Je, unahitaji VPN kwa Apple MDM? Mahitaji matatu ya ufikiaji, jibu moja
Apple MDM hufanya kazi kwenye APNs na HTTPS inayoanzishwa na kifaa, si kwenye handaki la LAN. Tenganisha usimamizi, kushiriki skrini na ufikiaji wa programu za kibinafsi kabla ya kuongeza VPN.
Swali mara chache huwa kama usimamizi wa vifaa vya Apple unahitaji usimbaji fiche, kwa sababu unahitaji. Swali la kweli ni kama kundi lako linahitaji VPN ya matumizi ya jumla kabla Mac au iPad kuweza kusimamiwa hata kidogo, na kwa usanidi mwingi unaosimamiwa kupitia intaneti jibu ni hapana. Apple huruhusu kifaa kufikia huduma ya usimamizi kwa ratiba yake yenyewe, na trafiki muhimu ni kituo cha amri kilichotiwa sahihi, si kikao cha kompyuta ya mezani. Kama hilo litakufaa linategemea masharti matatu, na ni rahisi kuyachanganya kwa sababu kwa nje yote yanaonekana kama ufikiaji wa mbali.
Taja hitaji kabla ya kuchagua usafirishaji
Amri za usimamizi na profaili za usanidi ni hitaji moja, kushiriki skrini kwa mwingiliano ni la pili, na kufikia programu ya ndani ya kibinafsi ni la tatu. Zina wamiliki tofauti, uthibitishaji tofauti, na mara nyingi ufichuzi unaokubalika tofauti sana. Kuziunganisha pamoja ndiyo njia ambayo kundi huishia na orodha ya bandari ya umma ambayo hakuna anayeweza kuilinda.
Mahitaji hayo matatu hayashiriki usafirishaji mmoja:
| Need | What actually carries it |
|---|---|
| Management commands and profiles | The enrolled device pulls from a service it can reach; APNs only wakes it |
| Interactive screen sharing | A remote-support tool or private desktop path with its own authentication |
| Private application access | That application's permitted network path, which may well be a VPN |
Mkanganyiko kwa kawaida huanza na orodha ya ukaguzi ya seva ya zamani. Hati ya kihistoria kuhusu OS X Server inaorodhesha seti ndefu ya bandari, na mtu husambaza zote kwa pembeni kwa sababu huduma ya usimamizi iko mahali fulani ndani. Hiyo si usanifu wa usimamizi, na inapanua uso uliofichuliwa mbali zaidi ya ndege ya udhibiti uliyokuwa ukijaribu kuchapisha.
Arifa ya push hufanya nini kwa kweli
Katika mtiririko uliyoandikwa na Apple, seva ya usimamizi hutuma arifa ya APNs kuambia kifaa kwamba kazi inasubiri. Kifaa kisha hufungua muunganisho kwa seva ya usimamizi na kuomba amri zake. Push ni kengele ya mlango, si handaki: haibeba mzigo wowote holela, wala kikao cha kompyuta ya mezani ya mbali, wala trafiki ya programu nyingine.
Kwa hiyo kifaa lazima kiwe kimesajiliwa na huduma inayokusudiwa, kiamini vituo vya mwisho vinavyotarajiwa, na kiweze kufikia huduma ya usimamizi na huduma za Apple ambazo mtiririko unategemea. Mwongozo wa Apple wa maandalizi ya mtandao unaorodhesha utegemezi huo, na si sehemu zinazoweza kujadiliwa za mtiririko. Seva ya usimamizi iliyopo ndani ya mtandao wako pekee bado inahitaji njia inayotumika ambayo kifaa kinaweza kutumia kweli. Kuipa jina MDM hakufanyi kituo cha mwisho kisichofikika kifikike.
Weka njia zinazoruhusiwa wazi, ikiwa ni pamoja na sera yoyote ya proksi na ukaguzi wa TLS iliyo katikati. Kifaa cha ukaguzi kinachovunja mnyororo wa vyeti unaotarajiwa kitaonekana kama usajili uliovunjika.
Wakati VPN ni jibu lisilo sahihi
Ikiwa huduma yako ya usimamizi imechapishwa kwenye intaneti na cheti sahihi na kifaa kinaanzisha kila muunganisho, VPN huongeza hatua moja bila kuongeza udhibiti. Kifaa tayari kinajithibitisha kwa utambulisho wake wa usajili, na seva tayari inaamua ni amri gani itakubali. Handaki mbele ya hiyo hubadilisha njia ya mtandao, si uamuzi wa uaminifu.
Ndege hiyo hiyo ya udhibiti inaweza pia kuwasilisha profaili ya VPN yenyewe. Mpangilio huo ni muhimu: usanidi wa VPN unaosimamiwa huja kama mzigo mwingine tu, kwa hiyo kifaa hakihitaji handaki kuwepo kabla ya kupokea profaili inayoliunda.
Wakati VPN ni jibu sahihi
Kuna makundi ambapo kituo cha mwisho cha usimamizi hakipaswi kufikika kutoka intaneti kamwe, na huo ni usanifu halali, si ukosefu wa ujasiri. Mazingira yaliyodhibitiwa, timu ndogo za IT za ndani, na seva zinazokaribisha pia violesura vingine vya kiutawala mara nyingi huishia hapo. Katika hali hiyo njia ya ufikiaji iliyolindwa mbele ya huduma ya usimamizi ni usanifu wa makusudi, si njia ya kupita.
Kushiriki skrini na ufikiaji wa programu za kibinafsi kwa kawaida pia ni sehemu ya upande huo wa mstari. Zote mbili hufichua mengi zaidi ya kituo cha amri, na zote mbili zinastahili uthibitishaji wake zenyewe badala ya kupanda kwenye utambulisho wa usajili.
Mtego wa kuanza unaovunja urejeshaji
Hapa kuna hitilafu ambayo ningeunda kinyume nayo: njia pekee ya kufikia huduma ya usimamizi inapita kwenye VPN, na profaili au kitambulisho cha VPN kwenye kifaa kimeisha muda. Kifaa hakiwezi kufikia seva kupata amri mbadala, na seva haiwezi kusukuma kitu chochote kupitia handaki ambalo halitainuka. Urejeshaji sasa unategemea mtumiaji ambaye anaweza kuwa mamia ya maili mbali.
Weka njia ya pili, huru kwa urejeshaji, iwe kituo cha usimamizi nje ya bendi, msimamizi wa ndani, au huduma ya usimamizi inayobaki kufikika bila handaki. Ijaribu wakati kila kitu kinafanya kazi, kwa sababu wakati wa tukio hutapata jaribio safi.
Kisha andika ni hitaji gani kati ya matatu kila njia inatumikia, na uondoe uelekezaji wa bandari ambao hautumikii hata moja. Kundi linaloweza kusimamiwa bila handaki la jumla, na ambalo bado linaweza kurekebishwa wakati handaki ndilo lililovunjika, ndilo tokeo linalostahili kuundwa.