配置新的设备管理服务

针对 Apple 设备的 VPN 设备管理设置概览

你可以为设备管理服务中注册的 iPhone、iPad、Mac、Apple Vision Pro 或 Apple TV 用户配置 VPN 设置。使用 VPN 有效负载输入 VPN 设置以接入网络。用户不能修改你在配置描述文件中指定的设置。你只能通过配置描述文件设定某些 VPN 和无线局域网设置，如 802.1X 参数。

【注】部分 VPN 配置需要身份。根据 VPN 的配置，VPN 有效负载可能要求相关的“证书”有效负载包含与该身份相关联的证书。

VPN 有效负载支持以下选项。有关更多信息，请参阅。若要查看 VPN 变量的列表，请参阅 Apple 设备的设备管理有效负载变量设置。

你可以为 VPN 有效负载使用下表中的设置。

设置

描述

必需

IKEv2 设备管理设置

配置 VPN 连接以使用互联网密钥交换版本 2 (IKEv2)。

IPsec 设备管理设置

配置 VPN 连接以使用互联网安全协议 (IPsec)。

L2TP 设备管理设置

配置 VPN 连接以使用第二层隧道协议 (L2TP)。

第三方连接类型

第三方的 VPN 连接类型。选项有：

用户需要同时安装配置描述文件及合适的认证 App。部分第三方 VPN App 可从 App Store 获取。

自定义 VPN 连接类型

有关其他自定义 VPN 解决方案，请联系供应商并询问他们是否在 App Store 中提供 App。如有提供，请指定 App 的捆绑包标识符。请确定“标识符”栏匹配供应商的 VPN App 指定的标识符，并且为可逆 DNS 格式（例如 com.betterbag.myvpn）。用户需要同时安装供应商的 App 以及配置描述文件以接入你的网络。

【注】每个设备管理服务开发者对这些设置的执行情况不同。若要了解 VPN 设置如何应用到你的设备和用户，请参阅开发者的设备管理服务文稿。