iPhone под надзором и VPN подешавања: шта се заиста мења
Прођите кроз екран Управљање уређајем, прочитајте профил који поседује тунел и сазнајте које iOS VPN опције се појављују само на уређају под надзором.
Отворите Подешавања, затим Опште, затим VPN и управљање уређајем, и прочитајте шта телефон говори о себи. Уређаји регистровани преко Apple Business Manager или Apple School Manager приказују своју организацију на том екрану, и та једна линија објашњава више о VPN опцијама него већина упутстава за конфигурацију. Надзор је стање управљања, а не VPN функција, и мења који прекидачи постоје, а не који је сервер доступан. Читање стања прво штеди шетњу кроз три подменија у потрази за прекидачем који никада није требало да се појави.
Почните тамо где телефон извештава о свом стању управљања
Тај екран наводи сваки конфигурациони профил инсталиран на уређају, груписан према организацији која га је доставила. Профил који носи VPN терет је објекат који поседује дефиницију тунела: адресу његовог сервера, метод аутентификације, правила активирања на захтев и да ли корисник може да га уређује или уклони.
Ако је листа празна осим апликације коју сте сами инсталирали, телефон се не управља у смислу који овај чланак подразумева. VPN клијент из App Store-а прави сопствена подешавања преко системског проширења, и колико год претражујете листу профила, организациона политика се неће појавити, јер она на том уређају не постоји.
Прочитајте профил пре него што промените било који прекидач
Додирните назив профила и прочитајте резиме терета пре него што било шта дотакнете. У њему су наведени тип везе, сервер и често да ли профил може да се уклони. Ове три чињенице вам кажу ко може да промени понашање и где припада исправка. Промена прекидача за укључивање/искључивање испод реда VPN не мења профил, и следећа провера управљања може да врати стање тачно тамо где организација жели.
Профил означен као неуклоњив је административна одлука изражена као ограничење уређаја, а не грешка коју треба заобићи.
Зашто неки VPN прекидачи недостају
Активирање на захтев, тунеловање по апликацији и понашање само преко IKEv2 стоје иза API-ја за управљање, и неколико њих поред управљања захтева и надзор. Лични телефон са ручно инсталираним клијентом једноставно не приказује те контроле, и њихово одсуство није доказ покварене апликације или застареле iOS верзије. Исто издање iOS-а приказује различите опције на два уређаја јер су уређаји у различитим стањима.
Начин регистрације одређује то стање. Аутоматска регистрација уређаја преко Apple Business Manager или Apple School Manager ствара уређај под надзором; ручно инсталиран профил то не чини, чак и када га је доставио исти MDM сервер.
Шта надзор додаје и шта још увек не може
Надзор подиже горњу границу онога што организација може да наметне, уместо да мења сам тунел. Омогућава неуклоњиве профиле, додатна ограничења и управљано тунеловање на нивоу апликације, и то је разлог зашто се уређају може наложити да одржава VPN активан уместо да нуди ту опцију. Apple-ов водич за распоређивање описује регистрацију и управљање као пут до тих могућности.
Он не чини одређеног VPN оператера поузданим и не претвара лоше издат сертификат у радну везу. Надзор је изјава о томе ко сме да конфигурише уређај, а не знак квалитета услуге са којом се повезујете.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Разлике у верзијама су и овде важне: контрола која се појављује у најновијем издању можда је документована само за уређаје под надзором, а уређај две главне верзије иза није референца за то како подешавање треба да изгледа.
Изађите подржаним путем
Када уређај треба да престане да се управља, или када профил садржи грешку, исправка припада процесу администраторовог повлачења или поновног издавања. Брисање телефона га не ослобађа нужно од аутоматске доделе регистрације, па уређај може да се врати конфигурисан и под надзором после ресетовања.
Забележите информације за опоравак пре сваког овлашћеног ресетовања и очекујте да ће уклањање профила однети више од VPN-а: сертификати, Wi-Fi акредитиви и ограничења обично путују заједно. Одлука да задржите радни тунел лакша је од његовог каснијег поновног грађења.