennen gehéiert zu engem Profil a muss do behandelt ginn. De Status-Schalter auszeschalte sinn net läschen: d'Konfiguratioun bleift gespäichert, an eng Regel fir Verbannen op Ufro kann den Tunnel erëm opriichten dee Moment wou en entspriechendt Netz erschéngt.
Hëlt eng perséinlech Konfiguratioun ewech déi ëmmer erëm kënnt
Maacht den VPN-Androu op, beréiert den Informatiouns-Button, wielt VPN läschen a bestätegt. Wann den Androu no engem Neistart eremkënnt, erstellt d'App en nei; dat ass bewosst Verhalen a kee Fehler. Stoppt d'Neierstellen un der Quell: schalt d'Verbanne op Ufro an der Konfiguratioun aus, lehnt d'Bestätegungsfro of wann d'App d'Konfiguratioun erëm wëll dobäisetzen, oder deinstalléiert d'App wann dir se net méi braucht. Läscht den Androu ier dir d'App deinstalléiert, well eng deinstalléiert App eng gespäichert Konfiguratioun ka hannerloossen déi näischt méi geréiert.
Wann de Fournisseur e Profil amplaz enger NetworkExtension-Konfiguratioun geschéckt huet, erschéngt en an der selwechter Profillëscht mam Numm vum Fournisseur. Läscht fir d'éischt de Profil, dann d'App. Läscht keng Zertifikater déi näischt domat ze dinn hunn fir d'Konfiguratioun ze schwächen: en Zertifikat an där Lëscht kann vu Mail, Wi-Fi oder internen Internetsäiten vertraut ginn, an et ewechzehuelen brécht méi wéi den Tunnel.
Wann de Gerätemanagement de Profil hält
E Management-Server installéiert e Profil mat engem Installatiouns-Befehl an ewechzehuelen en mat engem passenden Läschbefehl. Bis dat geschitt, ass de Profil net vum Gerät ze läschen, an e geréierte Profil deen lokal ka geläscht ginn gëtt meeschtens bei der nächster Kontroll erëm gedréckt. D'Gerät ze läschen ännert och net d'Zouweisung. Bei automatescher Aschreiwung ass d'Seriennummer un d'Organisatioun gebonnen, dofir schreift den Setup Assistant d'Gerät erëm an an dee selwechte Profil lant ier dir den Heembildschierm erreecht.
Den Auswee ass administrativ. Frot den Administrateur de Geräte-Androu aus dem Management-Service ze huelen, wat d'Aschreiwung ofschléisst an zukünfteg Installatiounen ophält, oder just de VPN-Profil aus der Zouweisung ze läschen wann d'Gerät ouni deen geréiert bleiwe soll. Fir en Gerät dat d'Organisatioun verléisst, frot béides: d'Aschreiwung ewech an de VPN-Kont oder d'Zertifikat widderrufft. Nëmmen lokal Läschen hannerléisst Umeldungsdaten déi nach aus enger Kopie vum Profil soss engerwou authentifizéieren.
Wann de Profil no der Ännerung op der Serversäit nach an der Lëscht ass, start d'Gerät nei a liest d'Lëscht nach eng Kéier ier dir eppes läscht. E puer Läschunge ginn eréischt bei der nächster Kontroll vum Gerät a Kraaft, an e Neistart forcéiert dee Gespréich.
Iwwerpréift a widderrufft wat d'Läschung net gemaach huet
Wann den Androu fort ass, bestätegt dräi Saachen der Rei no: d'VPN-Lëscht huet d'Konfiguratioun net méi, d'Profillëscht weist de Profil deen se gedroe huet net méi, an e Neistart bréngt keng vun deenen zwee zréck. Eng Konfiguratioun déi no engem Neistart erëm erschéngt weist op en Eegentemer deen dir nach net fonnt hutt, net op eng feelgeschloe Läschung. Duerno test de Zougang deen dir wëllt ophalen: eng Ufro un en internen Host soll feelen, an de Statusberäich soll roueg bleiwen.
D'Läschung ass lokal; de Widderruff net. Läscht oder deaktivéiert de VPN-Kont vum Benotzer um Server, widderrufft d'Zertifikat deen de Profil gedroen huet, a maacht gespäichert Umeldungsdaten eidel déi d'App am Schlësselbündel gehal huet. Dem Apple seng Guide fir Konfiguratiounsprofiler z'installéieren an ewechzehuelen deckt de Wee um Gerät fir all iOS-Versioun; déi reschtlech Autoritéit läit op der Managementsäit. Schreift op wat ewechgeholl gouf, wien et guttgeheescht huet an ob de Kont widderrufft gouf, well déi nächst Persoun mat dësem Gerät déi selwecht zwee Objete begéint.