നിരീക്ഷണത്തിലുള്ള iPhone ഉം VPN ക്രമീകരണങ്ങളും: യഥാർത്ഥത്തിൽ എന്ത് മാറുന്നു
ഡിവൈസ് മാനേജ്മെന്റ് സ്ക്രീൻ സഞ്ചരിക്കുക, ടണൽ സ്വന്തമാക്കുന്ന പ്രൊഫൈൽ വായിക്കുക, നിരീക്ഷണത്തിലുള്ള ഡിവൈസിൽ മാത്രം കാണുന്ന iOS VPN ഓപ്ഷനുകൾ അറിയുക.
സെറ്റിംഗ്സ് തുറക്കുക, പിന്നീട് ജനറൽ, പിന്നീട് VPN ഉം ഡിവൈസ് മാനേജ്മെന്റും, ഫോൺ സ്വയം എന്ത് പറയുന്നു എന്ന് വായിക്കുക. Apple Business Manager അല്ലെങ്കിൽ Apple School Manager വഴി രജിസ്റ്റർ ചെയ്ത ഡിവൈസുകൾ ആ സ്ക്രീനിൽ അവയുടെ ഓർഗനൈസേഷൻ കാണിക്കുന്നു, ആ ഒരു വരി VPN ഓപ്ഷനുകളെക്കുറിച്ച് മിക്ക കോൺഫിഗറേഷൻ ഗൈഡുകളേക്കാളും കൂടുതൽ വിശദീകരിക്കുന്നു. സൂപ്പർവിഷൻ ഒരു മാനേജ്മെന്റ് അവസ്ഥയാണ്, VPN സവിശേഷതയല്ല, ഏത് സെർവർ ലഭ്യമാണ് എന്നതിനല്ല, ഏത് സ്വിച്ചുകൾ നിലവിലുണ്ട് എന്നതിനെ അത് മാറ്റുന്നു. അവസ്ഥ ആദ്യം വായിച്ചാൽ ഒരിക്കലും വരാത്ത ഒരു ടോഗിളിനായി മൂന്ന് സബ്മെനുകളിൽ അലയേണ്ടതില്ല.
ഫോൺ അതിന്റെ മാനേജ്മെന്റ് അവസ്ഥ റിപ്പോർട്ട് ചെയ്യുന്നിടത്തു നിന്ന് തുടങ്ങുക
ആ സ്ക്രീൻ ഡിവൈസിൽ ഇൻസ്റ്റാൾ ചെയ്ത എല്ലാ കോൺഫിഗറേഷൻ പ്രൊഫൈലുകളും ലിസ്റ്റ് ചെയ്യുന്നു, അത് നൽകിയ ഓർഗനൈസേഷൻ അനുസരിച്ച് ഗ്രൂപ്പ് ചെയ്തിരിക്കുന്നു. VPN പേലോഡ് ഉള്ള പ്രൊഫൈലാണ് ടണൽ നിർവചനം സ്വന്തമാക്കുന്ന ഒബ്ജക്റ്റ്: അതിന്റെ സെർവർ വിലാസം, അതിന്റെ പ്രാമാണീകരണ രീതി, അതിന്റെ ഓൺ-ഡിമാൻഡ് നിയമങ്ങൾ, ഉപയോക്താവിന് അത് എഡിറ്റ് ചെയ്യാനോ നീക്കം ചെയ്യാനോ കഴിയുമോ എന്നതും.
നിങ്ങൾ സ്വയം ഇൻസ്റ്റാൾ ചെയ്ത ഒരു ആപ്പ് ഒഴികെ ലിസ്റ്റ് ശൂന്യമാണെങ്കിൽ, ഈ ലേഖനം ഉദ്ദേശിക്കുന്ന അർത്ഥത്തിൽ ഫോൺ മാനേജ് ചെയ്യപ്പെടുന്നില്ല. App Store-ൽ നിന്നുള്ള VPN ക്ലയന്റ് സിസ്റ്റം എക്സ്റ്റൻഷൻ വഴി സ്വന്തം ക്രമീകരണങ്ങൾ സൃഷ്ടിക്കുന്നു, പ്രൊഫൈൽ ലിസ്റ്റിൽ എത്ര തിരഞ്ഞാലും ഓർഗനൈസേഷണൽ പോളിസി കാണില്ല, കാരണം ആ ഡിവൈസിൽ അതില്ല.
