Overvaka iPhone og VPN-innstillingar: kva som faktisk blir endra
Gå gjennom skjermen Einingstyring, les profilen som eig tunnelen, og lær kva iOS VPN-val som berre blir viste på ei overvaka eining.
Opne Innstillingar, deretter Generelt, deretter VPN og einingstyring, og les kva telefonen seier om seg sjølv. Einingar som er registrerte via Apple Business Manager eller Apple School Manager, oppgir organisasjonen sin på den skjermen, og den eine linja forklarar meir om VPN-vala enn dei fleste konfigurasjonsrettleiingane gjer. Overvaking er ein administrasjonstilstand, ikkje ein VPN-funksjon, og ho endrar kva brytarar som finst, ikkje kva tenar som er tilgjengeleg. Å lese tilstanden først sparar ein runde gjennom tre undermenyar på jakt etter ein brytar som aldri ville dukke opp.
Start der telefonen rapporterer administrasjonstilstanden sin
Den skjermen listar opp kvar konfigurasjonsprofil som er installert på eininga, gruppert etter organisasjonen som leverte henne. Ein profil med ei VPN-nyttelast er objektet som eig tunneldefinisjonen: tenaradressa, autentiseringsmetoden, reglane for aktivering på førespurnad og korvidt brukaren kan redigere eller fjerne henne.
Om lista er tom bortsett frå ein app du installerte sjølv, blir telefonen ikkje administrert i den tydinga denne artikkelen meiner. Ein VPN-klient frå App Store lagar sine eigne innstillingar gjennom ei systemutviding, og uansett kor mykje du søkjer i profillista, dukkar det ikkje opp nokon organisasjonspolicy, fordi det finst ingen på den eininga.
Les profilen før du endrar nokon brytar
Trykk på profilnamnet og les samandraget av nyttelasta før du rører noko. Det oppgir tilkoplingstypen, tenaren og ofte om profilen kan fjernast. Desse tre faktaa fortel deg kven som kan endre åtferda og kvar rettinga høyrer heime. Å endre av/på-brytaren under VPN-rada endrar ikkje profilen, og neste administrasjonssjekk kan setje tilstanden nøyaktig tilbake dit organisasjonen vil ha han.
Ein profil som er merkt som ikkje-fjernbar, er ei administrativ avgjerd uttrykt som ei einingavgrensing, ikkje ein feil ein skal omgå.
Kvifor nokre VPN-brytarar manglar
Aktivering på førespurnad, tunnellering per app og åtferd berre med IKEv2 ligg bak administrasjons-API-ar, og fleire av dei krev overvaking i tillegg til administrasjon. Ein personleg telefon med ein manuelt installert klient viser rett og slett ikkje desse kontrollane, og at dei manglar er ikkje bevis på ein øydelagd app eller ein utdatert iOS-versjon. Same iOS-versjon viser ulike val på to einingar fordi einingane er i ulike tilstandar.
Registreringsmetoden avgjer den tilstanden. Automatisk einingregistrering via Apple Business Manager eller Apple School Manager gir ei overvaka eining; ein manuelt installert profil gjer det ikkje, sjølv når den same MDM-tenaren leverte henne.
Kva overvaking tilfører og kva ho framleis ikkje kan
Overvaking hevar taket for kva ein organisasjon kan handheve i staden for å endre sjølve tunnelen. Ho gjer det mogleg med ikkje-fjernbare profilar, fleire avgrensingar og administrert tunnellering på appnivå, og ho er grunnen til at ei eining kan bli pålagd å halde ein VPN aktiv i staden for å tilby valet. Apples distribusjonsrettleiing skildrar registrering og administrasjon som vegen til desse eigenskapane.
Ho gjer ikkje ein bestemt VPN-operatør påliteleg, og ho gjer ikkje eit dårleg utstedt sertifikat om til ei fungerande tilkopling. Overvaking er ei fråsegn om kven som kan konfigurere eininga, ikkje eit kvalitetsmerke på tenesta det blir kopia til.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Versjonsforskjellar betyr noko her òg: ein kontroll som dukkar opp i den nyaste versjonen, kan vere dokumentert berre for overvaka einingar, og ei eining to hovudversjonar bakover er ikkje referansen for korleis innstillinga skal sjå ut.
Forlat eininga via den støtta vegen
Når eininga skal slutte å bli administrert, eller når ein profil inneheld ein feil, høyrer rettinga til avviklings- eller gjenutferdingsprosessen til administratoren. Sletting av telefonen frigjer han ikkje nødvendigvis frå ei automatisk registreringstildeling, så eininga kan kome tilbake konfigurert og overvaka etter ein tilbakestilling.
Registrer gjenopprettingsinformasjonen før kvar autorisert tilbakestilling, og rekn med at fjerning av ein profil tek med seg meir enn VPN: sertifikat, Wi-Fi-legitimasjon og avgrensingar reiser vanlegvis saman. Å bestemme seg for å behalde ein fungerande tunnel er enklare enn å byggje han opp att etterpå.