iPhone yang Diselia dan Tetapan VPN: Apa yang Sebenarnya Berubah
Telusuri skrin Pengurusan Peranti, baca profil yang memiliki terowong, dan ketahui pilihan VPN iOS yang hanya muncul pada peranti yang diselia.
Buka Tetapan, kemudian Umum, kemudian VPN & Pengurusan Peranti, dan baca apa yang telefon katakan tentang dirinya. Peranti yang didaftarkan melalui Apple Business Manager atau Apple School Manager menunjukkan organisasi mereka pada skrin itu, dan satu baris itu menjelaskan lebih banyak tentang pilihan VPN daripada kebanyakan panduan konfigurasi. Penyeliaan ialah keadaan pengurusan, bukan ciri VPN, dan ia mengubah suai suis mana yang wujud, bukan pelayan mana yang boleh dicapai. Membaca keadaan itu dahulu menjimatkan langkah menelusuri tiga submenu untuk mencari togol yang tidak akan pernah muncul.
Mulakan di tempat telefon melaporkan keadaan pengurusannya
Skrin itu menyenaraikan setiap profil konfigurasi yang dipasang pada peranti, dikelompokkan mengikut organisasi yang menyampaikannya. Profil yang membawa muatan VPN ialah objek yang memiliki definisi terowong: alamat pelayannya, kaedah pengesahannya, peraturan pengaktifan atas permintaan dan sama ada pengguna boleh mengedit atau mengeluarkannya.
Jika senarai kosong selain aplikasi yang anda pasang sendiri, telefon itu tidak diurus dalam erti kata yang dimaksudkan artikel ini. Klien VPN daripada App Store mencipta tetapannya sendiri melalui sambungan sistem, dan sebanyak mana pun anda mencari dalam senarai profil, dasar organisasi tidak akan muncul, kerana tiada padanya pada peranti itu.
Baca profil sebelum menukar mana-mana suis
Ketik nama profil dan baca ringkasan muatan sebelum menyentuh apa-apa. Ia menyatakan jenis sambungan, pelayan, dan selalunya sama ada profil boleh dikeluarkan. Ketiga-tiga fakta itu memberitahu anda siapa yang boleh mengubah tingkah laku dan di mana pembetulan itu tergolong. Menukar suis hidup/mati di bawah baris VPN tidak mengubah suai profil, dan pemeriksaan pengurusan seterusnya boleh mengembalikan keadaan tepat ke tempat yang dikehendaki organisasi.
Profil yang ditandakan sebagai tidak boleh dikeluarkan ialah keputusan pentadbiran yang dinyatakan sebagai sekatan peranti, bukan pepijat yang perlu dielakkan.
Mengapa sesetengah suis VPN tiada
Pengaktifan atas permintaan, terowong setiap aplikasi dan tingkah laku hanya IKEv2 berada di belakang API pengurusan, dan beberapa daripadanya memerlukan penyeliaan selain pengurusan. Telefon peribadi dengan klien yang dipasang secara manual sememangnya tidak memaparkan kawalan itu, dan ketiadaannya bukan bukti aplikasi rosak atau versi iOS yang usang. Keluaran iOS yang sama memaparkan pilihan berbeza pada dua peranti kerana peranti berada dalam keadaan yang berbeza.
Kaedah pendaftaran menentukan keadaan itu. Pendaftaran peranti automatik melalui Apple Business Manager atau Apple School Manager menghasilkan peranti yang diselia; profil yang dipasang secara manual tidak, walaupun pelayan MDM yang sama menyampaikannya.
Apa yang ditambah oleh penyeliaan dan apa yang masih tidak dapat dilakukannya
Penyeliaan menaikkan had atas apa yang boleh dikuatkuasakan oleh organisasi dan bukannya mengubah terowong itu sendiri. Ia membolehkan profil tidak boleh dikeluarkan, sekatan tambahan dan terowong terurus pada peringkat aplikasi, dan itulah sebabnya peranti boleh diwajibkan mengekalkan VPN aktif dan bukannya menawarkan pilihan itu. Panduan penggunaan Apple menerangkan pendaftaran dan pengurusan sebagai jalan menuju keupayaan tersebut.
Ia tidak menjadikan operator VPN tertentu boleh dipercayai, dan ia tidak mengubah sijil yang dikeluarkan secara buruk menjadi sambungan yang berfungsi. Penyeliaan ialah pernyataan tentang siapa yang boleh mengkonfigurasi peranti, bukan tanda kualiti pada perkhidmatan yang disambungkan.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Perbezaan versi juga penting di sini: kawalan yang muncul dalam keluaran terbaharu mungkin didokumenkan hanya untuk peranti yang diselia, dan peranti yang ketinggalan dua versi utama bukanlah rujukan untuk rupa tetapan yang sepatutnya.
Keluar melalui laluan yang disokong
Apabila peranti harus berhenti diurus, atau apabila profil mengandungi kesilapan, pembetulan tergolong dalam proses persaraan atau pengeluaran semula pentadbir. Memadamkan telefon tidak semestinya melepaskannya daripada penetapan pendaftaran automatik, jadi peranti boleh kembali dikonfigurasi dan diselia selepas set semula.
Catat maklumat pemulihan sebelum sebarang set semula yang dibenarkan, dan jangkakan pengalihan keluar profil akan membawa lebih daripada VPN: sijil, kelayakan Wi-Fi dan sekatan biasanya bergerak bersama. Memutuskan untuk mengekalkan terowong yang berfungsi lebih mudah daripada membinanya semula kemudian.