iPhone taħt superviżjoni u settings tal-VPN: x'inhu li verament jinbidel
Mur fil-skrin tal-Ġestjoni tad-Dispożizzjoni, aqra l-profil li jippossjedi t-tunnel, u tgħallem liema għażliet tal-VPN f'iOS jidhru biss fuq apparat taħt superviżjoni.
Iftaħ Settings, imbagħad Ġenerali, imbagħad VPN u Ġestjoni tad-Dispożizzjoni, u aqra x'jgħid it-telefon dwaru nnifsu. L-apparati rreġistrati permezz ta' Apple Business Manager jew Apple School Manager juru l-organizzazzjoni tagħhom fuq dak il-skrin, u dik il-linja waħda tispjega iktar dwar l-għażliet tal-VPN milli jagħmlu ħafna mill-gwidi tal-konfigurazzjoni. Is-superviżjoni hija stat ta' ġestjoni, mhux funzjoni tal-VPN, u tibdel liema swiċċijiet jeżistu u mhux liema server huwa aċċessibbli. Li taqra l-istat l-ewwel jiffranka mixja minn tliet submenus biex tfittex toggle li qatt ma kien se jidher.
Ibda fejn it-telefon jirrapporta l-istat ta' ġestjoni tiegħu
Dak il-skrin jelenka kull profil ta' konfigurazzjoni installat fuq l-apparat, miġbur skont l-organizzazzjoni li pprovdietu. Profil li jġorr payload tal-VPN huwa l-oġġett li jippossjedi d-definizzjoni tat-tunnel: l-indirizz tas-server tiegħu, il-metodu ta' awtentikazzjoni tiegħu, ir-regoli tiegħu ta' attivazzjoni fuq talba u jekk l-utent jistax jeditjah jew ineħħih.
Jekk il-lista hija vojta ħlief għal app li installajt int stess, it-telefon mhux ġestit fis-sens li qed ifisser dan l-artiklu. Klijent tal-VPN mill-App Store joħloq is-settings tiegħu permezz ta' estensjoni tas-sistema, u kemm tista' tfittex fil-lista tal-profili, ma tidhirx politika organizzattiva, għax fuq dak l-apparat ma teżistix waħda.
Aqra l-profil qabel ma tbiddel kwalunkwe swiċċ
Tektek l-isem tal-profil u aqra s-sommarju tal-payload qabel ma tmiss xejn. Dan jgħid it-tip ta' konnessjoni, is-server u spiss jekk il-profil jistax jitneħħa. Dawn it-tliet fatti jgħidulek min jista' jbiddel l-imġiba u fejn taqa' l-korrezzjoni. Il-bdil tas-swiċċ mixgħul/mitfi taħt ir-ringiela tal-VPN ma jimmodifikax il-profil, u l-verifika tal-ġestjoni li jmiss tista' ġġib l-istat eżattament fejn trid l-organizzazzjoni.
Profil immarkat bħala mhux neħħi huwa deċiżjoni amministrattiva espressa bħala restrizzjoni tal-apparat, mhux bug li għandu jiġi evitat.
Għaliex xi swiċċijiet tal-VPN huma nieqsa
L-attivazzjoni fuq talba, it-tunnel għal kull app u l-imġiba biss bl-IKEv2 jinsabu wara APIs tal-ġestjoni, u bosta minnhom jeħtieġu s-superviżjoni flimkien mal-ġestjoni. Telefon personali b'klijent installat manwalment sempliċement ma jurix dawk il-kontrolli, u n-nuqqas tagħhom mhuwiex prova ta' app imkissra jew ta' verżjoni tal-iOS qadima. L-istess ħarġa tal-iOS turi għażliet differenti fuq żewġ apparati għax l-apparati jinsabu fi stati differenti.
Il-metodu tar-reġistrazzjoni jiddeċiedi dak l-istat. Ir-reġistrazzjoni awtomatika tal-apparat permezz ta' Apple Business Manager jew Apple School Manager tipproduċi apparat taħt superviżjoni; profil installat manwalment ma jagħmilx hekk, anki meta l-istess server MDM ikun ipprovdieh.
X'Żid is-superviżjoni u x'għadha mhijiex kapaċi tagħmel
Is-superviżjoni tgħolli l-limitu ta' fuq ta' dak li organizzazzjoni tista' tinforza minflok ma tbiddel it-tunnel innifsu. Tippermetti profili mhux neħħi, restrizzjonijiet addizzjonali u tunnel ġestit fil-livell tal-app, u hija r-raġuni għaliex apparat jista' jiġi obbligat iżomm VPN attiv minflok ma joffri l-għażla. Il-gwida tal-varar ta' Apple tiddeskrivi r-reġistrazzjoni u l-ġestjoni bħala t-triq lejn dawk il-kapaċitajiet.
Ma tagħmilx operatur tal-VPN partikolari affidabbli, u ma tbiddilx ċertifikat maħruġ ħażin f'konnessjoni li taħdem. Is-superviżjoni hija dikjarazzjoni dwar min jista' jikkonfigura l-apparat, mhux marka tal-kwalità tas-servizz li miegħu wieħed jgħaddi.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Id-differenzi fil-verżjonijiet jgħoddu hawn ukoll: kontroll li jidher fl-aħħar ħarġa jista' jkun dokumentat biss għal apparati taħt superviżjoni, u apparat żewġ verżjonijiet ewlenin lura mhuwiex ir-referenza għal kif għandu jidher is-setting.
Oħroġ mit-triq appoġġata
Meta l-apparat għandu jieqaf jiġi ġestit, jew meta profil ikun fih żball, il-korrezzjoni taqa' fil-proċess tal-irtirar jew tal-ħruġ mill-ġdid tal-amministratur. It-tħassir tat-telefon mhux bilfors jeħilsu minn assenjazzjoni ta' reġistrazzjoni awtomatika, għalhekk l-apparat jista' jerġa' lura kkonfigurat u taħt superviżjoni wara reset.
Iġbor l-informazzjoni tal-irkupru qabel kwalunkwe reset awtorizzat, u stenna li t-tneħħija ta' profil tieħu magħha aktar mill-VPN: ċertifikati, kredenzjali tal-Wi-Fi u restrizzjonijiet ġeneralment jivvjaġġaw flimkien. Li tiddeċiedi żżomm tunnel li jaħdem huwa eħfef milli terġa' tibnih wara.