iPhone được giám sát và cài đặt VPN: điều gì thực sự thay đổi
Đi qua màn hình Quản lý thiết bị, đọc hồ sơ sở hữu đường hầm và tìm hiểu những tùy chọn VPN iOS chỉ xuất hiện trên thiết bị được giám sát.
Mở Cài đặt, sau đó Cài đặt chung, sau đó VPN và Quản lý thiết bị, và đọc xem điện thoại nói gì về chính nó. Các thiết bị được đăng ký qua Apple Business Manager hoặc Apple School Manager hiển thị tổ chức của chúng trên màn hình đó, và dòng duy nhất ấy giải thích về các tùy chọn VPN nhiều hơn hầu hết các hướng dẫn cấu hình. Giám sát là một trạng thái quản lý, không phải tính năng VPN, và nó thay đổi những công tắc nào tồn tại chứ không phải máy chủ nào truy cập được. Đọc trạng thái trước giúp khỏi phải lục ba menu con để tìm một công tắc lẽ ra không bao giờ xuất hiện.
Bắt đầu từ nơi điện thoại báo cáo trạng thái quản lý của nó
Màn hình đó liệt kê mọi hồ sơ cấu hình được cài trên thiết bị, nhóm theo tổ chức đã cung cấp nó. Hồ sơ mang tải trọng VPN là đối tượng sở hữu định nghĩa đường hầm: địa chỉ máy chủ, phương thức xác thực, quy tắc kích hoạt theo yêu cầu và việc người dùng có thể sửa hay xóa nó hay không.
Nếu danh sách trống ngoài một ứng dụng do bạn tự cài, điện thoại không được quản lý theo nghĩa bài viết này nói. Một ứng dụng VPN từ App Store tạo cài đặt riêng qua tiện ích hệ thống, và dù có tìm trong danh sách hồ sơ bao nhiêu, chính sách tổ chức cũng sẽ không xuất hiện, vì nó không tồn tại trên thiết bị đó.
Đọc hồ sơ trước khi thay đổi bất kỳ công tắc nào
Chạm vào tên hồ sơ và đọc bản tóm tắt tải trọng trước khi chạm vào bất cứ thứ gì. Nó nêu loại kết nối, máy chủ và thường là việc hồ sơ có thể bị xóa hay không. Ba sự thật đó cho bạn biết ai có thể thay đổi hành vi và bản sửa nằm ở đâu. Thay đổi công tắc bật/tắt dưới hàng VPN không sửa đổi hồ sơ, và lần kiểm tra quản lý tiếp theo có thể đưa trạng thái về chính xác nơi tổ chức muốn.
Một hồ sơ được đánh dấu là không thể xóa là quyết định hành chính được thể hiện dưới dạng giới hạn thiết bị, không phải lỗi cần lách.
Vì sao thiếu một số công tắc VPN
Kích hoạt theo yêu cầu, đường hầm theo từng ứng dụng và hành vi chỉ dùng IKEv2 nằm sau các API quản lý, và một số trong đó cần cả giám sát lẫn quản lý. Một chiếc điện thoại cá nhân có ứng dụng khách cài thủ công đơn giản là không hiển thị những điều khiển đó, và việc chúng vắng mặt không phải bằng chứng của ứng dụng hỏng hay phiên bản iOS cũ. Cùng một bản iOS hiển thị các tùy chọn khác nhau trên hai thiết bị vì các thiết bị ở trạng thái khác nhau.
Cách đăng ký quyết định trạng thái đó. Đăng ký thiết bị tự động qua Apple Business Manager hoặc Apple School Manager tạo ra thiết bị được giám sát; hồ sơ cài thủ công thì không, ngay cả khi cùng một máy chủ MDM cung cấp nó.
Giám sát thêm gì và vẫn không thể làm gì
Giám sát nâng trần những gì một tổ chức có thể áp đặt thay vì thay đổi chính đường hầm. Nó cho phép hồ sơ không thể xóa, các giới hạn bổ sung và đường hầm được quản lý ở cấp ứng dụng, và đó là lý do một thiết bị có thể bị buộc phải giữ VPN hoạt động thay vì đưa ra tùy chọn đó. Hướng dẫn triển khai của Apple mô tả việc đăng ký và quản lý là con đường dẫn tới những khả năng ấy.
Nó không làm cho một nhà cung cấp VPN cụ thể trở nên đáng tin cậy và không biến một chứng chỉ được cấp kém thành kết nối hoạt động được. Giám sát là một tuyên bố về việc ai được phép cấu hình thiết bị, không phải dấu chứng nhận chất lượng của dịch vụ mà bạn kết nối tới.
| What the phone shows | What it means for the tunnel |
|---|---|
| Profile from an organization with a VPN payload | The organization defines the connection and may reapply it |
| No organization profile, client installed from the App Store | Personal configuration, no supervision involved |
| Organization named on the management screen with enforced settings | Supervised enrolment; removal and editing are restricted |
Khác biệt phiên bản cũng quan trọng ở đây: một điều khiển xuất hiện trong bản mới nhất có thể chỉ được ghi tài liệu cho thiết bị được giám sát, và một thiết bị chậm hai phiên bản chính không phải là tham chiếu cho việc cài đặt nên trông thế nào.
Thoát ra bằng con đường được hỗ trợ
Khi thiết bị cần ngừng bị quản lý, hoặc khi hồ sơ chứa lỗi, việc sửa thuộc về quy trình cho nghỉ hưu hoặc cấp lại của quản trị viên. Xóa điện thoại không nhất thiết giải phóng nó khỏi một phân công đăng ký tự động, nên thiết bị có thể trở lại được cấu hình và giám sát sau khi khôi phục cài đặt gốc.
Ghi lại thông tin khôi phục trước mọi lần đặt lại được cho phép, và mong đợi rằng việc gỡ hồ sơ sẽ mang theo nhiều hơn VPN: chứng chỉ, thông tin đăng nhập Wi-Fi và các giới hạn thường đi cùng nhau. Quyết định giữ một đường hầm hoạt động dễ hơn là dựng lại nó sau này.