Supervised na iPhone at mga Setting ng VPN: Ano Talaga ang Nagbabago
Lakbayin ang screen ng Pamamahala ng Device, basahin ang profile na nagmamay-ari ng tunnel, at alamin kung aling mga opsyon ng VPN sa iOS ang lumilitaw lamang sa isang supervised na device.
Buksan ang Settings, pagkatapos Pangkalahatan, pagkatapos VPN at Pamamahala ng Device, at basahin kung ano ang sinasabi ng telepono tungkol sa sarili nito. Ang mga device na nakarehistro sa pamamagitan ng Apple Business Manager o Apple School Manager ay nagpapakita ng kanilang organisasyon sa screen na iyon, at ang nag-iisang linyang iyon ay nagpapaliwanag ng higit tungkol sa mga opsyon ng VPN kaysa sa karamihan ng gabay sa configuration. Ang pangangasiwa ay isang estado ng pamamahala, hindi isang tampok ng VPN, at binabago nito kung aling mga switch ang umiiral, hindi kung aling server ang maabot. Ang pagbasa ng estado muna ay nakakatipid sa pag-ikot sa tatlong submenu para maghanap ng toggle na hindi naman lalabas.
Magsimula kung saan iniuulat ng telepono ang estado ng pamamahala nito
Inililista ng screen na iyon ang bawat configuration profile na naka-install sa device, nakapangkat ayon sa organisasyong nagbigay nito. Ang profile na may payload ng VPN ang object na nagmamay-ari ng depinisyon ng tunnel: ang address ng server nito, ang paraan ng authentication, ang mga panuntunan ng activation kapag hiniling at kung maaaring i-edit o alisin ito ng user.
Kung walang laman ang listahan maliban sa app na ikaw mismo ang nag-install, hindi pinamamahalaan ang telepono sa kahulugang tinutukoy ng artikulong ito. Ang VPN client mula sa App Store ay gumagawa ng sarili nitong mga setting sa pamamagitan ng system extension, at gaano man maghanap sa listahan ng profile, walang organizational policy na lalabas, dahil wala nito sa device na iyon.
Basahin ang profile bago baguhin ang anumang switch
I-tap ang pangalan ng profile at basahin ang buod ng payload bago hawakan ang anuman. Nakasaad doon ang uri ng koneksyon, ang server at kadalasan kung maaaring alisin ang profile. Ang tatlong katotohanang ito ay nagsasabi sa iyo kung sino ang makakabago ng pag-uugali at saan nararapat ang pagwawasto. Ang pagbabago ng on/off switch sa ilalim ng row ng VPN ay hindi nagbabago sa profile, at ang susunod na pagsusuri ng pamamahala ay maaaring ibalik ang estado nang eksakto sa kung saan ito gusto ng organisasyon.
Ang profile na minarkahan bilang hindi maaaring alisin ay isang administratibong desisyon na ipinahayag bilang paghihigpit sa device, hindi isang bug na dapat iwasan.
Bakit kulang ang ilang switch ng VPN
Ang activation kapag hiniling, tunnelling bawat app at pag-uugaling IKEv2 lamang ay nasa likod ng mga management API, at ilan sa mga ito ay nangangailangan ng pangangasiwa bukod sa pamamahala. Ang personal na telepono na may client na manu-manong naka-install ay hindi lamang nagpapakita ng mga kontrol na iyon, at ang kawalan nila ay hindi ebidensya ng sirang app o lumang bersyon ng iOS. Ang parehong release ng iOS ay nagpapakita ng iba't ibang opsyon sa dalawang device dahil ang mga device ay nasa magkaibang estado.
Ang paraan ng enrolment ang nagtatakda ng estadong iyon. Ang awtomatikong enrolment ng device sa pamamagitan ng Apple Business Manager o Apple School Manager ay gumagawa ng supervised na device; ang profile na manu-manong naka-install ay hindi, kahit na ang parehong MDM server ang nagbigay nito.
Ano ang idinadagdag ng pangangasiwa at ano ang hindi pa nito kayang gawin
Itinaas ng pangangasiwa ang kisame ng maaaring ipatupad ng isang organisasyon sa halip na baguhin ang tunnel mismo. Pinapagana nito ang mga profile na hindi maaaring alisin, karagdagang paghihigpit at pinamamahalaang tunnelling sa antas ng app, at ito ang dahilan kung bakit maaaring obligahin ang isang device na panatilihing aktibo ang VPN sa halip na ialok ang opsyon. Inilalarawan ng gabay sa deployment ng Apple ang enrolment at pamamahala bilang landas patungo sa mga kakayahang iyon.
Hindi nito ginagawang mapagkakatiwalaan ang isang partikular na operator ng VPN, at hindi nito ginagawang gumaganang koneksyon ang isang certificate na maling naibigay. Ang pangangasiwa ay isang pahayag tungkol sa kung sino ang maaaring mag-configure ng device, hindi isang marka ng kalidad sa serbisyong kinokonektahan.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Mahalaga rin dito ang mga pagkakaiba ng bersyon: ang isang control na lumilitaw sa pinakabagong release ay maaaring dokumentado lamang para sa mga supervised na device, at ang device na dalawang major version ang huli ay hindi ang reference para sa kung ano ang dapat itsura ng setting.
Umalis sa sinusuportahang ruta
Kapag dapat nang tumigil sa pamamahala ang device, o kapag may error sa profile, ang pagwawasto ay bahagi ng proseso ng pagretiro o muling pag-isyu ng administrator. Ang pag-erase ng telepono ay hindi laging nagpapalaya rito mula sa awtomatikong assignment ng enrolment, kaya maaaring bumalik ang device na naka-configure at supervised pagkatapos ng reset.
Itala ang impormasyon ng recovery bago ang anumang awtorisadong reset, at asahan na ang pag-alis ng profile ay magdadala ng higit pa sa VPN: ang mga certificate, kredensyal ng Wi-Fi at paghihigpit ay karaniwang magkakasamang naglalakbay. Ang pagpapasyang panatilihin ang gumaganang tunnel ay mas madali kaysa muling itayo ito mamaya.