ਸੁਪਰਵਾਈਜ਼ਡ iPhone ਅਤੇ VPN ਸੈਟਿੰਗਾਂ: ਅਸਲ ਵਿੱਚ ਕੀ ਬਦਲਦਾ ਹੈ
ਡਿਵਾਈਸ ਮੈਨੇਜਮੈਂਟ ਸਕ੍ਰੀਨ ਵਿੱਚੋਂ ਲੰਘੋ, ਟਨਲ ਦੀ ਮਾਲਕ ਪ੍ਰੋਫਾਈਲ ਪੜ੍ਹੋ, ਅਤੇ ਜਾਣੋ ਕਿਹੜੇ iOS VPN ਵਿਕਲਪ ਸਿਰਫ਼ ਸੁਪਰਵਾਈਜ਼ਡ ਡਿਵਾਈਸ ਉੱਤੇ ਦਿਖਦੇ ਹਨ।
ਸੈਟਿੰਗਾਂ ਖੋਲ੍ਹੋ, ਫਿਰ ਜਨਰਲ, ਫਿਰ VPN ਅਤੇ ਡਿਵਾਈਸ ਮੈਨੇਜਮੈਂਟ, ਅਤੇ ਪੜ੍ਹੋ ਕਿ ਫ਼ੋਨ ਆਪਣੇ ਬਾਰੇ ਕੀ ਕਹਿੰਦਾ ਹੈ। Apple Business Manager ਜਾਂ Apple School Manager ਰਾਹੀਂ ਦਰਜ ਡਿਵਾਈਸਾਂ ਉਸ ਸਕ੍ਰੀਨ ਉੱਤੇ ਆਪਣੀ ਸੰਸਥਾ ਦਿਖਾਉਂਦੀਆਂ ਹਨ, ਅਤੇ ਉਹ ਇੱਕ ਲਾਈਨ VPN ਵਿਕਲਪਾਂ ਬਾਰੇ ਜ਼ਿਆਦਾਤਰ ਕਨਫਿਗਰੇਸ਼ਨ ਗਾਈਡਾਂ ਨਾਲੋਂ ਵੱਧ ਸਮਝਾਉਂਦੀ ਹੈ। ਸੁਪਰਵਿਜ਼ਨ ਇੱਕ ਪ੍ਰਬੰਧਨ ਅਵਸਥਾ ਹੈ, VPN ਵਿਸ਼ੇਸ਼ਤਾ ਨਹੀਂ, ਅਤੇ ਇਹ ਬਦਲਦਾ ਹੈ ਕਿ ਕਿਹੜੇ ਸਵਿੱਚ ਮੌਜੂਦ ਹਨ, ਨਾ ਕਿ ਕਿਹੜਾ ਸਰਵਰ ਪਹੁੰਚਯੋਗ ਹੈ। ਅਵਸਥਾ ਪਹਿਲਾਂ ਪੜ੍ਹਨ ਨਾਲ ਤਿੰਨ ਸਬਮੈਨੂ ਵਿੱਚ ਉਸ ਟੌਗਲ ਦੀ ਭਾਲ ਵਿੱਚ ਘੁੰਮਣਾ ਬਚਦਾ ਹੈ ਜੋ ਕਦੇ ਦਿਖਣਾ ਹੀ ਨਹੀਂ ਸੀ।
ਉੱਥੋਂ ਸ਼ੁਰੂ ਕਰੋ ਜਿੱਥੇ ਫ਼ੋਨ ਆਪਣੀ ਪ੍ਰਬੰਧਨ ਅਵਸਥਾ ਦੱਸਦਾ ਹੈ
ਉਹ ਸਕ੍ਰੀਨ ਡਿਵਾਈਸ ਉੱਤੇ ਸਥਾਪਿਤ ਹਰ ਕਨਫਿਗਰੇਸ਼ਨ ਪ੍ਰੋਫਾਈਲ ਦੀ ਸੂਚੀ ਦਿੰਦੀ ਹੈ, ਜੋ ਉਹ ਦੇਣ ਵਾਲੀ ਸੰਸਥਾ ਅਨੁਸਾਰ ਸਮੂਹਿਕ ਹੈ। VPN ਪੇਲੋਡ ਵਾਲੀ ਪ੍ਰੋਫਾਈਲ ਉਹ ਵਸਤੂ ਹੈ ਜੋ ਟਨਲ ਪਰਿਭਾਸ਼ਾ ਦੀ ਮਾਲਕ ਹੈ: ਇਸਦਾ ਸਰਵਰ ਪਤਾ, ਇਸਦੀ ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ, ਇਸਦੇ ਮੰਗ ਅਨੁਸਾਰ ਸਰਗਰਮੀ ਦੇ ਨਿਯਮ ਅਤੇ ਕੀ ਵਰਤੋਂਕਾਰ ਇਸਨੂੰ ਸੰਪਾਦਿਤ ਜਾਂ ਹਟਾ ਸਕਦਾ ਹੈ।
