VPN setiap apl di iOS: padankan VPNUUID apl, bukan PayloadUUID

Dua nilai UUID menentukan sama ada satu apl iPhone terurus menaiki terowong setiap apl, dan kedua-duanya bukan pengecam profil yang membawanya. Atribut VPNUUID apl mesti sama dengan VPNUUID di dalam muatan VPN setiap apl. Apl yang digunakan juga mesti diurus oleh perkhidmatan pengurusan peranti yang sama, dan arahan yang anda hantar mesti benar-benar membawa atribut itu. Lalui empat peringkat di bawah mengikut urutan, kerana setiap satu menghasilkan nilai yang diperlukan peringkat seterusnya.

Kumpul empat pengecam sebelum menyentuh peranti

Tulis empat nilai: pengecam bundle dari inventori pengurusan anda, pengecam muatan VPN setiap apl, VPNUUID di dalam muatan itu dan pengecam arahan yang akan anda hantar. Pengecam bundle menamakan aplikasi yang menerima tetapan, dan label pada skrin utama bukan penggantinya. Jauhkan PayloadUUID sepenuhnya daripada senarai ini, kerana ia mengenal pasti muatan di dalam profil dan menjawab soalan lain. Menggantikannya dengan yang itu hanya kerana kedua-dua medan kelihatan seperti UUID ialah cara paling biasa membina persekutuan yang tidak akan pernah sepadan.

Jika pentadbir VPN belum menyerahkan muatan setiap apl dan pengecamnya kepada anda, mintalah kedua-duanya daripada mengeruk UUID daripada mana-mana fail konfigurasi yang paling hampir.

Guna atribut melalui saluran pengurusan

Sahkan apl sasaran diurus pada peranti itu, kerana pengecam bundle yang diketahui tidak menjadikan pemasangan tidak terurus layak untuk persekutuan. Kemudian hantar item tetapan jenis ApplicationAttributes melalui penetapan VPN setiap apl produk anda atau pelaksanaan arahan Settings yang disokongnya. Item itu mengenal pasti apl melalui pengecam bundle dan membawa kamus Attributes yang VPNUUID sepadan dengan muatan. Tiada apa-apa dalam item itu merupakan sampul arahan penuh, dan tiada apa-apa di dalamnya boleh dipasang sebagai profil secara manual.

Tangani pembuangan itu dengan sengaja seperti pemasangan. Skema menyatakan bahawa meninggalkan kamus Attributes membuang atribut sedia ada apl, jadi kemas kini yang separuh dibina diam-diam menjadi set semula. Arahan bernama serupa Managed Application Attributes membaca atribut semula untuk pengesahan; ia tidak menetapkannya, dan menggunakannya sebagai penetap ialah tetingkap penggunaan yang terbuang.

Baca hasil arahan, bukan ikon apl

Semak pengakuan arahan yang anda hantar dan sahkan apl terurus kini melaporkan atribut itu. Lencana VPN pada bar status hanya menyatakan terowong wujud di suatu tempat dalam telefon. Ia tidak boleh memberitahu anda bahawa apl tertentu ini ditetapkan kepada konfigurasi setiap apl, dan pada peranti yang membuka terowong mengikut permintaan lencana itu mungkin tidak pernah muncul. Bandingkan pengecam dalam penetapan daripada mencari petunjuk visual.

Jika terdapat dua konfigurasi setiap apl pada armada yang sama, bandingkan pengecamnya sebelum menganggap penetapan anda mendarat dalam yang dimaksudkan.

Uji dengan sumber itu, kemudian catat pasangan tersebut

Minta pengguna yang diberi kuasa membuka sumber peribadi dari apl yang ditetapkan dan perhatikan sama ada terowong setiap apl naik untuknya. Kemudian ulangi dari apl tidak terurus pada telefon yang sama dan sahkan layanannya berbeza. Kontras itulah ujian sebenar, kerana sumber peribadi yang berfungsi mungkin juga dicapai melalui terowong seluruh peranti yang tiada siapa menyebutnya dalam rekod perubahan. Catat keputusan selagi peranti berada di hadapan anda.

Simpan bersama pengecam bundle, pengecam muatan, VPNUUID dikongsi dan keputusan arahan, supaya penyiasatan berikutnya bermula daripada empat nilai yang sama, bukan daripada ingatan.

Undur semula tanpa kerosakan sampingan

Untuk membuang penetapan, hantar semula atribut apl dengan kamus Attributes kosong dalam bentuk yang didokumenkan produk anda, daripada mengeluarkan apl itu daripada arahan. Selepas itu sahkan apl tidak lagi membuka terowong setiap apl dan apl terurus lain mengekalkan miliknya. Jika telefon yang sama juga mempunyai profil VPN seluruh peranti, sahkan ia masih berkelakuan seperti sebelum pengunduran, kerana dua konfigurasi VPN pada satu peranti ialah tempat langkah ini biasanya tersasar. Kemudian kemas kini rekod yang anda simpan.

Audit yang bertanya mengapa apl tertentu pernah diterowongkan mahu pasangan UUID dan tarikh, bukan penerangan penggunaan.