Nadzorovani iPhone in nastavitve VPN: kaj se v resnici spremeni
Pojdite skozi zaslon Upravljanje naprave, preberite profil, ki ima v lasti tunel, in odkrijte, katere možnosti VPN v iOS se pojavijo samo na nadzorovani napravi.
Odprite Nastavitve, nato Splošno, nato VPN in upravljanje naprave, in preberite, kaj telefon pravi o sebi. Naprave, registrirane prek Apple Business Manager ali Apple School Manager, na tem zaslonu navedejo svojo organizacijo, in ta ena vrstica pojasni o možnostih VPN več kot večina konfiguracijskih vodnikov. Nadzor je stanje upravljanja, ne funkcija VPN, in spreminja, katera stikala obstajajo, ne kateri strežnik je dosegljiv. Če stanje preberete najprej, se izognete prehodu skozi tri podmenije v iskanju stikala, ki se nikoli ne bi pojavilo.
Začnite tam, kjer telefon poroča o svojem stanju upravljanja
Ta zaslon navaja vsak konfiguracijski profil, nameščen na napravi, združen po organizaciji, ki ga je zagotovila. Profil z vsebino VPN je predmet, ki ima v lasti definicijo tunela: naslov njegovega strežnika, metodo preverjanja pristnosti, pravila aktiviranja na zahtevo in ali ga uporabnik lahko ureja ali odstrani.
Če je seznam prazen razen aplikacije, ki ste jo namestili sami, naprava ni upravljana v smislu, ki ga ima ta članek. Odjemalec VPN iz App Store ustvari svoje nastavitve prek sistemske razširitve, in ne glede na to, koliko iskati na seznamu profilov, organizacijska politika se ne bo pojavila, ker na tej napravi ne obstaja.
Preberite profil, preden spremenite katero koli stikalo
Dotaknite se imena profila in pred kakršnim koli posegom preberite povzetek vsebine. Navaja vrsto povezave, strežnik in pogosto tudi, ali je profil mogoče odstraniti. Ta tri dejstva vam povedo, kdo lahko spremeni vedenje in kam spada popravek. Spreminjanje stikala za vklop/izklop pod vrstico VPN ne spremeni profila, in naslednje preverjanje upravljanja lahko stanje postavi natanko tja, kamor organizacija želi.
Profil, označen kot neodstranljiv, je administrativna odločitev, izražena kot omejitev naprave, ne napaka, ki bi se ji bilo treba izogniti.
Zakaj nekaterih stikal VPN ni
Aktiviranje na zahtevo, tuneliranje za posamezno aplikacijo in vedenje samo prek IKEv2 so za upravljavskimi API-ji, in več jih poleg upravljanja zahteva tudi nadzor. Osebni telefon z ročno nameščenim odjemalcem preprosto ne prikazuje teh kontrolnikov, in njihova odsotnost ni dokaz pokvarjene aplikacije ali zastarele različice iOS. Ista različica iOS prikazuje različne možnosti na dveh napravah, ker sta napravi v različnih stanjih.
Način registracije odloči o tem stanju. Samodejna registracija naprave prek Apple Business Manager ali Apple School Manager ustvari nadzorovano napravo; ročno nameščen profil tega ne stori, tudi če ga je zagotovil isti strežnik MDM.
Kaj nadzor doda in česa še vedno ne zmore
Nadzor dvigne zgornjo mejo tega, kar lahko organizacija uveljavi, namesto da bi spremenil sam tunel. Omogoča neodstranljive profile, dodatne omejitve in upravljano tuneliranje na ravni aplikacij, in prav zato je napravi mogoče naložiti, da ohranja VPN aktiven, namesto da bi to možnost ponujala. Appleov vodnik za uvajanje opisuje registracijo in upravljanje kot pot do teh zmogljivosti.
Ne naredi določenega operaterja VPN zaupanja vrednega in ne spremeni slabo izdanega potrdila v delujočo povezavo. Nadzor je izjava o tem, kdo sme konfigurirati napravo, ne znak kakovosti storitve, s katero se povezujete.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Tudi razlike v različicah so tu pomembne: kontrolnik, ki se pojavi v najnovejši izdaji, je morda dokumentiran samo za nadzorovane naprave, in naprava dve glavni različici zaostala ni referenca za to, kako naj bi nastavitev izgledala.
Pojdite po podprti poti
Ko naj naprava ne bi bila več upravljana, ali ko profil vsebuje napako, popravek spada v postopek upokojitve ali ponovne izdaje pri skrbniku. Brisanje telefona ga ne osvobodi nujno samodejne dodelitve registracije, zato se naprava po ponastavitvi lahko vrne konfigurirana in nadzorovana.
Pred vsako odobreno ponastavitvijo zabeležite podatke za obnovitev, in pričakujte, da bo odstranitev profila odnesla več kot VPN: potrdila, poverilnice Wi-Fi in omejitve običajno potujejo skupaj. Odločitev, da obdržite delujoč tunel, je lažja od njegove poznejše ponovne vzpostavitve.