ਜੇ ਤੁਸੀਂ ਖੁਦ ਸਥਾਪਿਤ ਕੀਤੀ ਐਪ ਤੋਂ ਇਲਾਵਾ ਸੂਚੀ ਖਾਲੀ ਹੈ, ਤਾਂ ਇਹ ਲੇਖ ਜਿਸ ਅਰਥ ਵਿੱਚ ਕਹਿੰਦਾ ਹੈ ਉਸ ਅਰਥ ਵਿੱਚ ਫ਼ੋਨ ਪ੍ਰਬੰਧਿਤ ਨਹੀਂ ਹੈ। App Store ਦਾ VPN ਕਲਾਇੰਟ ਸਿਸਟਮ ਐਕਸਟੈਂਸ਼ਨ ਰਾਹੀਂ ਆਪਣੀਆਂ ਸੈਟਿੰਗਾਂ ਬਣਾਉਂਦਾ ਹੈ, ਅਤੇ ਪ੍ਰੋਫਾਈਲ ਸੂਚੀ ਵਿੱਚ ਕਿੰਨਾ ਵੀ ਖੋਜੋ, ਸੰਸਥਾਗਤ ਨੀਤੀ ਨਹੀਂ ਮਿਲੇਗੀ, ਕਿਉਂਕਿ ਉਸ ਡਿਵਾਈਸ ਉੱਤੇ ਅਜਿਹੀ ਕੋਈ ਨਹੀਂ ਹੈ।
ਕੋਈ ਵੀ ਟੌਗਲ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਪ੍ਰੋਫਾਈਲ ਪੜ੍ਹੋ
ਪ੍ਰੋਫਾਈਲ ਦੇ ਨਾਮ ਉੱਤੇ ਟੈਪ ਕਰੋ ਅਤੇ ਕੁਝ ਵੀ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ ਪੇਲੋਡ ਸਾਰਾਂਸ਼ ਪੜ੍ਹੋ। ਇਹ ਕਨੈਕਸ਼ਨ ਦੀ ਕਿਸਮ, ਸਰਵਰ ਅਤੇ ਅਕਸਰ ਇਹ ਦੱਸਦਾ ਹੈ ਕਿ ਪ੍ਰੋਫਾਈਲ ਹਟਾਈ ਜਾ ਸਕਦੀ ਹੈ ਜਾਂ ਨਹੀਂ। ਇਹ ਤਿੰਨ ਤੱਥ ਤੁਹਾਨੂੰ ਦੱਸਦੇ ਹਨ ਕਿ ਵਿਵਹਾਰ ਕੌਣ ਬਦਲ ਸਕਦਾ ਹੈ ਅਤੇ ਸੁਧਾਰ ਕਿੱਥੇ ਆਉਂਦਾ ਹੈ। VPN ਕਤਾਰ ਹੇਠਾਂ ਚਾਲੂ/ਬੰਦ ਸਵਿੱਚ ਬਦਲਣ ਨਾਲ ਪ੍ਰੋਫਾਈਲ ਨਹੀਂ ਬਦਲਦੀ, ਅਤੇ ਅਗਲੀ ਪ੍ਰਬੰਧਨ ਜਾਂਚ ਅਵਸਥਾ ਨੂੰ ਠੀਕ ਉੱਥੇ ਵਾਪਸ ਲਿਆ ਸਕਦੀ ਹੈ ਜਿੱਥੇ ਸੰਸਥਾ ਚਾਹੁੰਦੀ ਹੈ।
ਹਟਾਉਣ ਯੋਗ ਨਹੀਂ ਵਜੋਂ ਨਿਸ਼ਾਨਿਤ ਪ੍ਰੋਫਾਈਲ ਡਿਵਾਈਸ ਪਾਬੰਦੀ ਵਜੋਂ ਪ੍ਰਗਟ ਕੀਤਾ ਪ੍ਰਬੰਧਕੀ ਫ਼ੈਸਲਾ ਹੈ, ਟਾਲਣ ਯੋਗ ਬੱਗ ਨਹੀਂ।
ਕੁਝ VPN ਸਵਿੱਚ ਕਿਉਂ ਗ਼ੈਰਹਾਜ਼ਰ ਹਨ
