Pārraudzīts iPhone un VPN iestatījumi: kas patiesībā mainās
Pārejiet cauri ierīces pārvaldības ekrānam, izlasiet profilu, kuram pieder tunelis, un uzziniet, kuras iOS VPN opcijas parādās tikai pārraudzītā ierīcē.
Atveriet Iestatījumus, pēc tam Vispārīgi, pēc tam VPN un ierīces pārvaldība, un izlasiet, ko tālrunis saka par sevi. Ierīces, kas reģistrētas ar Apple Business Manager vai Apple School Manager, šajā ekrānā norāda savu organizāciju, un šī viena rinda par VPN opcijām izskaidro vairāk nekā lielākā daļa konfigurācijas rokasgrāmatu. Pārraudzība ir pārvaldības stāvoklis, nevis VPN funkcija, un tā maina to, kuri slēdži pastāv, nevis to, kurš serveris ir sasniedzams. Stāvokļa izlasīšana vispirms ietaupa staigāšanu pa trim apakšizvēlnēm, meklējot slēdzi, kam nekad nebija jāparādās.
Sāciet tur, kur tālrunis ziņo par savu pārvaldības stāvokli
Šis ekrāns uzskaita katru ierīcē instalēto konfigurācijas profilu, sagrupētu pēc organizācijas, kas to piegādāja. Profils ar VPN kravu ir objekts, kam pieder tuneļa definīcija: tā servera adrese, autentifikācijas metode, aktivizācijas pēc pieprasījuma noteikumi un tas, vai lietotājs to drīkst rediģēt vai noņemt.
Ja saraksts ir tukšs, izņemot pašu instalētu lietotni, tālrunis nav pārvaldīts tādā nozīmē, kādu domā šis raksts. VPN klients no App Store veido savus iestatījumus ar sistēmas paplašinājumu, un, lai cik daudz meklētu profilu sarakstā, organizācijas politika neparādīsies, jo tā šajā ierīcē neeksistē.
Izlasiet profilu pirms jebkura slēdža maiņas
Pieskarieties profila nosaukumam un pirms kaut kā aizskaršanas izlasiet kravas kopsavilkumu. Tajā norādīts savienojuma veids, serveris un bieži arī tas, vai profilu var noņemt. Šie trīs fakti pasaka, kas var mainīt uzvedību un kur pieder labojums. Pārslēdzot ieslēgšanas/izslēgšanas slēdzi zem VPN rindas, profils netiek mainīts, un nākamā pārvaldības pārbaude var atgriezt stāvokli tieši tur, kur organizācija to vēlas.
Profils, kas atzīmēts kā nenoņemams, ir administratīvs lēmums, izteikts kā ierīces ierobežojums, nevis kļūda, ko apiet.
Kāpēc dažu VPN slēdžu nav
Aktivizācija pēc pieprasījuma, tunelēšana katrai lietotnei un uzvedība tikai ar IKEv2 atrodas aiz pārvaldības API, un vairākas no tām papildus pārvaldībai prasa arī pārraudzību. Personīgais tālrunis ar manuāli instalētu klientu vienkārši nerāda šos vadības elementus, un to neesamība nav bojātas lietotnes vai novecojušas iOS versijas pierādījums. Tā pati iOS versija divās ierīcēs rāda atšķirīgas opcijas, jo ierīces ir dažādos stāvokļos.
Reģistrācijas metode nosaka šo stāvokli. Automātiska ierīces reģistrācija ar Apple Business Manager vai Apple School Manager rada pārraudzītu ierīci; manuāli instalēts profils to nedara, pat ja to piegādāja tas pats MDM serveris.
Ko pārraudzība pievieno un ko tā joprojām nespēj
Pārraudzība paceļ griestus tam, ko organizācija drīkst noteikt, nevis maina pašu tuneli. Tā ļauj nenoņemamus profilus, papildu ierobežojumus un pārvaldītu lietotnes līmeņa tunelēšanu, un tieši tāpēc ierīcei var likt uzturēt VPN aktīvu, nevis piedāvāt šo opciju. Apple izvietošanas rokasgrāmata apraksta reģistrāciju un pārvaldību kā ceļu uz šīm iespējām.
Tā nepadara konkrētu VPN operatoru uzticamu un ne pārvērš slikti izsniegtu sertifikātu strādājošā savienojumā. Pārraudzība ir apgalvojums par to, kas drīkst konfigurēt ierīci, nevis pakalpojuma, ar ko savienojas, kvalitātes zīme.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Versiju atšķirības šeit arī ir svarīgas: vadības elements, kas parādās jaunākajā versijā, var būt dokumentēts tikai pārraudzītām ierīcēm, un ierīce, kas atpaliek divas galvenās versijas, nav atsauce tam, kā iestatījumam jāizskatās.
Izejiet atbalstītajā ceļā
Kad ierīcei vairs nav jābūt pārvaldītai, vai kad profilā ir kļūda, labojums pieder administratora izņemšanas no ekspluatācijas vai atkārtotas izsniegšanas procesam. Tālruņa dzēšana ne vienmēr atbrīvo to no automātiskas reģistrācijas piešķīruma, tāpēc pēc atiestatīšanas ierīce var atgriezties konfigurēta un pārraudzīta.
Pierakstiet atjaunošanas informāciju pirms jebkuras atļautas atiestatīšanas un gaidiet, ka profila noņemšana paņems līdzi vairāk nekā VPN: sertifikāti, Wi-Fi akreditācijas dati un ierobežojumi parasti ceļo kopā. Izlemt saglabāt strādājošu tuneli ir vieglāk nekā to vēlāk atjaunot.