iPhone ที่อยู่ภายใต้การกำกับดูแลและการตั้งค่า VPN: อะไรเปลี่ยนจริง ๆ
ไล่ดูหน้าจอการจัดการอุปกรณ์ อ่านโปรไฟล์ที่เป็นเจ้าของอุโมงค์ และเรียนรู้ว่าตัวเลือก VPN ของ iOS ใดปรากฏเฉพาะบนอุปกรณ์ที่อยู่ภายใต้การกำกับดูแล
เปิดการตั้งค่า จากนั้นทั่วไป จากนั้น VPN และการจัดการอุปกรณ์ แล้วอ่านว่าโทรศัพท์พูดถึงตัวเองว่าอย่างไร อุปกรณ์ที่ลงทะเบียนผ่าน Apple Business Manager หรือ Apple School Manager จะแสดงองค์กรของตนบนหน้าจอนั้น และบรรทัดเดียวนั้นอธิบายเกี่ยวกับตัวเลือก VPN ได้มากกว่าคู่มือการกำหนดค่าส่วนใหญ่ การกำกับดูแลเป็นสถานะการจัดการ ไม่ใช่คุณสมบัติของ VPN และมันเปลี่ยนว่ามีสวิตช์ใดอยู่ ไม่ใช่ว่าเข้าถึงเซิร์ฟเวอร์ใดได้ การอ่านสถานะก่อนจะประหยัดการเดินผ่านเมนูย่อยสามชั้นเพื่อหาสวิตช์ที่จะไม่มีวันปรากฏ
เริ่มจากจุดที่โทรศัพท์รายงานสถานะการจัดการของตน
หน้าจอนั้นแสดงรายการโปรไฟล์การกำหนดค่าทุกโปรไฟล์ที่ติดตั้งบนอุปกรณ์ จัดกลุ่มตามองค์กรที่ส่งมอบ โปรไฟล์ที่มีเพย์โหลด VPN คือออบเจ็กต์ที่เป็นเจ้าของคำจำกัดความของอุโมงค์ ได้แก่ ที่อยู่เซิร์ฟเวอร์ วิธีการพิสูจน์ตัวตน กฎการเปิดใช้งานตามคำขอ และผู้ใช้สามารถแก้ไขหรือลบได้หรือไม่
หากรายการว่างเปล่านอกจากแอปที่คุณติดตั้งเอง แสดงว่าโทรศัพท์ไม่ได้ถูกจัดการในความหมายที่บทความนี้กล่าวถึง ไคลเอนต์ VPN จาก App Store สร้างการตั้งค่าของตนเองผ่านส่วนขยายระบบ และไม่ว่าจะค้นหาในรายการโปรไฟล์มากเพียงใด นโยบายขององค์กรก็จะไม่ปรากฏ เพราะไม่มีอยู่บนอุปกรณ์นั้น
อ่านโปรไฟล์ก่อนเปลี่ยนสวิตช์ใด ๆ
แตะชื่อโปรไฟล์และอ่านสรุปเพย์โหลดก่อนแตะสิ่งใด มันระบุประเภทการเชื่อมต่อ เซิร์ฟเวอร์ และบ่อยครั้งว่าโปรไฟล์สามารถลบได้หรือไม่ ข้อเท็จจริงสามข้อนี้บอกคุณว่าใครเปลี่ยนพฤติกรรมได้และการแก้ไขอยู่ที่ใด การเปลี่ยนสวิตช์เปิด/ปิดใต้แถว VPN ไม่ได้แก้ไขโปรไฟล์ และการตรวจสอบการจัดการครั้งถัดไปอาจคืนสถานะกลับไปยังจุดที่องค์กรต้องการ
โปรไฟล์ที่ทำเครื่องหมายว่าไม่สามารถลบได้เป็นการตัดสินใจทางการบริหารที่แสดงออกมาเป็นข้อจำกัดของอุปกรณ์ ไม่ใช่ข้อบกพร่องที่ต้องหลบเลี่ยง
ทำไมสวิตช์ VPN บางตัวจึงหายไป
