iPhone supravegheat și setări VPN: ce se schimbă de fapt
Parcurgeți ecranul Administrare dispozitiv, citiți profilul care deține tunelul și aflați ce opțiuni VPN din iOS apar doar pe un dispozitiv supravegheat.
Deschideți Setări, apoi General, apoi VPN și administrare dispozitiv, și citiți ce spune telefonul despre sine. Dispozitivele înscrise prin Apple Business Manager sau Apple School Manager își identifică organizația pe acel ecran, iar acea singură linie explică mai multe despre opțiunile VPN decât majoritatea ghidurilor de configurare. Supravegherea este o stare de administrare, nu o funcție VPN, și schimbă ce comutatoare există, nu ce server este accesibil. Citirea stării mai întâi economisește parcurgerea a trei submeniuri în căutarea unui comutator care nu avea să apară niciodată.
Începeți de unde telefonul își raportează starea de administrare
Acest ecran listează fiecare profil de configurare instalat pe dispozitiv, grupat după organizația care l-a livrat. Un profil care conține o încărcătură VPN este obiectul care deține definiția tunelului: adresa serverului, metoda de autentificare, regulile de activare la cerere și dacă utilizatorul îl poate edita sau elimina.
Dacă lista este goală în afară de o aplicație instalată de dumneavoastră, telefonul nu este administrat în sensul urmărit de acest articol. Un client VPN din App Store își creează propriile setări printr-o extensie de sistem, și oricât ați căuta în lista de profiluri, o politică organizațională nu va apărea, pentru că nu există pe acel dispozitiv.
Citiți profilul înainte de a schimba orice comutator
Atingeți numele profilului și citiți rezumatul încărcăturii înainte de a atinge ceva. Acesta indică tipul conexiunii, serverul și adesea dacă profilul poate fi eliminat. Aceste trei fapte vă spun cine poate schimba comportamentul și unde aparține corecția. Schimbarea comutatorului pornit/oprit de sub rândul VPN nu modifică profilul, iar următoarea verificare de administrare poate readuce starea exact acolo unde dorește organizația.
Un profil marcat ca neeliminabil este o decizie administrativă exprimată ca restricție a dispozitivului, nu o eroare de ocolit.
De ce lipsesc unele comutatoare VPN
Activarea la cerere, tunelarea pe aplicație și comportamentul doar prin IKEv2 se află în spatele API-urilor de administrare, iar câteva dintre ele necesită supraveghere pe lângă administrare. Un telefon personal cu un client instalat manual pur și simplu nu afișează acele controale, iar absența lor nu este dovada unei aplicații defecte sau a unei versiuni iOS învechite. Aceeași versiune iOS arată opțiuni diferite pe două dispozitive pentru că dispozitivele sunt în stări diferite.
Metoda de înscriere decide acea stare. Înscrierea automată a dispozitivelor prin Apple Business Manager sau Apple School Manager produce un dispozitiv supravegheat; un profil instalat manual nu, chiar și atunci când același server MDM l-a livrat.
Ce adaugă supravegherea și ce rămâne incapabilă să facă
Supravegherea ridică plafonul a ceea ce o organizație poate impune, în loc să schimbe tunelul în sine. Permite profiluri neeliminabile, restricții suplimentare și tunelare administrată la nivel de aplicație, și acesta este motivul pentru care un dispozitiv poate fi obligat să mențină un VPN activ în loc să ofere opțiunea. Ghidul de implementare Apple descrie înscrierea și administrarea ca drumul către aceste capacități.
Nu face un anumit operator VPN de încredere și nu transformă un certificat emis prost într-o conexiune funcțională. Supravegherea este o declarație despre cine poate configura dispozitivul, nu o marcă de calitate a serviciului la care vă conectați.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Diferențele de versiune contează și aici: un control care apare în cea mai nouă versiune poate fi documentat doar pentru dispozitivele supravegheate, iar un dispozitiv două versiuni majore în urmă nu este referința pentru cum ar trebui să arate setarea.
Ieșiți pe calea acceptată
Când dispozitivul trebuie să nu mai fie administrat, sau când un profil conține o eroare, corecția aparține procesului de retragere sau reemitere al administratorului. Ștergerea telefonului nu îl eliberează neapărat de o atribuire de înscriere automată, așa că dispozitivul poate reveni configurat și supravegheat după o resetare.
Înregistrați informațiile de recuperare înainte de orice resetare autorizată și așteptați-vă ca eliminarea unui profil să ia mai mult decât VPN-ul: certificate, acreditări Wi-Fi și restricții călătoresc de obicei împreună. Decizia de a păstra un tunel funcțional este mai ușoară decât reconstruirea lui mai târziu.