Več kot enkrat ste se zagotovo znašli v situaciji, da prenesete namestitveni profil. Žal je to del sistema, ki lahko postane neznan in predstavlja resnično varnostno tveganje. Da bi preprečili namestitev nečesa, kar vam ni znano, vam v tem članku povemo vse, kar morate vedeti o konfiguracijskih profilih.
Kaj so konfiguracijski profili
Konfiguracijski profili so orodje, ki skrbnikom sistema daje potrebna orodja za enotno konfiguriranje drugih naprav. Možnosti, ki jih ponujajo, je veliko, od spreminjanja osnovne konfiguracije do omogočanja podatkovnih načrtov ali aplikacij, ki so lahko samo na določeni napravi. Vse to je razvito iz pomožnega programa, ki ga najdete v sistemu Windows ali macOS. Ko končate, se lahko odločite, da ga naložite, da ga Apple sam preveri in da mu zaupate. To je nekaj osnovnega, kar zagotavlja vašo varnost, o čemer bomo razpravljali spodaj.
Montaža profilov
Preden namestite profil, ga morate prenesti v svoje naprave. Prenos je precej preprost, saj morate preprosto slediti določeni povezavi, ki vam jo pošlje razvijalec, ali prejeti preprost SMS. Ko je prenesen, morate upoštevati, da imate v čakalni vrsti lahko samo en profil in da ima obstojnost 8 minut. Ko to upoštevate, morate za namestitev profila preprosto slediti naslednjim korakom:
- Pojdite v aplikacijo 'Nastavitve'.
- Na vrhu boste videli besedo »Profil prenesen«, na katero morate klikniti.
- Po pregledu vseh podatkov certifikata ga boste lahko namestili in znova zagnali napravo.
Funkcija, ki jo imajo vsak dan
Če ste že kdaj preizkusili iOS ali iPadOS beta, ste zagotovo opazili potrebo po namestitvi enega od teh profilov. To je nedvomno najpogostejša uporaba za veliko večino uporabnikov. S temi profili samega Apple-a je možno imeti ustrezno notranjo konfiguracijo, tako da se poveže s strežniki podjetja in prenese določeno beta datoteko. Toda poleg beta programske opreme se uporablja tudi za številne druge namene.
Med temi uporabami izstopa predvsem poslovno in izobraževalno področje. Podjetje ali univerza ima običajno omrežje WiFi, ki je skupno vsem in ki zahteva določeno povezavo z določenim strežnikom za preverjanje poverilnic. Ta postopek je lahko zelo dolgočasen za ročno izvajanje, pri urejanju omrežnih možnosti se lahko izvede samodejno s konfiguracijskimi profili. Z namestitvijo bodo imele vse naprave iste ustanove podobno konfiguracijo, kar bo prihranilo veliko preglavic. V podjetju jih je na primer mogoče uporabiti za naslednje naloge:
- Določite gesla.
- Ustvarite zaupanja vredna potrdila in poverilnice.
- Dodajte notranje koledarje.
- Ustvarite zaupanja vredne spletne bližnjice.
- Upravljajte poverilnice za protokol SCEP.
- Omejitve nakupov, ustvarjanje varnostnih kopij, prepoved posnetkov zaslona ...
Tveganja njihove namestitve
Kot smo že omenili, so konfiguracijski profili namenjeni spreminjanju nastavitev naprave. Kot smo videli, ima a priori pomembne uporabe, vendar je lahko tudi prehod za hekerje. S preprostim profilom lahko pridobijo dostop do drobovja naprave in z njo počnejo, kar hočejo, ne da bi sploh opazili. Zato mora biti uporaba teh profilov zelo nadzorovana in ne nameščajte nobene vrste profila, ki vam pride na pot.
Zagotavljanje varnosti na iPhonu ali iPadu je v bistvu doseženo tako, da ne zaupate vsemu na internetu. Prek različnih spletnih mest ali morda e-pošte boste prejeli različne profile, ki obljubljajo, da boste naredili nekaj, kar je nemogoče, na primer brezplačne aplikacije ali prilagoditev celotne estetike naprave. S to predpostavko je možno, da na koncu prevzamejo vašo napravo. Zato je tukaj uporabljen stavek 'tukaj si najboljši antivirus sam'. Vedno morate oceniti, ali je treba namestiti profil. In če je, vedno preverite, ali je podpisnik vreden zaupanja. Apple vedno doda majhno 'kljukico' tistim profilom, ki jih je odobrila ekipa blagovne znamke. To so načeloma edine, ki bi jih morali namestiti.
Zaradi vsega tega je vstop v napravo s temi profili nekoliko nevaren. Na splošno je bolje, da se niti ne približate temu, da ne veste, kaj točno počnete.
