مفاتيح التقييد

هيّئ مفاتيح التقييد الثلاثة من MDM التي تتحكم في سلوك التطبيق لعمليات نشر Vylos المُدارة.

تختلف مفاتيح القيود هذه عن تجاوزات التفضيلات الاختيارية notificationsEnabled وappearance وappIcon وحقول معلومات المؤسسة. راجع تكوين التطبيق المُدار للاطلاع على العقد الكامل للمفاتيح.

جدول الملخص

يقبل Vylos القيمتين true و1 على أنهما صحيحتان، والقيمتين false و0 على أنهما خاطئتان. تُزال المسافات المحيطة بالقيم النصية وتُقارن من دون مراعاة حالة الأحرف.

تستخدم القيم المفقودة أو غير الصالحة القيمة الافتراضية الموثقة للمفتاح.

allowManualTunnels

• النوع: قيمة منطقية أو رقم أو سلسلة (تُحلل كقيمة منطقية)
• الافتراضي عند الغياب: true

السلوك عند التعيين إلى false

عند تفعيل هذا التقييد، يُمنع المستخدمون من إنشاء أو تعديل أو حذف أنفاق التطبيق. تسري التغييرات التالية:

• العرض الرئيسي. يُخفى قسم "أنفاقي" بالكامل. يُخفى أيضًا زر الإضافة لإنشاء أنفاق جديدة.
• إنشاء الأنفاق. تُحظر شاشة إضافة النفق. لا يمكن للمستخدمين إضافة أنفاق عبر استيراد الملفات أو مسح رموز QR أو الإنشاء اليدوي.
• تعديل الأنفاق. تُحظر شاشة تعديل النفق. لا يمكن للمستخدمين تعديل إعدادات الأنفاق الحالية.
• إدخالات VPN في النظام. تُعلّق جميع إدخالات VPN في النظام الخاصة بـ أنفاق التطبيق، ما يمنع المستخدم من تشغيلها أو إيقافها من إعدادات VPN في النظام.
• الاختصارات والاكتشاف. تُزال أنفاق التطبيق من منتقي الأنفاق في تطبيق الاختصارات واقتراحات Siri وSpotlight وإجراءات الشاشة الرئيسية السريعة. ويرفض Vylos أيضًا أي اختصار محفوظ لا يزال يشير إلى نفق معلّق؛ ولا يتجاوز إعفاء قفل التطبيق في التكوين المُدار هذا القيد.
• الحفاظ على البيانات. تُحفظ بيانات الأنفاق محليًا على الجهاز. لا تُحذف أي إعدادات أنفاق عند تطبيق هذا التقييد.
• الاستعادة التلقائية. عند رفع التقييد (إزالة المفتاح أو إعادة تعيينه إلى true)، تُستعاد جميع الأنفاق المُعلّقة سابقًا تلقائيًا، بما في ذلك إدخالات VPN في النظام.

التفاعل مع الأنفاق المُدارة

يؤثر هذا القيد فقط في أنفاق التطبيق التي أنشأها المستخدم داخل Vylos. وتظل الأنفاق المُدارة المثبتة عبر MDM أو مباشرة من ملف .mobileconfig ظاهرة وتعمل بغض النظر عن هذا الإعداد.

راجع نشر الأنفاق المُدارة للتفاصيل.

allowSettings

• النوع: قيمة منطقية أو رقم أو سلسلة (تُحلل كقيمة منطقية)
• الافتراضي عند الغياب: true

السلوك عند التعيين إلى false

عند تفعيل هذا التقييد، تُقفل منطقة الإعدادات بالكامل في التطبيق. تسري التغييرات التالية:

• شريط الأدوات. يُخفى زر الإعدادات من شريط أدوات التطبيق. لا توجد طريقة للمستخدمين للتنقل إلى الإعدادات.
• شاشة الإعدادات. إذا تم الوصول إلى شاشة الإعدادات بأي وسيلة، يُستبدل المحتوى بالكامل بالرسالة: "الإعدادات تُدار من قبل مؤسستك."
• الميزات المُعطَّلة. جميع الإعدادات غير قابلة للوصول، بما في ذلك:
  • التشغيل عند تسجيل الدخول (macOS فقط)
  • طريقة حماية التطبيق (Face ID أو Touch ID أو TOTP)
  • إعداد وإدارة TOTP
  • مظهر التطبيق (النظام أو الفاتح أو الداكن)
  • اختصار جزء اللغة إلى إعدادات لغة التطبيق في النظام
  • اختيار سمة أيقونة التطبيق
  • تفضيلات الإشعارات
  • تصدير الأرشيف
  • عارض السجلات
  • معلومات قانونية والتراخيص
  • معلومات الإصدار

عندما تبقى قيمة allowSettings مساوية لـtrue، يظل أي تفضيل منفرد يرسله المسؤول عبر notificationsEnabled أو appearance أو appIcon ظاهرًا ولكن للقراءة فقط؛ وتبقى الإعدادات الأخرى، ومنها إعداد اللغة الخاص بالتطبيق في نظام التشغيل، متاحة.

blockJailbrokenDevices

• النوع: قيمة منطقية أو رقم أو سلسلة (تُحلل كقيمة منطقية)
• الافتراضي عند الغياب: false
• منذ الإصدار: 1.1.0
• النظام: iOS فقط. لا يؤثر هذا القيد في macOS أو visionOS.

السلوك عند التعيين إلى true

عند تفعيل هذا التقييد واكتشاف الجهاز كمكسور الحماية، يعرض التطبيق صفحة حظر بملء الشاشة مع رسالة سياسة مؤسسية. لا يمكن للمستخدم إغلاق هذه الشاشة أو الوصول إلى أي وظيفة في التطبيق.

يفصل Vylos فورًا جميع أنفاقه النشطة، ويعطّل مشغلات الاتصال عند الطلب، ويرفض كل محاولة اتصال جديدة ما دام حظر السياسة قائمًا. كما تُخفى الأنفاق التي أنشأها المستخدم من اكتشاف الاختصارات وتُرفض الاختصارات المحفوظة.

طرق الكشف

يجمع Vylos بين فحوص آثار كسر الحماية والأدوات المسجلة وسلامة وضع الحماية والحقن أثناء التشغيل. تكفي نتيجة إيجابية من أي طبقة لفرض السياسة المُدارة، بينما تظل تفاصيل التنفيذ غير منشورة عمدًا حتى لا يتحول الدليل العام إلى قائمة تساعد على تجاوز الفحص.

سلامة البيانات

لا تُحذف أي بيانات تكوين للنفق أثناء سريان حظر كسر الحماية. تتوقف الاتصالات الجارية وتُعطّل قواعد الاتصال عند الطلب، بينما تظل تكوينات الأنفاق والمفاتيح وإعدادات التطبيق سليمة وتتاح مجددًا إذا أزيل القيد أو زالت حالة كسر الحماية.

لمزيد من التفاصيل حول سياسة كشف كسر الحماية، انظر سياسة كسر الحماية.