Visió general del desplegament

Trieu el canal de gestió d’Apple que correspongui al comportament de Vylos que la vostra organització vol desplegar.

Tres capes de gestió independents

Vylos admet polítiques de l’app, VPN per a tot el dispositiu i VPN per app mitjançant mecanismes independents d’Apple. Es poden desplegar per separat o combinar al mateix dispositiu gestionat.

Objectiu	Mecanisme d’Apple	Com arriba al dispositiu
Controlar les restriccions i preferències de Vylos	Configuració d’apps gestionades	L’MDM assigna un diccionari de configuració a l’app Vylos gestionada.
Instal·lar un túnel WireGuard per a tot el dispositiu	Perfil de configuració `com.apple.vpn.managed`	Distribució mitjançant MDM o instal·lació directa d’un fitxer `.mobileconfig`.
Encaminar apps gestionades seleccionades per WireGuard	`com.apple.vpn.managed.applayer` més assignació	L’MDM instal·la el túnel i associa apps gestionades amb el seu `VPNUUID`; la instal·lació directa per si sola no pot assignar apps.

La configuració d’apps gestionades no és un perfil VPN, i un perfil VPN no gestiona automàticament les preferències de Vylos. Aquesta distinció evita confondre un diccionari de polítiques de l’app amb un fitxer .mobileconfig instal·lable.

Polítiques de l’app

Configuració d’apps gestionades és la referència principal de totes les claus compatibles, la interpretació de valors, la prioritat, els moments d’actualització i el diccionari d’exemple complet. Gestionar restriccions explica l’efecte visible de cada capacitat imposada.

Qualsevol diccionari gestionat que no estigui buit omet l’autenticació del Bloqueig de l’app de Vylos perquè l’accés al dispositiu està controlat per l’organització. No omet les restriccions del diccionari.

Quan la configuració està activa, Vylos mostra primer les dades de contacte de l’organització i, després, les restriccions i preferències gestionades. Els usuaris poden revisar els valors, però no modificar-los dins de Vylos.

Pantalla activa de Configuració gestionada amb dades de contacte de l’organització, restriccions i preferències gestionades

Túnels VPN gestionats

Desplegar amb perfils .mobileconfig conté els exemples principals de càrregues útils per a tot el dispositiu i per app, inclòs WgQuickConfigBase64. Desplegar túnels gestionats explica com apareixen i es comporten a Vylos.

Vylos mostra tots dos tipus de túnel en una secció pròpia de només lectura. Els usuaris poden consultar l’estat, l’abast d’encaminament, l’amplada de banda, DNS dividit i el comportament sota demanda sense editar la configuració de l’organització.

Pantalla d’inici d’un dispositiu gestionat amb la secció Túnels gestionats

Encaminament per app

L’encaminament per app en producció requereix assignacions MDM d’aplicacions gestionades a l’iOS, l’iPadOS i el visionOS. El macOS utilitza una càrrega útil gestionada d’associació d’apps juntament amb el perfil AppLayerVPN. Configurar VPN per app explica les assignacions VPNUUID, la substitució i eliminació d’aplicacions, els camps d’encaminament compatibles i què pot mostrar Vylos. Instal·lar el perfil sense aquestes assignacions crea l’entrada VPN, però no selecciona el trànsit de cap app.

Actualització i distribució amb retard

Vylos llegeix la configuració d’apps gestionades en iniciar-se i quan l’escena s’activa o torna al primer pla. També busca perfils VPN nous cada dos segons durant un màxim de 30 segons després de tornar al primer pla, perquè Apple pot publicar un perfil distribuït amb un retard breu.

Si una política desactiva els túnels manuals però encara no ha arribat cap VPN gestionada, Inici explica que l’organització no ha assignat cap túnel. No mostra l’estat buit genèric destinat a un usuari no gestionat.

Pantalla d’inici gestionada de Vylos que explica que l’organització no ha assignat cap túnel

Llista de comprovació del desplegament

Instal·leu o assigneu Vylos com a app gestionada quan necessiteu configuració d’apps gestionades o encaminament per app.
Trieu VPN per a tot el dispositiu o per app i creeu la càrrega útil .mobileconfig corresponent.
Per a VPN per app, associeu cada app gestionada de destinació amb el VPNUUID del túnel.
Afegiu només les claus de configuració d’apps gestionades que la vostra organització vulgui controlar.
Inicieu Vylos o porteu l’app al primer pla i verifiqueu els valors de la política, el túnel gestionat i l’abast d’encaminament que mostra.

Eliminar una assignació d’app gestionada, el diccionari de configuració de l’app i el perfil VPN són accions administratives independents. Actualitzeu cada capa utilitzada perquè no quedin polítiques ni assignacions d’encaminament obsoletes al dispositiu.