ਮੰਗ ਅਨੁਸਾਰ ਸਰਗਰਮੀ, ਪ੍ਰਤੀ-ਐਪ ਟਨਲਿੰਗ ਅਤੇ ਸਿਰਫ਼ IKEv2 ਵਿਵਹਾਰ ਪ੍ਰਬੰਧਨ API ਪਿੱਛੇ ਹਨ, ਅਤੇ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕਈਆਂ ਨੂੰ ਪ੍ਰਬੰਧਨ ਦੇ ਨਾਲ-ਨਾਲ ਸੁਪਰਵਿਜ਼ਨ ਵੀ ਚਾਹੀਦਾ ਹੈ। ਹੱਥੀਂ ਸਥਾਪਿਤ ਕਲਾਇੰਟ ਵਾਲਾ ਨਿੱਜੀ ਫ਼ੋਨ ਉਹ ਨਿਯੰਤਰਣ ਸਿੱਧਾ ਨਹੀਂ ਦਿਖਾਉਂਦਾ, ਅਤੇ ਉਹਨਾਂ ਦੀ ਗ਼ੈਰਹਾਜ਼ਰੀ ਟੁੱਟੀ ਐਪ ਜਾਂ ਪੁਰਾਣੀ iOS ਸੰਸਕਰਣ ਦਾ ਸਬੂਤ ਨਹੀਂ ਹੈ। ਉਹੀ iOS ਰੀਲੀਜ਼ ਦੋ ਡਿਵਾਈਸਾਂ ਉੱਤੇ ਵੱਖਰੇ ਵਿਕਲਪ ਦਿਖਾਉਂਦੀ ਹੈ ਕਿਉਂਕਿ ਡਿਵਾਈਸ ਵੱਖਰੀਆਂ ਅਵਸਥਾਵਾਂ ਵਿੱਚ ਹਨ।
ਦਰਜ ਵਿਧੀ ਉਸ ਅਵਸਥਾ ਦਾ ਫ਼ੈਸਲਾ ਕਰਦੀ ਹੈ। Apple Business Manager ਜਾਂ Apple School Manager ਰਾਹੀਂ ਸਵੈਚਾਲਿਤ ਡਿਵਾਈਸ ਦਰਜ ਸੁਪਰਵਾਈਜ਼ਡ ਡਿਵਾਈਸ ਬਣਾਉਂਦੀ ਹੈ; ਹੱਥੀਂ ਸਥਾਪਿਤ ਪ੍ਰੋਫਾਈਲ ਅਜਿਹਾ ਨਹੀਂ ਕਰਦੀ, ਭਾਵੇਂ ਉਹੀ MDM ਸਰਵਰ ਇਸਨੂੰ ਦੇਵੇ।
ਸੁਪਰਵਿਜ਼ਨ ਕੀ ਜੋੜਦਾ ਹੈ ਅਤੇ ਹਾਲੇ ਵੀ ਕੀ ਨਹੀਂ ਕਰ ਸਕਦਾ
ਸੁਪਰਵਿਜ਼ਨ ਟਨਲ ਨੂੰ ਖੁਦ ਬਦਲਣ ਦੀ ਥਾਂ ਸੰਸਥਾ ਜੋ ਲਾਗੂ ਕਰ ਸਕਦੀ ਹੈ ਉਸ ਦੀ ਉਪਰਲੀ ਸੀਮਾ ਉੱਚੀ ਕਰਦਾ ਹੈ। ਇਹ ਹਟਾਉਣ ਯੋਗ ਨਾ ਹੋਣ ਵਾਲੀਆਂ ਪ੍ਰੋਫਾਈਲਾਂ, ਵਾਧੂ ਪਾਬੰਦੀਆਂ ਅਤੇ ਪ੍ਰਬੰਧਿਤ ਐਪ-ਪੱਧਰੀ ਟਨਲਿੰਗ ਸਮਰੱਥ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਹੀ ਕਾਰਨ ਹੈ ਕਿ ਡਿਵਾਈਸ ਨੂੰ ਵਿਕਲਪ ਦੇਣ ਦੀ ਥਾਂ VPN ਸਰਗਰਮ ਰੱਖਣ ਲਈ ਮਜਬੂਰ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। Apple ਦੀ ਤੈਨਾਤੀ ਗਾਈਡ ਦਰਜ ਅਤੇ ਪ੍ਰਬੰਧਨ ਨੂੰ ਉਹਨਾਂ ਸਮਰੱਥਾਵਾਂ ਤੱਕ ਦਾ ਰਾਹ ਦੱਸਦੀ ਹੈ।
