Forcer le VPN sur demande à «on»

Lorsque nous installons un profil de configuration iOS pour "VPN à la demande" de Cisco IPSec (à l'aide de l'authentification d'ordinateur basée sur un certificat), un commutateur apparaît dans la page Paramètres> Paramètres de VPN: "Connexion à la demande".

Nous ne voulons pas donner à nos employés la possibilité de désactiver le VPN à la demande. Existe-t-il un moyen de forcer VPN on Demand à "ON" tout le temps pour les configurations déployées MDM (gestion des appareils mobiles)?

Ou bien, existe-t-il un autre moyen de forcer le trafic des utilisateurs vers un proxy sous notre contrôle?

Selon la rumeur, iOS 6 inclura des paramètres de proxy HTTP globaux. Les administrateurs de l'informatique d'entreprise pourront-ils forcer ce paramètre à "ON" tout le temps?

Depuis iOS 11, il n’était toujours pas possible de désactiver le commutateur marche / arrêt pour la connexion à la demande VPN, même en mode Supervisé. Le VPN IKEv2 intégré a un paramètre Toujours activé, mais cela ne s'appliquera pas au VPN Cisco ou à un autre VPN tiers.