Хяналттай iPhone ба VPN тохиргоо: юу үнэхээр өөрчлөгддөг
Төхөөрөмжийн удирдлагын дэлгэцээр явж, туннелийг эзэмшдэг профайлыг уншиж, зөвхөн хяналттай төхөөрөмжид харагдах iOS VPN сонголтуудыг мэдээрэй.
Тохиргоог нээж, дараа нь Ерөнхий, дараа нь VPN ба төхөөрөмжийн удирдлага руу орж, утас өөрийнхөө тухай юу гэж хэлж байгааг уншина уу. Apple Business Manager эсвэл Apple School Manager-ээр бүртгэгдсэн төхөөрөмжүүд тэр дэлгэц дээр байгууллагаа харуулдаг бөгөөд тэр нэг мөр VPN сонголтуудын талаар ихэнх тохиргооны гарын авлагаас илүү ихийг тайлбарладаг. Хяналт нь удирдлагын төлөв бөгөөд VPN-ийн функц биш бөгөөд аль серверт хүрэх боломжтойг биш, ямар унтраалга байгааг өөрчилдөг. Төлөвийг эхлээд уншвал хэзээ ч гарахгүй байсан унтраалгыг гурван дэд цэсээр хайх шаардлагагүй болно.
Утас удирдлагын төлөвөө мэдээлдэг газраас эхэл
Тэр дэлгэц төхөөрөмжид суулгасан бүх тохиргооны профайлыг, түүнийг хүргэсэн байгууллагаар нь бүлэглэн жагсаадаг. VPN ачаатай профайл нь туннелийн тодорхойлолтыг эзэмшдэг объект юм: түүний серверийн хаяг, баталгаажуулалтын арга, хүсэлтээр идэвхжүүлэх дүрэм, хэрэглэгч үүнийг засах эсвэл устгаж болох эсэх.
Хэрэв жагсаалт өөрөө суулгасан аппаас бусад нь хоосон бол утас энэ өгүүлэлд заасан утгаар удирдагдахгүй байна. App Store-ийн VPN клиент системийн өргөтгөлөөр дамжуулан өөрийн тохиргоог үүсгэдэг бөгөөд профайлын жагсаалтаас хэчнээн хайсан ч байгууллагын бодлого олдохгүй, учир нь тэр төхөөрөмжид байхгүй.
Аль ч унтраалгыг өөрчлөхөөс өмнө профайлыг унш
Профайлын нэрийг товшиж, ямар ч зүйлд хүрэхээс өмнө ачааны хураангуйг унш. Тэнд холболтын төрөл, сервер, ихэвчлэн профайлыг устгаж болох эсэх нь бичигдсэн байдаг. Эдгээр гурван баримт нь зан төлөвийг хэн өөрчилж болох, засвар хаана хамаарахыг хэлдэг. VPN мөрийн доорх асаах/унтраах унтраалгыг өөрчлөх нь профайлыг өөрчлөхгүй бөгөөд дараагийн удирдлагын шалгалт төлөвийг байгууллагын хүссэн газарт нь яг буцааж тавьж болно.
Устгах боломжгүй гэж тэмдэглэсэн профайл нь төхөөрөмжийн хязгаарлалт хэлбэрээр илэрхийлэгдсэн захиргааны шийдвэр бөгөөд тойрч гарах алдаа биш.
Яагаад зарим VPN унтраалга байхгүй вэ
Хүсэлтээр идэвхжүүлэх, апп тус бүрийн туннель, зөвхөн IKEv2-оор ажиллах зан төлөв нь удирдлагын API-уудын ард байдаг бөгөөд тэдгээрийн хэд нь удирдлагын зэрэгцээ хяналт шаарддаг. Гараар суулгасан клиенттэй хувийн утас тэдгээр удирдлагын элементүүдийг харуулдаггүй бөгөөд тэдгээрийн байхгүй нь эвдэрсэн апп эсвэл хуучирсан iOS хувилбарын баталгаа биш. Ижил iOS хувилбар хоёр төхөөрөмжид өөр сонголт харуулдаг, учир нь төхөөрөмжүүд өөр төлөвт байдаг.
Бүртгэлийн арга нь тэр төлөвийг тодорхойлдог. Apple Business Manager эсвэл Apple School Manager-ээр төхөөрөмжийг автоматаар бүртгэх нь хяналттай төхөөрөмж үүсгэдэг; гараар суулгасан профайл тийм болгодоггүй, тэр ч байтугай ижил MDM сервер хүргэсэн ч.
Хяналт юу нэмдэг, юуг одоо ч хийж чадахгүй
Хяналт нь туннелийг өөрөө өөрчлөхын оронд байгууллагын шаардаж болох дээд хязгаарыг өргөдөг. Энэ нь устгах боломжгүй профайл, нэмэлт хязгаарлалт, удирддаг аппын түвшний туннельчлэлийг боломжтой болгодог бөгөөд сонголтыг санал болгохын оронд төхөөрөмжид VPN-ийг идэвхтэй бариулахыг шаардаж болдог шалтгаан нь ч энэ юм. Apple-ийн байршуулалтын гарын авлага бүртгэл ба удирдлагыг эдгээр чадварт хүрэх зам гэж тодорхойлдог.
Энэ нь тодорхой VPN операторыг итгэмжлэгдэхүйц болгодоггүй бөгөөд муу олгосон гэрчилгээг ажилладаг холболт болгон хувиргадаггүй. Хяналт бол төхөөрөмжийг хэн тохируулж болох тухай мэдэгдэл бөгөөд холбогдож буй үйлчилгээний чанарын тэмдэг биш.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Хувилбарын ялгаа энд ч чухал: хамгийн шинэ хувилбарт гарч буй удирдлагын элемент зөвхөн хяналттай төхөөрөмжүүдэд зориулагдсан байж болох бөгөөд хоёр үндсэн хувилбараар хоцорсон төхөөрөмж тохиргоо ямар байх ёстойн жишиг биш.
Дэмжигдсэн замаар гар
Төхөөрөмжийг удирдахаа болих ёстой үед, эсвэл профайлд алдаа байгаа үед засвар нь администраторын ашиглалтаас гаргах эсвэл дахин олгох үйл явцад хамаарна. Утсыг арилгах нь автомат бүртгэлийн хуваарилалтаас заавал чөлөөлөхгүй тул сэргээсний дараа төхөөрөмж тохируулагдсан, хяналттай байдалд буцаж ирж болно.
Аливаа зөвшөөрөгдсөн сэргээлтийн өмнө сэргээх мэдээллийг тэмдэглэж, профайл устгах нь VPN-ээс илүү зүйлийг авч явахыг хүлээнэ үү: гэрчилгээ, Wi-Fi нэвтрэх мэдээлэл, хязгаарлалтууд ихэвчлэн хамт явдаг. Ажиллаж буй туннелийг хадгалах шийдвэр нь дараа нь дахин байгуулахаас хялбар.