ਇਹ ਕਿਸੇ ਖਾਸ VPN ਆਪਰੇਟਰ ਨੂੰ ਭਰੋਸੇਯੋਗ ਨਹੀਂ ਬਣਾਉਂਦਾ, ਅਤੇ ਇਹ ਮਾੜੀ ਤਰ੍ਹਾਂ ਜਾਰੀ ਕੀਤੇ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਕੰਮ ਕਰਨ ਵਾਲੇ ਕਨੈਕਸ਼ਨ ਵਿੱਚ ਨਹੀਂ ਬਦਲਦਾ। ਸੁਪਰਵਿਜ਼ਨ ਇਸ ਬਾਰੇ ਬਿਆਨ ਹੈ ਕਿ ਡਿਵਾਈਸ ਕੌਣ ਸੰਰਚਿਤ ਕਰ ਸਕਦਾ ਹੈ, ਨਾ ਕਿ ਜੁੜੀ ਸੇਵਾ ਦੀ ਗੁਣਵੱਤਾ ਦਾ ਨਿਸ਼ਾਨ।
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
ਸੰਸਕਰਣ ਅੰਤਰ ਇੱਥੇ ਵੀ ਮਹੱਤਵਪੂਰਨ ਹਨ: ਨਵੀਨਤਮ ਰੀਲੀਜ਼ ਵਿੱਚ ਦਿਖਣ ਵਾਲਾ ਨਿਯੰਤਰਣ ਸਿਰਫ਼ ਸੁਪਰਵਾਈਜ਼ਡ ਡਿਵਾਈਸਾਂ ਲਈ ਦਸਤਾਵੇਜ਼ੀ ਹੋ ਸਕਦਾ ਹੈ, ਅਤੇ ਦੋ ਮੁੱਖ ਸੰਸਕਰਣ ਪਿੱਛੇ ਰਹਿ ਗਿਆ ਡਿਵਾਈਸ ਇਸਦਾ ਸੰਦਰਭ ਨਹੀਂ ਹੈ ਕਿ ਸੈਟਿੰਗ ਕਿਹੋ ਜਿਹੀ ਹੋਣੀ ਚਾਹੀਦੀ ਹੈ।
ਸਮਰਥਿਤ ਰਾਹ ਰਾਹੀਂ ਬਾਹਰ ਨਿਕਲੋ
ਜਦੋਂ ਡਿਵਾਈਸ ਦਾ ਪ੍ਰਬੰਧਨ ਬੰਦ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ, ਜਾਂ ਜਦੋਂ ਪ੍ਰੋਫਾਈਲ ਵਿੱਚ ਗਲਤੀ ਹੋਵੇ, ਤਾਂ ਸੁਧਾਰ ਪ੍ਰਬੰਧਕ ਦੀ ਸੇਵਾਮੁਕਤੀ ਜਾਂ ਮੁੜ-ਜਾਰੀ ਪ੍ਰਕਿਰਿਆ ਦਾ ਹਿੱਸਾ ਹੈ। ਫ਼ੋਨ ਮਿਟਾਉਣਾ ਇਸਨੂੰ ਸਵੈਚਾਲਿਤ ਦਰਜ ਨਿਯੁਕਤੀ ਤੋਂ ਜ਼ਰੂਰੀ ਤੌਰ ਉੱਤੇ ਮੁਕਤ ਨਹੀਂ ਕਰਦਾ, ਇਸ ਲਈ ਰੀਸੈਟ ਤੋਂ ਬਾਅਦ ਡਿਵਾਈਸ ਸੰਰਚਿਤ ਅਤੇ ਸੁਪਰਵਾਈਜ਼ਡ ਅਵਸਥਾ ਵਿੱਚ ਵਾਪਸ ਆ ਸਕਦਾ ਹੈ।
ਕਿਸੇ ਵੀ ਅਧਿਕ੍ਰਿਤ ਰੀਸੈਟ ਤੋਂ ਪਹਿਲਾਂ ਰਿਕਵਰੀ ਜਾਣਕਾਰੀ ਦਰਜ ਕਰੋ, ਅਤੇ ਆਸ ਰੱਖੋ ਕਿ ਪ੍ਰੋਫਾਈਲ ਹਟਾਉਣ ਨਾਲ VPN ਤੋਂ ਵੱਧ ਚੀਜ਼ਾਂ ਜਾਣਗੀਆਂ: ਸਰਟੀਫਿਕੇਟ, Wi-Fi ਪ੍ਰਮਾਣ-ਪੱਤਰ ਅਤੇ ਪਾਬੰਦੀਆਂ ਆਮ ਤੌਰ ਉੱਤੇ ਇਕੱਠੇ ਚੱਲਦੇ ਹਨ। ਕੰਮ ਕਰਨ ਵਾਲੀ ਟਨਲ ਰੱਖਣ ਦਾ ਫ਼ੈਸਲਾ ਬਾਅਦ ਵਿੱਚ ਇਸਨੂੰ ਮੁੜ ਬਣਾਉਣ ਨਾਲੋਂ ਸੌਖਾ ਹੈ।