सुपरिवेक्षित iPhone र VPN सेटिङ्हरू: वास्तवमा के बदलिन्छ
डिभाइस व्यवस्थापन स्क्रिन हेर्नुहोस्, टनेलको मालिक प्रोफाइल पढ्नुहोस्, र सुपरिवेक्षित डिभाइसमा मात्र देखिने iOS VPN विकल्पहरू जान्नुहोस्।
सेटिङ्हरू खोल्नुहोस्, त्यसपछि सामान्य, त्यसपछि VPN र डिभाइस व्यवस्थापन, र फोनले आफ्नो बारेमा के भन्छ पढ्नुहोस्। Apple Business Manager वा Apple School Manager मार्फत दर्ता गरिएका डिभाइसहरूले त्यो स्क्रिनमा आफ्नो संस्था देखाउँछन्, र त्यो एक लाइनले VPN विकल्पहरूबारे अधिकांश कन्फिगरेसन गाइडभन्दा बढी व्याख्या गर्छ। सुपरिवेक्षण व्यवस्थापन अवस्था हो, VPN सुविधा होइन, र यसले कुन सर्भर पहुँचयोग्य छ भन्ने होइन, कुन स्विचहरू अवस्थित छन् भन्ने परिवर्तन गर्छ। अवस्था पहिले पढ्दा कहिल्यै नदेखिने टगल खोज्न तीन सबमेनुहरूमा घुम्नु पर्दैन।
फोनले आफ्नो व्यवस्थापन अवस्था रिपोर्ट गर्ने ठाउँबाट सुरु गर्नुहोस्
त्यो स्क्रिनले डिभाइसमा स्थापित प्रत्येक कन्फिगरेसन प्रोफाइल सूचीबद्ध गर्छ, जुन त्यो दिने संस्थाअनुसार समूहबद्ध छ। VPN पेलोड भएको प्रोफाइल त्यो वस्तु हो जसले टनेल परिभाषाको मालिक छ: यसको सर्भर ठेगाना, यसको प्रमाणीकरण विधि, यसको मागअनुसार सक्रियताका नियमहरू र प्रयोगकर्ताले यसलाई सम्पादन वा हटाउन सक्छ कि सक्दैन।
तपाईंले आफैं स्थापना गरेको एपबाहेक सूची खाली छ भने, यो लेखले भन्ने अर्थमा फोन व्यवस्थापित छैन। App Store को VPN क्लाइन्टले प्रणाली विस्तारमार्फत आफ्नै सेटिङ बनाउँछ, र प्रोफाइल सूचीमा जति खोजे पनि संगठनात्मक नीति भेटिँदैन, किनकि त्यो डिभाइसमा त्यस्तो छैन।
कुनै पनि स्विच बदल्नुअघि प्रोफाइल पढ्नुहोस्
प्रोफाइलको नाममा ट्याप गर्नुहोस् र केही छुनुअघि पेलोड सारांश पढ्नुहोस्। यसले जडानको प्रकार, सर्भर र प्रायः प्रोफाइल हटाउन सकिन्छ कि भन्ने उल्लेख गर्छ। यी तीन तथ्यले तपाईंलाई व्यवहार कसले बदल्न सक्छ र सुधार कहाँ पर्छ भन्ने बताउँछ। VPN पङ्क्तिमुनिको खुला/बन्द स्विच बदल्दा प्रोफाइल परिवर्तन हुँदैन, र अर्को व्यवस्थापन जाँचले अवस्था ठ्याक्कै त्यहीँ फर्काउन सक्छ जहाँ संस्था चाहन्छ।
हटाउन नसकिने भनी चिन्ह लगाइएको प्रोफाइल डिभाइस प्रतिबन्धका रूपमा व्यक्त प्रशासनिक निर्णय हो, छल्नु पर्ने बग होइन।
केही VPN स्विचहरू किन हराइरहेका छन्
