Ved mere end én lejlighed har du helt sikkert befundet dig i situationen med at downloade en installationsprofil. Desværre er dette en del af systemet, der kan blive ukendt, da det er en reel sikkerhedsrisiko. For at forhindre dig i at installere noget, der er ukendt for dig, fortæller vi dig alt, hvad du behøver at vide om konfigurationsprofiler i denne artikel.
Hvad er konfigurationsprofiler
Konfigurationsprofiler er et værktøj, der giver systemadministratorer de nødvendige værktøjer til at konfigurere andre enheder på en samlet måde. De muligheder, de tilbyder, er mange, lige fra at lave ændringer i den grundlæggende konfiguration til at aktivere dataplaner eller applikationer, der kun kan være på en bestemt enhed. Alt dette er udviklet fra hjælpeprogrammet, der kan findes i Windows eller macOS. Når det er gjort, kan du vælge at uploade det for at blive verificeret af Apple selv og for at være tillid til det. Dette er noget grundlæggende, der garanterer din sikkerhed, noget som vi vil diskutere nedenfor.
Montering af profilerne
Før du installerer en profil, skal du have den downloadet på dine enheder. Downloaden er ret enkel, da du blot skal følge et specifikt link, som udvikleren sender dig eller modtage en simpel SMS. Når den er downloadet, skal du tage højde for, at du kun kan have en enkelt profil i kø, og at den har en holdbarhed på 8 minutter. Når du har taget højde for dette, skal du blot følge følgende trin for at installere en profil:
- Gå til appen 'Indstillinger'.
- Øverst vil du se ordet 'Profil downloadet', som du skal klikke på.
- Efter at have konsulteret alle oplysningerne om certifikatet, vil du være i stand til at installere det og genstarte enheden.
Den funktion de har i det daglige
Hvis du nogensinde har prøvet en iOS eller iPadOS beta, har du helt sikkert set behovet for at installere en af disse profiler. Dette er uden tvivl den mest almindelige brug for langt de fleste brugere. Med disse profiler af Apple selv, er det muligt at have den passende interne konfiguration, så den forbinder med virksomhedens servere og downloader den specifikke beta-fil. Men ud over softwarebetaer, bruges den også til mange andre formål.
Blandt disse anvendelser skiller erhvervs- og uddannelsesområdet sig frem for alt. En virksomhed eller et universitet har normalt et WiFi-netværk, der er fælles for alle, og som kræver en vis forbindelse til en bestemt server for at verificere legitimationsoplysningerne. Denne proces kan være meget trættende at udføre i hånden, når du redigerer netværksindstillingerne, kan det gøres automatisk med konfigurationsprofilerne. Ved at installere det vil alle enheder i den samme institution have en lignende konfiguration, hvilket sparer en masse hovedpine. Inden for en virksomhed kan de for eksempel anvendes til følgende opgaver:
- Definer adgangskoder.
- Opret pålidelige certifikater og legitimationsoplysninger.
- Tilføj interne kalendere.
- Opret pålidelige webgenveje.
- Administrer legitimationsoplysninger til SCEP-protokollen.
- Begrænsninger for køb, oprettelse af sikkerhedskopier, ikke tillade skærmbilleder...
Risici ved at installere dem
Som vi har nævnt før, har konfigurationsprofiler til formål at ændre indstillingerne for en enhed. A priori har det vigtige anvendelsesmuligheder, som vi har set, men det kan også være en gateway for hackere. Med en simpel profil kan de få adgang til enhedens indvolde og gøre, hvad de vil med den, uden at du selv bemærker det. Det er derfor, brugen af disse profiler skal være meget kontrolleret og ikke installere nogen form for profil, der kommer din vej.
At sikre sikkerhed på iPhone eller iPad opnås grundlæggende ved ikke at stole på alt på internettet. Gennem forskellige hjemmesider eller eventuelt e-mails, vil du modtage forskellige profiler, der lover at gøre noget, der er umuligt, såsom at have gratis applikationer eller tilpasse hele enhedens æstetik. Med denne forudsætning er det muligt, at de ender med at få fat i din enhed. Derfor anvendes sætningen 'her er den bedste antivirus dig selv' her. Du bør altid vurdere, om det er nødvendigt at få monteret profilen. Og hvis det er, så tjek altid, at underskriveren er troværdig. Apple tilføjer altid et lille 'flueben' til de profiler, der er blevet godkendt af brandteamet. Disse er i princippet de eneste, du skal have installeret.
Det er for alt dette, at adgangen til enheden med disse profiler er noget farlig. Generelt er det bedre ikke engang at komme tæt på ikke at vide præcis, hvad du laver.