ഏതെങ്കിലും ടോഗിൾ മാറ്റുന്നതിന് മുമ്പ് പ്രൊഫൈൽ വായിക്കുക
പ്രൊഫൈൽ പേരിൽ ടാപ്പ് ചെയ്യുക, എന്തെങ്കിലും തൊടുന്നതിന് മുമ്പ് പേലോഡ് സംഗ്രഹം വായിക്കുക. അത് കണക്ഷൻ തരം, സെർവർ, പലപ്പോഴും പ്രൊഫൈൽ നീക്കം ചെയ്യാനാകുമോ എന്നതും പറയുന്നു. ഈ മൂന്ന് വസ്തുതകൾ സ്വഭാവം ആർക്ക് മാറ്റാമെന്നും തിരുത്തൽ എവിടെയാണെന്നും പറയുന്നു. VPN വരിക്ക് കീഴിലുള്ള ഓൺ/ഓഫ് സ്വിച്ച് മാറ്റുന്നത് പ്രൊഫൈൽ മാറ്റുന്നില്ല, അടുത്ത മാനേജ്മെന്റ് പരിശോധന അവസ്ഥ ഓർഗനൈസേഷൻ ആഗ്രഹിക്കുന്നിടത്തേക്ക് തന്നെ തിരികെ എത്തിക്കാം.
നീക്കം ചെയ്യാനാകാത്തതെന്ന് അടയാളപ്പെടുത്തിയ പ്രൊഫൈൽ ഡിവൈസ് നിയന്ത്രണമായി പ്രകടിപ്പിച്ച ഒരു ഭരണപരമായ തീരുമാനമാണ്, ഒഴിവാക്കേണ്ട ബഗ്ഗല്ല.
ചില VPN സ്വിച്ചുകൾ എന്തുകൊണ്ട് ഇല്ല
ഓൺ-ഡിമാൻഡ് ആക്ടിവേഷൻ, ഓരോ ആപ്പിനുമുള്ള ടണലിംഗ്, IKEv2 മാത്രമുള്ള സ്വഭാവം എന്നിവ മാനേജ്മെന്റ് API-കൾക്ക് പിന്നിലാണ്, അവയിൽ പലതിനും മാനേജ്മെന്റിനൊപ്പം സൂപ്പർവിഷനും ആവശ്യമാണ്. കൈകൊണ്ട് ഇൻസ്റ്റാൾ ചെയ്ത ക്ലയന്റുള്ള വ്യക്തിഗത ഫോൺ ആ നിയന്ത്രണങ്ങൾ കാണിക്കുന്നില്ല, അവയുടെ അഭാവം കേടായ ആപ്പിന്റെയോ പഴയ iOS പതിപ്പിന്റെയോ തെളിവല്ല. അതേ iOS പതിപ്പ് രണ്ട് ഡിവൈസുകളിൽ വ്യത്യസ്ത ഓപ്ഷനുകൾ കാണിക്കുന്നു, കാരണം ഡിവൈസുകൾ വ്യത്യസ്ത അവസ്ഥകളിലാണ്.
രജിസ്ട്രേഷൻ രീതിയാണ് ആ അവസ്ഥ തീരുമാനിക്കുന്നത്. Apple Business Manager അല്ലെങ്കിൽ Apple School Manager വഴിയുള്ള സ്വയമേവയുള്ള ഡിവൈസ് രജിസ്ട്രേഷൻ നിരീക്ഷണത്തിലുള്ള ഡിവൈസ് സൃഷ്ടിക്കുന്നു; കൈകൊണ്ട് ഇൻസ്റ്റാൾ ചെയ്ത പ്രൊഫൈൽ അങ്ങനെ ചെയ്യുന്നില്ല, അതേ MDM സെർവർ അത് നൽകിയാലും.
