VPN għal kull app fuq iOS: qabbel il-VPNUUID tal-app, mhux il-PayloadUUID

Żewġ valuri UUID jiddeċiedu jekk app iPhone amministrata tgħaddix mill-mina għal kull app, u ebda waħda minnhom mhija l-identifikatur tal-profil li jġorrhom. L-attribut VPNUUID tal-app irid ikun ugwali għall-VPNUUID ġewwa l-payload tal-VPN għal kull app. L-app implimentata trid ukoll tkun amministrata mill-istess servizz ta’ ġestjoni tal-apparati, u l-kmand li tibgħat irid fil-fatt iġorr l-attribut. Għaddi mill-erba’ stadji hawn taħt fl-ordni, għax kull wieħed jipproduċi valur li jeħtieġu dak li jmiss.

Iġbor erba’ identifikaturi qabel ma tmiss l-apparat

Ikteb erba’ valuri: l-identifikatur tal-bundle mill-inventarju tal-ġestjoni tiegħek, l-identifikatur tal-payload tal-VPN għal kull app, l-VPNUUID ġewwa dak il-payload u l-identifikatur tal-kmand li se tibgħat. L-identifikatur tal-bundle isemmi l-applikazzjoni li tirċievi s-settings, u t-tikketta fuq l-iskrin prinċipali mhijiex sostitut tiegħu. Żomm PayloadUUID għal kollox barra minn din il-lista, għax jidentifika payload ġewwa profil u jwieġeb mistoqsija oħra. Li tissostitwixxih miegħu biss għax iż-żewġ oqsma jidhru bħal UUID hija l-aktar mod komuni kif tibni assoċjazzjoni li qatt ma tista’ taqbel.

Jekk l-amministratur tal-VPN ma takx il-payload għal kull app u l-identifikatur tiegħu, itlobhom minflok ma tħaffir UUID minn kwalunkwe fajl ta’ konfigurazzjoni li jkun l-eqreb.

Applika l-attribut permezz tal-kanal tal-ġestjoni

Ikkonferma li l-app fil-mira hija amministrata fuq dak l-apparat, għax identifikatur tal-bundle magħruf ma jagħmilx installazzjoni mhux amministrata eliġibbli għall-assoċjazzjoni. Imbagħad ibgħat element tas-settings tat-tip ApplicationAttributes permezz tal-assenjazzjoni tal-VPN għal kull app tal-prodott tiegħek jew l-implimentazzjoni appoġġjata tiegħu tal-kmand Settings. L-element jidentifika l-app bl-identifikatur tal-bundle u jġorr dizzjunarju Attributes li l-VPNUUID tiegħu jaqbel mal-payload. Xejn f’dak l-element mhu envelop sħiħ ta’ kmand, u xejn fih ma jista’ jiġi installat bħala profil bl-idejn.

Ittratta t-tneħħija bl-istess diliberazzjoni bħall-installazzjoni. L-iskema tgħid li meta tħalli barra d-dizzjunarju Attributes jitneħħew l-attributi eżistenti tal-app, għalhekk aġġornament mibni nofsu jsir bil-kwiet reset. Il-kmand bl-isem simili Managed Application Attributes jaqra l-attributi lura għall-verifika; ma jissettjahomx, u li tużah bħala setter hija tieqa ta’ implimentazzjoni moħlija.

Aqra r-riżultat tal-kmand, mhux l-ikona tal-app

Iċċekkja l-konferma tal-kmand li bgħatt u kkonferma li l-app amministrata issa tirrapporta l-attribut. Badge VPN fil-bar tal-istatus jgħid biss li teżisti mina xi mkien fit-telefon. Ma jistax jgħidlek li din l-app partikolari hija assenjata lill-konfigurazzjoni għal kull app, u fuq apparat fejn il-mina tinfetaħ fuq talba l-badge jista’ qatt ma jidher. Qabbel l-identifikaturi fl-assenjazzjoni minflok ma tfittex ħjiel viżiv.

Jekk jeżistu żewġ konfigurazzjonijiet għal kull app fl-istess flotta, qabbel l-identifikaturi tagħhom qabel ma tassumi li l-assenjazzjoni tiegħek inżlet f’dik li kellek f’moħħok.

Ittestja bir-riżors, imbagħad irreġistra l-par

Ħalli utent awtorizzat jiftaħ ir-riżors privat mill-app assenjata u ara jekk il-mina għal kull app titlax għalih. Imbagħad irrepeti minn app mhux amministrata fuq l-istess telefon u kkonferma li t-trattament huwa differenti. Dak il-kuntrast huwa t-test veru, għax riżors privat li jaħdem seta’ nkiseb ukoll permezz ta’ mina għall-apparat kollu li ħadd ma semma fir-rekord tal-bidliet. Irreġistra r-riżultat waqt li l-apparat ikun quddiemek.

Żomm flimkien l-identifikatur tal-bundle, l-identifikatur tal-payload, il-VPNUUID maqsum u r-riżultat tal-kmand, sabiex l-investigazzjoni li jmiss tibda mill-istess erba’ valuri u mhux mill-memorja.

Irritorna lura mingħajr ħsara kollaterali

Biex tneħħi l-assenjazzjoni, ibgħat mill-ġdid l-attribut tal-app b’dizzjunarju Attributes vojt fil-forma li tiddokumenta l-prodott tiegħek, minflok ma tneħħi l-app mill-kmand. Wara vverifika li l-app m’għadhiex tiftaħ il-mina għal kull app u li appijiet amministrati oħra żammew tagħhom. Jekk l-istess telefon għandu wkoll profil VPN għall-apparat kollu, ikkonferma li għadu jġib ruħu bħal qabel ir-riroll, għax żewġ konfigurazzjonijiet VPN fuq apparat wieħed hija fejn dan il-pass normalment imur ħażin. Imbagħad aġġorna r-rekord li żammejt.

Verifika li tistaqsi għalfejn app partikolari qatt għaddiet mill-mina trid il-par ta’ UUID u data, mhux deskrizzjoni tal-implimentazzjoni.