你可以配置已註冊流動裝置管理（MDM）解決方案之 iPhone、iPad 或 Mac 的 VPN 設定。使用 VPN 承載資料來輸入連接網絡的 VPN 設定。用户無法修改你在設定描述檔中指定的設定。有些 VPN 和 Wi-Fi 設定（如 802.1X 參數）只能透過設定描述檔來執行設定。

附註：部份 VPN 設定需要識別身份。視 VPN 設定而定，VPN 承載資料可能會要求相關的「證書」承載資料包含與該識別身份相關聯的證書。

VPN 承載資料支援以下項目。如需更多資料，請參閱：承載資料的資料。如要查看 VPN 變數，請參閱：Apple 裝置的 MDM 承載資料之變數設定。

支援的承載資料識別碼：com.apple.vpn.managed

支援的作業系統和頻道：iOS、iPadOS、macOS 裝置、macOS 用户。

支援的註冊類型：「用户註冊」（只限 App 層級 VPN 和 App 至 App 層級 VPN 對應）、「裝置註冊」、「自動裝置註冊」。

允許製作副本：True：一個以上的 VPN 承載資料可以傳送到用户或裝置。

你可以配搭 VPN 承載資料使用下列表格中的設定。

設定

說明

必須

IKEv2 MDM 設定

設定 VPN 連線使用第 2 版 Internet Key Exchange（IKEv2）。

否

IPsec MDM 設定

設定 VPN 連線使用 Internet Protocol Security（IPsec）。

否

L2TP MDM 設定

設定 VPN 連線使用 Layer 2 Tunneling Protocol（L2TP）。

否

第三方連線類型

VPN 連線的第三方連線類型。選項為：

Aruba VIA

檢查點流動 VPN

Cisco AnyConnect

Cisco 舊版 AnyConnect

F5 SSL

Juniper SSL

Pulse Secure

用户必須同時安裝設定描述檔和適用的認證 App。部份第三方 VPN App 可從 App Store 下載。

否

自訂 SSL 連線類型

如為其他 SSL VPN 解決方案，請聯絡你的供應商，詢問他們在 App Store 中是否提供 App。如自訂連線類型，請選擇「自訂 SSL」。確定「識別碼」欄位符合你廠商 VPN App 所指定的識別碼，並為反向 DNS 格式（例如，com.theacmeinc.myvpn）。你的用户必須安裝廠商的 App 和設定描述檔，才能連接你的網絡。

否

附註：每個 MDM 供應商都會以不同的方式套用這些設定。如要了解各項 VPN 設定套用到你的裝置和用户之方式，請參閱 MDM 供應商的文件。