Prižiūrimas iPhone ir VPN nustatymai: kas iš tikrųjų keičiasi
Peržiūrėkite įrenginio valdymo ekraną, perskaitykite profilį, kuriam priklauso tunelis, ir sužinokite, kurios iOS VPN parinktys rodomos tik prižiūrimame įrenginyje.
Atidarykite Nustatymus, tada Bendri, tada VPN ir įrenginio valdymas, ir perskaitykite, ką telefonas sako apie save. Įrenginiai, užregistruoti per Apple Business Manager arba Apple School Manager, tame ekrane nurodo savo organizaciją, ir ta viena eilutė paaiškina apie VPN parinktis daugiau nei dauguma konfigūravimo vadovų. Priežiūra yra valdymo būsena, o ne VPN funkcija, ir ji keičia tai, kurie jungikliai egzistuoja, o ne kuris serveris pasiekiamas. Būsenos perskaitymas pirmiausia sutaupo ėjimą per tris submeniu ieškant jungiklio, kuris niekada nepasirodys.
Pradėkite ten, kur telefonas praneša savo valdymo būseną
Tas ekranas išvardija kiekvieną įrenginyje įdiegtą konfigūracijos profilį, sugrupuotą pagal jį pateikusią organizaciją. Profilis su VPN turiniu yra objektas, kuriam priklauso tunelio apibrėžtis: jo serverio adresas, autentifikavimo metodas, aktyvinimo pagal poreikį taisyklės ir tai, ar naudotojas gali jį redaguoti ar pašalinti.
Jei sąrašas tuščias, išskyrus jūsų pačių įdiegtą programą, telefonas nėra valdomas ta prasme, kurią turi omenyje šis straipsnis. VPN klientas iš App Store kuria savo nustatymus per sistemos plėtinį, ir kad ir kiek ieškotumėte profilių sąraše, organizacijos politikos nerasite, nes to įrenginio ji neegzistuoja.
Perskaitykite profilį prieš keisdami bet kurį jungiklį
Palieskite profilio pavadinimą ir prieš ką nors liesdami perskaitykite turinio santrauką. Joje nurodytas ryšio tipas, serveris ir dažnai tai, ar profilį galima pašalinti. Šie trys faktai pasako, kas gali pakeisti elgseną ir kur priklauso pataisymas. Perjungus jungiklį įjungti/išjungti po VPN eilute, profilis nekeičiamas, ir kita valdymo patikra gali grąžinti būseną lygiai ten, kur organizacija nori.
Profilis, pažymėtas kaip nepašalinamas, yra administracinis sprendimas, išreikštas įrenginio apribojimu, o ne klaida, kurią reikia apeiti.
Kodėl kai kurių VPN jungiklių nėra
Aktyvinimas pagal poreikį, tunelis kiekvienai programai ir elgsena tik su IKEv2 yra už valdymo API, ir keli iš jų be valdymo reikalauja ir priežiūros. Asmeninis telefonas su rankiniu būdu įdiegtu klientu tiesiog nerodo tų valdiklių, ir jų nebuvimas nėra sulaužytos programos ar pasenusios iOS versijos įrodymas. Ta pati iOS versija dviejuose įrenginiuose rodo skirtingas parinktis, nes įrenginiai yra skirtingose būsenose.
Registracijos būdas nulemia tą būseną. Automatinė įrenginio registracija per Apple Business Manager arba Apple School Manager sukuria prižiūrimą įrenginį; rankiniu būdu įdiegtas profilis to nedaro, net jei jį pateikė tas pats MDM serveris.
Ką priežiūra prideda ir ko ji vis dar negali
Priežiūra pakelia lubas tam, ką organizacija gali primesti, o ne keičia patį tunelį. Ji leidžia nepašalinamus profilius, papildomus apribojimus ir valdomą programos lygmens tuneliavimą, ir būtent todėl įrenginiui galima nurodyti palaikyti VPN aktyvų, užuot siūlius šią parinktį. Apple diegimo vadovas aprašo registraciją ir valdymą kaip kelią į šias galimybes.
Ji nepadaro konkretaus VPN operatoriaus patikimu ir ne paverčia blogai išduoto sertifikato veikiančiu ryšiu. Priežiūra yra teiginys apie tai, kas gali konfigūruoti įrenginį, o ne paslaugos, prie kurios jungiamasi, kokybės ženklas.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Versijų skirtumai čia taip pat svarbūs: valdiklis, atsirandantis naujausioje versijoje, gali būti dokumentuotas tik prižiūrimiems įrenginiams, o įrenginys, atsiliekantis dviem pagrindinėmis versijomis, nėra atskaitos taškas, kaip nustatymas turėtų atrodyti.
Išeikite palaikomu keliu
Kai įrenginys nebeturi būti valdomas arba kai profilyje yra klaida, pataisymas priklauso administratoriaus išėmimo iš eksploatacijos arba pakartotinio išdavimo procesui. Telefono ištrynimas nebūtinai atleidžia jį nuo automatinės registracijos priskyrimo, todėl po atstatymo įrenginys gali grįžti sukonfigūruotas ir prižiūrimas.
Užrašykite atkūrimo informaciją prieš bet kokį leistiną atstatymą ir tikėkitės, kad profilio pašalinimas pasiims daugiau nei VPN: sertifikatai, Wi-Fi prisijungimo duomenys ir apribojimai paprastai keliauja kartu. Nuspręsti išlaikyti veikiantį tunelį lengviau nei jį vėliau atkurti.