സൂപ്പർവിഷൻ എന്ത് കൂട്ടിച്ചേർക്കുന്നു, ഇപ്പോഴും എന്ത് ചെയ്യാൻ കഴിയില്ല
സൂപ്പർവിഷൻ ടണൽ തന്നെ മാറ്റുന്നതിന് പകരം ഓർഗനൈസേഷന് അടിച്ചേൽപ്പിക്കാനാകുന്ന പരിധി ഉയർത്തുന്നു. നീക്കം ചെയ്യാനാകാത്ത പ്രൊഫൈലുകൾ, അധിക നിയന്ത്രണങ്ങൾ, മാനേജ് ചെയ്ത ആപ്പ്-തല ടണലിംഗ് എന്നിവ ഇത് പ്രാപ്തമാക്കുന്നു, ഓപ്ഷൻ വാഗ്ദാനം ചെയ്യുന്നതിന് പകരം VPN സജീവമായി നിലനിർത്താൻ ഡിവൈസിനോട് ആവശ്യപ്പെടാനാകുന്നതിന്റെ കാരണവും ഇതുതന്നെ. Apple വിന്യാസ ഗൈഡ് രജിസ്ട്രേഷനും മാനേജ്മെന്റും ഈ കഴിവുകളിലേക്കുള്ള വഴിയായി വിവരിക്കുന്നു.
ഇത് ഒരു പ്രത്യേക VPN ഓപ്പറേറ്ററെ വിശ്വാസയോഗ്യമാക്കുന്നില്ല, മോശമായി നൽകിയ സർട്ടിഫിക്കറ്റിനെ പ്രവർത്തിക്കുന്ന കണക്ഷനാക്കി മാറ്റുന്നുമില്ല. സൂപ്പർവിഷൻ ഡിവൈസ് ആർക്ക് കോൺഫിഗർ ചെയ്യാമെന്നതിനെക്കുറിച്ചുള്ള പ്രസ്താവനയാണ്, ബന്ധിപ്പിക്കുന്ന സേവനത്തിന്റെ ഗുണനിലവാര അടയാളമല്ല.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
പതിപ്പ് വ്യത്യാസങ്ങൾ ഇവിടെയും പ്രധാനമാണ്: ഏറ്റവും പുതിയ പതിപ്പിൽ കാണുന്ന ഒരു നിയന്ത്രണം നിരീക്ഷണത്തിലുള്ള ഡിവൈസുകൾക്ക് മാത്രമായി രേഖപ്പെടുത്തിയിരിക്കാം, രണ്ട് പ്രധാന പതിപ്പുകൾ പിന്നിലുള്ള ഡിവൈസ് ക്രമീകരണം എങ്ങനെയായിരിക്കണം എന്നതിനുള്ള അവലംബമല്ല.
പിന്തുണയ്ക്കുന്ന വഴിയിലൂടെ പുറത്തുകടക്കുക
ഡിവൈസ് മാനേജ് ചെയ്യുന്നത് നിർത്തേണ്ടിവരുമ്പോൾ, അല്ലെങ്കിൽ പ്രൊഫൈലിൽ ഒരു പിശക് ഉള്ളപ്പോൾ, തിരുത്തൽ അഡ്മിനിസ്ട്രേറ്ററുടെ വിരമിക്കൽ അല്ലെങ്കിൽ പുനർ-ഇഷ്യൂ പ്രക്രിയയുടേതാണ്. ഫോൺ മായ്ക്കുന്നത് സ്വയമേവയുള്ള രജിസ്ട്രേഷൻ അനുവദനത്തിൽ നിന്ന് അതിനെ നിർബന്ധമായും മോചിപ്പിക്കുന്നില്ല, അതിനാൽ റീസെറ്റിന് ശേഷം ഡിവൈസ് കോൺഫിഗർ ചെയ്ത് നിരീക്ഷണത്തിൽ തിരികെ വരാം.
ഏതെങ്കിലും അധികൃത റീസെറ്റിന് മുമ്പ് വീണ്ടെടുപ്പ് വിവരങ്ങൾ രേഖപ്പെടുത്തുക, പ്രൊഫൈൽ നീക്കം ചെയ്യൽ VPN-നേക്കാൾ കൂടുതൽ കൊണ്ടുപോകുമെന്ന് പ്രതീക്ഷിക്കുക: സർട്ടിഫിക്കറ്റുകൾ, Wi-Fi ക്രെഡൻഷ്യലുകൾ, നിയന്ത്രണങ്ങൾ എന്നിവ സാധാരണയായി ഒരുമിച്ച് സഞ്ചരിക്കുന്നു. പ്രവർത്തിക്കുന്ന ഒരു ടണൽ നിലനിർത്താൻ തീരുമാനിക്കുന്നത് പിന്നീട് അത് പുനർനിർമ്മിക്കുന്നതിനേക്കാൾ എളുപ്പമാണ്.