Надгледуван iPhone и VPN поставки: што навистина се менува
Поминете низ екранот Управување со уред, прочитајте го профилот што го поседува тунелот и дознајте кои iOS VPN опции се појавуваат само на надгледуван уред.
Отворете Поставки, потоа Општо, потоа VPN и управување со уред, и прочитајте што вели телефонот за себе. Уредите регистрирани преку Apple Business Manager или Apple School Manager ја прикажуваат својата организација на тој екран, и таа единствена линија објаснува повеќе за VPN опциите отколку повеќето упатства за конфигурација. Надзорот е состојба на управување, а не VPN функција, и менува кои прекинувачи постојат, а не кој сервер е достапен. Читањето на состојбата прво заштедува прошетка низ три подменија во потрага по прекинувач што никогаш немал да се појави.
Започнете таму каде што телефонот ја известува својата состојба на управување
Тој екран го наведува секој конфигурациски профил инсталиран на уредот, групиран според организацијата што го доставила. Профилот што носи VPN товар е објектот што ја поседува дефиницијата на тунелот: неговата адреса на серверот, неговиот метод на автентикација, неговите правила за активирање по барање и дали корисникот може да го уредува или отстрани.
Ако списокот е празен освен апликација што сами сте ја инсталирале, телефонот не се управува во смислата што ја има овој напис. VPN клиент од App Store создава свои поставки преку системско проширување, и колку и да се пребарува списокот со профили, организациска политика нема да се појави, зашто таа не постои на тој уред.
Прочитајте го профилот пред да смените било кој прекинувач
Допрете го името на профилот и прочитајте го резимето на товарот пред да допрете нешто. Таму се наведени типот на врска, серверот и често дали профилот може да се отстрани. Овие три факти ви кажуваат кој може да го смени однесувањето и каде припаѓа исправката. Менувањето на прекинувачот за вклучување/исклучување под редот VPN не го менува профилот, и следната проверка на управувањето може да ја врати состојбата точно таму каде што организацијата сака.
Профил означен како неотстранлив е административна одлука изразена како ограничување на уредот, а не грешка што треба да се заобиколи.
Зошто некои VPN прекинувачи недостасуваат
Активирањето по барање, тунелирањето по апликација и однесувањето само преку IKEv2 стојат зад API за управување, и неколку од нив покрај управување бараат и надзор. Личен телефон со рачно инсталиран клиент едноставно не ги прикажува тие контроли, и нивното отсуство не е доказ за расипана апликација или застарена iOS верзија. Истото издание на iOS прикажува различни опции на два уреда зашто уредите се во различни состојби.
Методот на регистрација ја одредува таа состојба. Автоматската регистрација на уред преку Apple Business Manager или Apple School Manager создава надгледуван уред; рачно инсталиран профил тоа не го прави, дури и кога истиот MDM сервер го доставил.
Што додава надзорот и што уште не може
Надзорот го крева таванот на она што организацијата може да го наметне, наместо да го менува самиот тунел. Овозможува неотстранливи профили, дополнителни ограничувања и управувано тунелирање на ниво на апликација, и токму затоа на уред може да му се наложи да одржува VPN активен наместо да ја нуди опцијата. Упатството за распоредување на Apple ја опишува регистрацијата и управувањето како пат до тие можности.
Тоа не прави конкретен VPN оператор доверлив и не претвора лошо издаден сертификат во работна врска. Надзорот е изјава за тоа кој смее да го конфигурира уредот, а не знак за квалитет на услугата со која се поврзувате.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Разликите во верзиите и овде се важни: контрола што се појавува во најновото издание може да биде документирана само за надгледувани уреди, а уред што заостанува две главни верзии не е референца за тоа како поставката треба да изгледа.
Излезете по поддржаниот пат
Кога уредот треба да престане да се управува, или кога профилот содржи грешка, исправката припаѓа на процесот на администраторот за повлекување или повторно издавање. Бришењето на телефонот не го ослободува нужно од автоматска доделување на регистрација, па уредот може да се врати конфигуриран и надгледуван по ресетирање.
Запишете ги информациите за обновување пред секое овластено ресетирање и очекувајте отстранувањето на профил да однесе повеќе од VPN: сертификати, Wi-Fi акредитиви и ограничувања обично патуваат заедно. Одлуката да задржите работен тунел е полесна од неговото подоцнежно повторно градење.