การเปิดใช้งานตามคำขอ การทำอุโมงค์แยกตามแอป และพฤติกรรมแบบ IKEv2 เท่านั้นอยู่เบื้องหลัง API การจัดการ และหลายรายการต้องมีการกำกับดูแลนอกเหนือจากการจัดการ โทรศัพท์ส่วนตัวที่มีไคลเอนต์ติดตั้งด้วยมือไม่ได้แสดงตัวควบคุมเหล่านั้น และการที่ไม่มีอยู่ไม่ใช่หลักฐานว่าแอปเสียหรือเวอร์ชัน iOS ล้าสมัย iOS เวอร์ชันเดียวกันแสดงตัวเลือกต่างกันบนอุปกรณ์สองเครื่องเพราะอุปกรณ์อยู่ในสถานะต่างกัน
วิธีการลงทะเบียนเป็นตัวกำหนดสถานะนั้น การลงทะเบียนอุปกรณ์อัตโนมัติผ่าน Apple Business Manager หรือ Apple School Manager สร้างอุปกรณ์ที่อยู่ภายใต้การกำกับดูแล ส่วนโปรไฟล์ที่ติดตั้งด้วยมือไม่ได้สร้าง แม้เซิร์ฟเวอร์ MDM เดียวกันจะเป็นผู้ส่งมอบ
การกำกับดูแลเพิ่มอะไรและยังทำอะไรไม่ได้
การกำกับดูแลยกเพดานสิ่งที่องค์กรบังคับใช้ได้ แทนที่จะเปลี่ยนตัวอุโมงค์เอง มันเปิดใช้งานโปรไฟล์ที่ไม่สามารถลบได้ ข้อจำกัดเพิ่มเติม และการทำอุโมงค์ระดับแอปที่ถูกจัดการ และนี่คือเหตุผลที่อุปกรณ์สามารถถูกบังคับให้คง VPN ไว้ในสถานะเปิดใช้งานแทนที่จะเสนอตัวเลือกนั้น คู่มือการปรับใช้ของ Apple อธิบายการลงทะเบียนและการจัดการว่าเป็นเส้นทางสู่ความสามารถเหล่านั้น
มันไม่ได้ทำให้ผู้ให้บริการ VPN รายใดน่าเชื่อถือ และไม่ได้ เปลี่ยนใบรับรองที่ออกอย่างไม่ดีให้เป็นการเชื่อมต่อที่ใช้งานได้ การกำกับดูแลเป็นถ้อยแถลงเกี่ยวกับว่าใครได้รับอนุญาตให้กำหนดค่าอุปกรณ์ ไม่ใช่เครื่องหมายคุณภาพของบริการที่เชื่อมต่อ
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
ความแตกต่างของเวอร์ชันก็สำคัญที่นี่เช่นกัน ตัวควบคุมที่ปรากฏในเวอร์ชันล่าสุดอาจมีเอกสารเฉพาะสำหรับอุปกรณ์ที่อยู่ภายใต้การกำกับดูแล และอุปกรณ์ที่ล้าหลังสองเวอร์ชันหลักไม่ใช่ข้อมูลอ้างอิงว่าการตั้งค่าควรมีหน้าตาอย่างไร
ออกผ่านเส้นทางที่รองรับ
เมื่ออุปกรณ์ควรหยุดถูกจัดการ หรือเมื่อโปรไฟล์มีข้อผิดพลาด การแก้ไขเป็นส่วนหนึ่งของกระบวนการปลดระวางหรือออกใหม่ของผู้ดูแลระบบ การลบโทรศัพท์ไม่ได้ปลดปล่อยมันจากการกำหนดการลงทะเบียนอัตโนมัติเสมอไป ดังนั้น อุปกรณ์อาจกลับมาพร้อมการกำหนดค่าและอยู่ภายใต้การกำกับดูแลหลังรีเซ็ต
บันทึกข้อมูลการกู้คืนก่อนการรีเซ็ตที่ได้รับอนุญาตใด ๆ และคาดว่าการลบโปรไฟล์จะพาไปมากกว่า VPN ใบรับรอง ข้อมูลรับรอง Wi-Fi และข้อจำกัดมักเดินทางไปด้วยกัน การตัดสินใจเก็บอุโมงค์ที่ใช้งานได้ง่ายกว่าการสร้างมันขึ้นใหม่ในภายหลัง