Aquí he creado un sitio web para entregar perfiles móviles a dispositivos BYOD de Apple para configurar nuestras VPN corporativas.
El usuario se autentica en ese sitio, su contraseña se verifica en nuestro AD y se entrega un perfil móvil firmado.
En iPhones / iPads, el archivo solo se usa sobre la marcha y no se guarda. En cuanto a los portátiles Mac, el archivo se utiliza, pero permanece en el sistema de archivos.
El problema de seguridad es que la contraseña está en el texto claro para cualquier persona que se moleste en abrir el archivo.
La alternativa de mantener el sitio web puede no estar entregando la contraseña en el perfil.
¿El perfil móvil es funcionalmente compatible con ofuscar el campo de contraseña de usuario de alguna manera?
P.S. Soy consciente de que otra alternativa es configurar un esquema de autenticación alternativo para usuarios con contraseñas no críticas. No es la respuesta que estoy buscando en este contexto de dispositivos Apple.