iPhone nën mbikëqyrje dhe cilësimet VPN: çfarë ndryshon në të vërtetë
Kaloni nëpër ekranin Administrimi i pajisjes, lexoni profilin që zotëron tunelin dhe mësoni cilat opsione VPN të iOS shfaqen vetëm në një pajisje nën mbikëqyrje.
Hapni Cilësimet, pastaj Të përgjithshme, pastaj VPN dhe administrimi i pajisjes, dhe lexoni çfarë thotë telefoni për veten. Pajisjet e regjistruara përmes Apple Business Manager ose Apple School Manager identifikojnë organizatën e tyre në atë ekran, dhe ai rresht i vetëm shpjegon më shumë për opsionet VPN sesa shumica e udhëzuesve të konfigurimit. Mbikëqyrja është një gjendje administrimi, jo një veçori VPN, dhe ndryshon cilat çelësa ekzistojnë, jo cili server është i arritshëm. Leximi i gjendjes së pari kursen kalimin nëpër tre nënmeny për të kërkuar një ndërprerës që nuk do të shfaqej kurrë.
Filloni atje ku telefoni raporton gjendjen e administrimit
Ai ekran rendit çdo profil konfigurimi të instaluar në pajisje, të grupuar sipas organizatës që e dha. Një profil që mban një ngarkesë VPN është objekti që zotëron përkufizimin e tunelit: adresa e serverit, metoda e vërtetimit, rregullat e aktivizimit sipas kërkesës dhe nëse përdoruesi mund ta modifikojë ose ta heqë atë.
Nëse lista është bosh përveç një aplikacioni që e keni instaluar vetë, telefoni nuk administrohet në kuptimin që synon ky artikull. Një klient VPN nga App Store krijon cilësimet e veta përmes një shtesë sistemi, dhe sado të kërkoni në listën e profileve, një politikë organizative nuk do të shfaqet, sepse në atë pajisje nuk ekziston.
Lexoni profilin përpara se të ndryshoni çdo çelës
Prekni emrin e profilit dhe lexoni përmbledhjen e ngarkesës përpara se të prekni diçka. Ai shënon llojin e lidhjes, serverin dhe shpesh nëse profili mund të hiqet. Këto tre fakte ju thonë kush mund të ndryshojë sjelljen dhe ku përket korrigjimi. Ndryshimi i çelësit aktiv/joaktiv nën rreshtin VPN nuk e modifikon profilin, dhe kontrolli tjetër i administrimit mund ta kthejë gjendjen saktësisht atje ku organizata dëshiron.
Një profil i shënuar si i pamundur për t'u hequr është një vendim administrativ i shprehur si kufizim pajisjeje, jo një gabim që duhet anashkaluar.
Pse mungojnë disa çelësa VPN
Aktivizimi sipas kërkesës, tunelizimi për çdo aplikacion dhe sjellja vetëm me IKEv2 qëndrojnë pas API-ve të administrimit, dhe disa prej tyre kërkojnë mbikëqyrje përveç administrimit. Një telefon personal me klient të instaluar manualisht thjesht nuk i shfaq këto kontrolle, dhe mungesa e tyre nuk është provë e një aplikacioni të prishur ose e një versioni të vjetëruar të iOS. I njëjti version i iOS shfaq opsione të ndryshme në dy pajisje sepse pajisjet janë në gjendje të ndryshme.
Metoda e regjistrimit vendos atë gjendje. Regjistrimi automatik i pajisjes përmes Apple Business Manager ose Apple School Manager prodhon një pajisje nën mbikëqyrje; një profil i instaluar manualisht nuk e bën, edhe kur i njëjti server MDM e ka dhënë.
Çfarë shton mbikëqyrja dhe çfarë mbetet e pamundur për të
Mbikëqyrja ngre tavanin e asaj që një organizatë mund të imponojë, në vend që të ndryshojë vetë tunelin. Ajo mundëson profile të pamundura për t'u hequr, kufizime shtesë dhe tunelizim të administruar në nivel aplikacioni, dhe është arsyeja pse një pajisje mund të detyrohet të mbajë një VPN aktiv në vend që ta ofrojë opsionin. Udhëzuesi i vendosjes së Apple e përshkruan regjistrimin dhe administrimin si rrugën drejt këtyre aftësive.
Ajo nuk e bën të besueshëm një operator VPN të caktuar dhe nuk e kthen një certifikatë të lëshuar keq në lidhje funksionale. Mbikëqyrja është një deklaratë për atë se kush mund ta konfigurojë pajisjen, jo një shenjë cilësie e shërbimit me të cilin lidheni.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Dallimet e versioneve kanë rëndësi edhe këtu: një kontroll që shfaqet në versionin më të ri mund të dokumentohet vetëm për pajisje nën mbikëqyrje, dhe një pajisje dy versione kryesore pas nuk është referenca për mënyrën se si duhet të duket cilësimi.
Dilni nëpër rrugën e mbështetur
Kur pajisja duhet të ndalojë së administruari, ose kur një profil përmban një gabim, korrigjimi i takon procesit të tërheqjes ose rilëshimit nga administratori. Fshirja e telefonit nuk e liron domosdoshmërisht nga një caktim automatik regjistrimi, prandaj pajisja mund të kthehet e konfiguruar dhe nën mbikëqyrje pas një rivendosjeje.
Regjistroni informacionin e rikuperimit përpara çdo rivendosjeje të autorizuar, dhe prisni që heqja e një profili të marrë më shumë se VPN: certifikatat, kredencialet Wi-Fi dhe kufizimet zakonisht udhëtojnë bashkë. Vendimi për të mbajtur një tunel funksional është më i lehtë sesa rindërtimi i tij më vonë.