मागअनुसार सक्रियता, प्रति-एप टनेलिङ र IKEv2 मात्र व्यवहार व्यवस्थापन API पछाडि छन्, र तीमध्ये धेरैलाई व्यवस्थापनसँगै सुपरिवेक्षण पनि चाहिन्छ। हातले स्थापना गरिएको क्लाइन्ट भएको व्यक्तिगत फोनले ती नियन्त्रण देखाउँदैन, र तिनको अनुपस्थिति बिग्रिएको एप वा पुरानो iOS संस्करणको प्रमाण होइन। एउटै iOS रिलिजले दुई डिभाइसमा फरक विकल्प देखाउँछ किनकि डिभाइसहरू फरक अवस्थामा छन्।
दर्ता विधिले त्यो अवस्था निर्धारण गर्छ। Apple Business Manager वा Apple School Manager मार्फत स्वचालित डिभाइस दर्ताले सुपरिवेक्षित डिभाइस उत्पादन गर्छ; हातले स्थापना गरिएको प्रोफाइलले त्यसो गर्दैन, त्यही MDM सर्भरले दिए पनि।
सुपरिवेक्षणले के थप्छ र अझै के गर्न सक्दैन
सुपरिवेक्षणले टनेल आफैं बदल्नुको सट्टा संस्थाले लागू गर्न सक्ने सीमा माथि उठाउँछ। यसले हटाउन नसकिने प्रोफाइल, थप प्रतिबन्ध र व्यवस्थापित एप-स्तरीय टनेलिङ सम्भव बनाउँछ, र विकल्प दिनुको सट्टा डिभाइसलाई VPN सक्रिय राख्न बाध्य पार्न सकिनुको कारण पनि यही हो। Apple को डिप्लोयमेन्ट गाइड दर्ता र व्यवस्थापनलाई ती क्षमताहरूतर्फको बाटो बताउँछ।
यसले कुनै विशेष VPN अपरेटरलाई विश्वसनीय बनाउँदैन, र यसले खराब रूपमा जारी गरिएको प्रमाणपत्रलाई काम गर्ने जडानमा बदल्दैन। सुपरिवेक्षण डिभाइस कसले कन्फिगर गर्न सक्छ भन्ने बारेमा एक कथन हो, जोडिने सेवाको गुणस्तर चिन्ह होइन।
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
संस्करण भिन्नताहरू यहाँ पनि महत्त्वपूर्ण छन्: नयाँ रिलिजमा देखिने नियन्त्रण सुपरिवेक्षित डिभाइसका लागि मात्र कागजात गरिएको हुन सक्छ, र दुई प्रमुख संस्करण पछाडि रहेको डिभाइस सेटिङ कस्तो हुनुपर्ने हो भन्ने सन्दर्भ होइन।
समर्थित बाटोबाट बाहिर निस्कनुहोस्
डिभाइसको व्यवस्थापन रोक्नुपर्ने बेला, वा प्रोफाइलमा त्रुटि हुँदा, सुधार प्रशासकको अवकाश वा पुनः जारी प्रक्रियाको हो। फोन मेटाउँदा त्यो स्वचालित दर्ता तोकाइबाट अनिवार्य रूपमा मुक्त हुँदैन, त्यसैले रिसेटपछि डिभाइस कन्फिगर गरिएको र सुपरिवेक्षित अवस्थामा फर्कन सक्छ।
कुनै पनि अधिकृत रिसेटअघि पुनःप्राप्ति जानकारी लेख्नुहोस्, र प्रोफाइल हटाउँदा VPN भन्दा बढी कुरा जाने अपेक्षा राख्नुहोस्: प्रमाणपत्र, Wi-Fi प्रमाणहरू र प्रतिबन्धहरू सामान्यतया सँगै यात्रा गर्छन्। काम गर्ने टनेल राख्ने निर्णय पछि त्यो पुनः निर्माण गर्नुभन्दा सजिलो छ।