Eine klarere Geräteintegritätsrichtlinie in Vylos 1.4.1

Vylos 1.4.1 bezeichnet die verwaltete Reaktion auf Gerätemanipulationen jetzt als Geräteintegrität. Der weiter gefasste Begriff beschreibt genauer, was die Richtlinie bewertet: Anzeichen dafür, dass iOS oder die Laufzeitumgebung der App verändert wurde, statt nur eine bestimmte Veränderungsmethode.

Ein neuer primärer Verwaltungsschlüssel

Administratoren können die Richtlinie mit dem neuen Schlüssel für die verwaltete App-Konfiguration aktivieren:

<key>enforceDeviceIntegrity</key>
<true/>

Der bisherige Schlüssel blockJailbrokenDevices wird weiterhin als veraltete Rückfalloption unterstützt. Bestehende Bereitstellungen funktionieren deshalb während der Umstellung weiter. Sind beide Schlüssel vorhanden, hat enforceDeviceIntegrity Vorrang.

Eine sofortige Migration ist nicht nötig. Fügen Sie den neuen Schlüssel bei einer regulären Konfigurationsaktualisierung hinzu und prüfen Sie ihn. Entfernen Sie den alten Schlüssel, sobald alle zugewiesenen Konfigurationen enforceDeviceIntegrity verwenden.

Das Schutzverhalten bleibt unverändert

Diese Version ändert die sichtbare Terminologie und den Konfigurationsschlüssel, nicht jedoch die zugrunde liegenden Integritätsprüfungen oder die ausfallsichere Reaktion.

Wenn die verwaltete Richtlinie unter iOS aktiviert ist und das Gerät die Integritätsprüfung nicht besteht, führt Vylos folgende Schritte aus:

• Die App-Oberfläche wird durch einen bildschirmfüllenden Richtlinienhinweis ersetzt.
• Aktive Vylos-Tunnel werden getrennt.
• Die On-Demand-Aktivierung wird deaktiviert.
• Neue Verbindungsversuche werden abgelehnt, solange die Richtliniensperre besteht.
• Tunnelkonfigurationen, Schlüssel und App-Einstellungen bleiben zur Wiederherstellung erhalten.

Die Richtlinie gilt weiterhin nur für iOS und hat keine Auswirkungen auf macOS oder visionOS.

Klarere Sprache in Vylos

Der Bereich für die verwaltete Konfiguration, der Richtlinienbildschirm, Bedienungshilfen-Beschriftungen, Übersetzungen und die aktuelle Dokumentation verwenden nun durchgehend Geräteintegrität. Ältere Veröffentlichungen behalten die Begriffe und Schlüsselnamen bei, die zum Zeitpunkt ihrer Veröffentlichung gültig waren.

Der neue Leitfaden zur Geräteintegritätsrichtlinie erläutert Konfiguration, Vorrang, Sperrverhalten und Datenerhalt. Aufrufe der früheren Richtlinien-URL werden zum neuen Leitfaden weitergeleitet.

Ein vollständiges Beispiel finden Sie unter Verwaltete App-Konfiguration und Einschränkungsschlüssel.