Beaufsichtegten iPhone an VPN-Astellungen: wat sech wierklech ännert
Gitt duerch den Écran Apparategestioun, liest de Profil deen den Tunnel besëtzt, a léiert wéi eng iOS VPN-Optiounen nëmmen op engem beaufsichtigte Gerät erschéngen.
Maacht Astellungen op, dann Allgemeng, dann VPN & Apparategestioun, a liest wat den Telefon iwwer sech selwer seet. Geräter déi iwwer Apple Business Manager oder Apple School Manager ugemellt sinn, weisen hir Organisatioun op deem Écran, an déi eenzeg Linn erkläert méi iwwer d'VPN-Optiounen wéi déi meescht Konfiguratiounsguide maachen. Iwwerwaachung ass e Verwaltungszoustand, keng VPN-Funktioun, an et ännert wéi eng Schalter existéieren, net wéi ee Server erreechbar ass. Den Zoustand als éischt ze liesen spuert eng Rees duerch dräi Ënnerprogrammer op der Sich no engem Schalter dee ni misst erschéngen.
Fänkt do un wou den Telefon säi Verwaltungszoustand mëttelt
Deen Écran listet all Konfiguratiounsprofil deen um Gerät installéiert ass, gruppéiert no der Organisatioun déi et geliwwert huet. E Profil mat enger VPN-Lescht ass den Objet deen d'Tunneldefinitioun besëtzt: seng Serveradress, seng Authentifikatiounsmethod, seng Regele fir d'Aktivéierung op Ufro a ob de Benotzer en ännere oder läschen däerf.
Wann d'Lëscht eidel ass ausser enger App déi Dir selwer installéiert hutt, ass den Telefon net verwalt am Sënn vun dësem Artikel. En VPN-Client aus dem App Store schaaft seng eegen Astellungen iwwer eng Systemerweiderung, an et hëlleft net am Profillisten ze sichen, well eng Organisatiounspolitik net existéiert op deem Gerät.
Liest de Profil ier Dir ee Schalter ännert
Tippt op den Numm vum Profil a liest d'Zesummefaassung vun der Lescht ier Dir eppes beréiert. Et steet do den Zoustännertyp, de Server an dacks ob de Profil ewechgeholl ka ginn. Déi dräi Fakten soen Iech wien d'Verhalen ännere kann a wou d'Korrektur gehéiert. Den Un/Aus-Schalter ënner der VPN-Rei ze änneren ännert de Profil net, an déi nächst Verwaltungskontroll ka den Zoustand genee dohi setzen wou d'Organisatioun en wëllt.
E Profil deen als net ewechhuelbar markéiert ass, ass eng administrativ Entscheedung ausgedréckt als Gerätebeschränkung, keen Fehler deen een ëmgoe misst.
Firwat e puer VPN-Schalter feelen
Aktivéierung op Ufro, Tunnel pro App a Verhalen nëmmen iwwer IKEv2 leien hannert Verwaltungs-APIs, an e puer dovun erfuerderen Iwwerwaachung souwéi Verwaltung. En perséinlechen Telefon mat engem manuell installéierte Client weist déi Kontrollen einfach net, an hir Absenz ass kee Beweis fir eng futtis App oder eng al iOS-Versioun. Déiselwecht iOS-Versioun weist verschidden Optiounen op zwee Geräter, well d'Geräter an ënnerschiddlechen Zouständ sinn.
D'Umeldungsmethod entscheet deen Zoustand. D'automatesch Geräteumeldung iwwer Apple Business Manager oder Apple School Manager erfëllt e beaufsichtigte Gerät; e manuell installéierte Profil mécht dat net, och wann deeselwechten MDM-Server en geliwwert huet.
Wat Iwwerwaachung bäisetzt a wat se nach ëmmer net kann
Iwwerwaachung hieft de Plaffong vun deem wat eng Organisatioun duerchsetze kann, amplaz den Tunnel selwer ze änneren. Et erlaabt net ewechhuelbar Profiler, zousätzlech Restriktiounen an verwalt Tunnel op App-Niveau, an et ass de Grond firwat engem Gerät opgedroe ka ginn e VPN aktiv ze halen amplaz d'Optioun unzebidden. Den Apple-Bereitstellungsguide beschreift Umeldung a Verwaltung als de Wee zu dësen Fäegkeeten.
Et mécht e bestëmmten VPN-Operateur net vertrauenswierdeg, an et verwandelt en schlecht ausgestallte Certificat net an eng funktionéierend Verbindung. Iwwerwaachung ass eng Ausso doriwwer wien d'Gerät konfiguréiere däerf, kee Qualitéitslabel vum Service mat deem verbonne gëtt.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Versiounsënnerscheeder zielen och hei: eng Kontroll déi an der neister Versioun erschéngt, ka just fir beaufsichtegt Geräter dokumentéiert sinn, an en Gerät dat zwou Haaptversiounen hannendru ass, ass net d'Referenz dofir wéi d'Astellung soll ausgesinn.
Verloosst iwwer de supportéierte Wee
Wann d'Gerät net méi verwalt soll ginn, oder wann e Profil e Fehler enthält, gehéiert d'Korrektur zum Prozess vum Administrateur fir d'Ausserbetribnam oder d'Neiausstellung. D'Läschen vum Telefon befreit en net onbedéngt vun enger automatescher Umeldungszouuerdnung, also kann d'Gerät no engem Reset konfiguréiert a beaufsichtegt zréckkommen.
Erfaasst d'Erhuelungsinformatiounen virun engem autoriséierte Reset, a erwaart datt d'Ewechhuele vun engem Profil méi wéi de VPN mat sech hëlt: Certificaten, Wi-Fi-Umeldungsdaten a Restriktiounen reesen normalerweis zesummen. Et ass méi einfach ze entscheeden en funktionéierenden Tunnel ze behalen wéi en duerno méi spéit nei opzebauen.