VPN bawat app sa iOS: itugma ang VPNUUID ng app, hindi ang PayloadUUID

Dalawang halaga ng UUID ang nagtatakda kung ang isang pinamamahalaang iPhone app ay dadaan sa tunnel bawat app, at wala sa dalawa ang identifier ng profile na nagdadala sa kanila. Ang attribute na VPNUUID ng app ay dapat katumbas ng VPNUUID sa loob ng payload ng VPN bawat app. Ang na-deploy na app ay dapat ding pamahalaan ng parehong serbisyo ng pamamahala ng device, at ang command na ipinapadala mo ay dapat talagang magdala ng attribute. Daanan ang apat na yugto sa ibaba nang sunod-sunod, dahil bawat isa ay gumagawa ng halaga na kailangan ng susunod.

Mangolekta ng apat na identifier bago hawakan ang device

Isulat ang apat na halaga: ang bundle identifier mula sa iyong imbentaryo ng pamamahala, ang identifier ng payload ng VPN bawat app, ang VPNUUID sa loob ng payload na iyon at ang identifier ng command na malapit mo nang ipadala. Pinangalanan ng bundle identifier ang application na tumatanggap ng mga setting, at ang label sa home screen ay hindi kapalit nito. Ilayo ang PayloadUUID nang lubusan sa listahang ito, dahil tinutukoy nito ang isang payload sa loob ng profile at sumasagot sa ibang tanong. Ang ipalit ito dahil lang mukhang UUID ang dalawang field ay ang pinakakaraniwang paraan ng pagbuo ng asosasyong hinding-hindi magtutugma.

Kung hindi ibinigay sa iyo ng administrator ng VPN ang payload bawat app at ang identifier nito, hingin ang mga iyon sa halip na magkayod ng UUID mula sa kung aling configuration file ang pinakamalapit.

Ilapat ang attribute sa pamamagitan ng channel ng pamamahala

Kumpirmahin na ang target na app ay pinamamahalaan sa device na iyon, dahil ang kilalang bundle identifier ay hindi ginagawang karapat-dapat sa asosasyon ang isang hindi pinamamahalaang instalasyon. Pagkatapos ay magpadala ng item ng mga setting na may uri ApplicationAttributes sa pamamagitan ng pagtatalaga ng VPN bawat app ng iyong produkto o ng sinusuportahang implementasyon nito ng command na Settings. Tinutukoy ng item ang app sa pamamagitan ng bundle identifier at nagdadala ng diksyunaryong Attributes na ang VPNUUID ay tumutugma sa payload. Wala sa item na iyon ang buong sobre ng command, at wala sa loob nito ang maaaring i-install bilang profile nang manu-mano.

Tratuhin ang pagtanggal nang kasing-sinadya ng pag-install. Sinasabi ng schema na ang pag-alis sa diksyunaryong Attributes ay nagtatanggal ng mga umiiral na attribute ng app, kaya ang kalahating gawang update ay tahimik na nagiging reset. Ang command na may katulad na pangalan na Managed Application Attributes ay nagbabasa pabalik ng mga attribute para sa pagpapatunay; hindi nito itinatakda ang mga ito, at ang paggamit nito bilang setter ay isang nasayang na window ng deployment.

Basahin ang resulta ng command, hindi ang icon ng app

Suriin ang acknowledgement ng command na ipinadala mo at kumpirmahin na ang pinamamahalaang app ay nag-uulat na ng attribute. Ang badge ng VPN sa status bar ay nagsasabi lamang na may tunnel sa kung saan sa telepono. Hindi nito masasabi sa iyo na ang partikular na app na ito ay itinalaga sa configuration bawat app, at sa isang device kung saan bumubukas ang tunnel on demand, maaaring hindi kailanman lumitaw ang badge. Ihambing ang mga identifier sa pagtatalaga sa halip na maghanap ng biswal na palatandaan.

Kung may dalawang configuration bawat app sa parehong fleet, ihambing ang kanilang mga identifier bago ipagpalagay na ang iyong pagtatalaga ay napunta sa nilalayon.

Subukan gamit ang resource, pagkatapos itala ang pares

Hayaang buksan ng awtorisadong user ang pribadong resource mula sa itinalagang app at panoorin kung tumataas para sa kanya ang tunnel bawat app. Pagkatapos ay ulitin mula sa isang hindi pinamamahalaang app sa parehong telepono at kumpirmahin na iba ang pagtrato. Ang kaibahang iyon ang tunay na pagsubok, dahil ang gumaganang pribadong resource ay maaaring naabot din sa pamamagitan ng tunnel para sa buong device na walang binanggit sa talaan ng pagbabago. Itala ang resulta habang nasa harap mo ang device.

Itago nang sama-sama ang bundle identifier, ang identifier ng payload, ang ibinahaging VPNUUID at ang resulta ng command, upang ang susunod na pagsisiyasat ay magsimula sa parehong apat na halaga at hindi sa memorya.

Ibalik nang walang kaakibat na pinsala

Para tanggalin ang pagtatalaga, ipadala muli ang attribute ng app na may walang laman na diksyunaryong Attributes sa anyong dokumentado ng iyong produkto, sa halip na alisin ang app sa command. Pagkatapos ay i-verify na hindi na binubuksan ng app ang tunnel bawat app at napanatili ng iba pang pinamamahalaang app ang kanila. Kung ang parehong telepono ay may profile din ng VPN para sa buong device, kumpirmahin na kumikilos pa rin ito gaya ng dati bago ang pagbalik, dahil dalawang configuration ng VPN sa isang device ang lugar kung saan karaniwang nagkakamali ang hakbang na ito. Pagkatapos ay i-update ang talaang iningatan mo.

Ang audit na nagtatanong kung bakit na-tunnel ang isang partikular na app ay gugustuhin ang pares ng UUID at isang petsa, hindi paglalarawan ng deployment.