Dohliadaný iPhone a nastavenia VPN: čo sa skutočne mení
Prejdite obrazovku Správa zariadenia, prečítajte profil, ktorý vlastní tunel, a zistite, ktoré možnosti VPN v iOS sa zobrazujú len na dohliadanom zariadení.
Otvorte Nastavenia, potom Všeobecné, potom VPN a správa zariadenia, a prečítajte si, čo telefón hovorí o sebe. Zariadenia zapísané cez Apple Business Manager alebo Apple School Manager na tejto obrazovke uvádzajú svoju organizáciu, a tento jediný riadok vysvetľuje o možnostiach VPN viac než väčšina konfiguračných príručiek. Dohľad je stav správy, nie funkcia VPN, a mení to, ktoré prepínače existujú, nie ktorý server je dostupný. Prečítanie stavu najprv ušetrí prechádzanie tromi podponukami pri hľadaní prepínača, ktorý sa nikdy nemal objaviť.
Začnite tam, kde telefón hlási svoj stav správy
Táto obrazovka vypisuje každý konfiguračný profil nainštalovaný v zariadení, zoskupený podľa organizácie, ktorá ho poskytla. Profil nesúci dátovú časť VPN je objekt, ktorý vlastní definíciu tunela: adresu jeho servera, spôsob overovania, pravidlá aktivácie na požiadanie a to, či ho používateľ smie upravovať alebo odstrániť.
Ak je zoznam prázdny okrem aplikácie, ktorú ste nainštalovali sami, zariadenie nie je spravované v zmysle, ktorý má tento článok na mysli. Klient VPN z App Store si vytvára vlastné nastavenia prostredníctvom systémového rozšírenia, a nech v zozname profilov hľadáte akokoľvek, organizačná politika sa neobjaví, pretože na tomto zariadení žiadna nie je.
Prečítajte si profil, skôr než zmeníte akýkoľvek prepínač
Klepnite na názov profilu a pred akýmkoľvek zásahom si prečítajte súhrn dátovej časti. Uvádza typ pripojenia, server a často aj to, či sa profil dá odstrániť. Tieto tri skutočnosti vám povedia, kto môže zmeniť správanie a kam patrí oprava. Zmena prepínača zapnutia/vypnutia pod riadkom VPN profil neupraví a nasledujúca kontrola správy môže stav vrátiť presne tam, kam organizácia chce.
Profil označený ako neodstrániteľný je administratívne rozhodnutie vyjadrené ako obmedzenie zariadenia, nie chyba, ktorú treba obchádzať.
Prečo niektoré prepínače VPN chýbajú
Aktivácia na požiadanie, tunelovanie pre jednotlivé aplikácie a správanie iba cez IKEv2 žijú za rozhraniami na správu a niekoľko z nich popri správe vyžaduje aj dohľad. Osobný telefón s ručne nainštalovaným klientom tieto ovládacie prvky jednoducho nezobrazuje a ich neprítomnosť nie je dôkazom pokazenej aplikácie ani zastaranej verzie iOS. Tá istá verzia iOS zobrazuje na dvoch zariadeniach rôzne možnosti, pretože zariadenia sú v rôznych stavoch.
O stave rozhoduje spôsob zápisu. Automatický zápis zariadenia cez Apple Business Manager alebo Apple School Manager vytvára dohliadané zariadenie; ručne nainštalovaný profil to nerobí, aj keď ho poskytol ten istý server MDM.
Čo dohľad pridáva a čo stále nedokáže
Dohľad zvyšuje strop toho, čo organizácia môže vynútiť, namiesto toho, aby menil samotný tunel. Umožňuje neodstrániteľné profily, ďalšie obmedzenia a spravované tunelovanie na úrovni aplikácií a je dôvodom, prečo možno zariadeniu prikázať udržiavať VPN aktívnu namiesto ponúkania tejto možnosti. Príručka nasadenia od Apple opisuje zápis a správu ako cestu k týmto schopnostiam.
Nerobí konkrétneho prevádzkovateľa VPN dôveryhodným a nepremení zle vydaný certifikát na fungujúce pripojenie. Dohľad je tvrdenie o tom, kto smie konfigurovať zariadenie, nie známka kvality služby, ku ktorej sa pripájate.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Rozdiely vo verziách tu tiež zohrávajú úlohu: ovládací prvok, ktorý sa objaví v najnovšom vydaní, môže byť zdokumentovaný len pre dohliadané zariadenia, a zariadenie dve hlavné verzie pozadu nie je referenciou pre to, ako má nastavenie vyzerať.
Odíďte podporovanou cestou
Keď má zariadenie prestať byť spravované, alebo keď profil obsahuje chybu, oprava patrí k procesu vyradenia alebo opätovného vydania zo strany správcu. Vymazanie telefónu ho nemusí zbaviť automatického priradenia zápisu, takže zariadenie sa môže po obnovení vrátiť nakonfigurované a dohliadané.
Pred akýmkoľvek povoleným obnovením si poznamenajte informácie na obnovu a očakávajte, že odstránenie profilu so sebou vezme viac než VPN: certifikáty, prihlasovacie údaje Wi-Fi a obmedzenia zvyčajne cestujú spolu. Rozhodnutie ponechať fungujúci tunel je ľahšie než jeho neskoršie opätovné zostavenie.