Einschränkungsschlüssel

Konfigurieren Sie die drei MDM-Einschränkungsschlüssel, die das App-Verhalten für verwaltete Vylos-Bereitstellungen steuern.

Diese Beschränkungsschlüssel sind von den optionalen Vorgaben notificationsEnabled, appearance und appIcon sowie den Organisationsangaben getrennt. Den vollständigen Schlüsselvertrag findest du unter Verwaltete App-Konfiguration.

Übersichtstabelle

Vylos wertet true und 1 als wahr sowie false und 0 als falsch. Bei Zeichenfolgen werden umgebende Leerzeichen entfernt; Groß- und Kleinschreibung wird nicht unterschieden.

Fehlende oder ungültige Werte verwenden den dokumentierten Standardwert des jeweiligen Schlüssels.

allowManualTunnels

• Typ: Boolescher Wert, Zahl oder Zeichenfolge (wird als boolescher Wert ausgewertet)
• Standard, wenn nicht vorhanden: true

Verhalten bei Einstellung auf false

Wenn diese Einschränkung aktiv ist, können Benutzer keine App-Tunnel erstellen, bearbeiten oder löschen. Folgende Änderungen treten in Kraft:

• Startansicht. Der Bereich "Meine Tunnel" wird vollständig ausgeblendet. Die Hinzufügen-Schaltfläche zum Erstellen neuer Tunnel wird ebenfalls ausgeblendet.
• Tunnelerstellung. Der Bildschirm zum Hinzufügen von Tunneln wird blockiert. Benutzer können keine Tunnel über Dateiimport, QR-Code-Scanning oder manuelle Erstellung hinzufügen.
• Tunnelbearbeitung. Der Bildschirm zum Bearbeiten von Tunneln wird blockiert. Benutzer können bestehende Tunnelkonfigurationen nicht ändern.
• System-VPN-Einträge. Alle System-VPN-Einträge der App-Tunnel werden angehalten. Dadurch können Benutzer sie auch in den VPN-Systemeinstellungen nicht ein- oder ausschalten.
• Kurzbefehle und Suche. App-Tunnel werden aus der Tunnelauswahl in Kurzbefehle, aus Siri-Vorschlägen, Spotlight und den Schnellaktionen des Home-Bildschirms entfernt. Vylos weist außerdem gespeicherte Kurzbefehle zurück, die noch auf einen angehaltenen Tunnel verweisen; die App-Sperren-Ausnahme der verwalteten Konfiguration hebt diese Beschränkung nicht auf.
• Datenerhaltung. Tunneldaten werden lokal auf dem Gerät aufbewahrt. Beim Anwenden dieser Einschränkung werden keine Tunnelkonfigurationen gelöscht.
• Automatische Wiederherstellung. Wenn die Einschränkung aufgehoben wird (der Schlüssel wird entfernt oder auf true zurückgesetzt), werden alle zuvor ausgesetzten Tunnel automatisch wiederhergestellt, einschließlich ihrer System-VPN-Einträge.

Interaktion mit verwalteten Tunneln

Diese Beschränkung betrifft nur App-Tunnel, die der Benutzer in Vylos erstellt hat. Verwaltete Tunnel, die per MDM oder direkt aus einem .mobileconfig-Profil installiert wurden, bleiben unabhängig von dieser Einstellung sichtbar und funktionsfähig.

Weitere Informationen findest du unter Verwaltete Tunnel bereitstellen.

allowSettings

• Typ: Boolescher Wert, Zahl oder Zeichenfolge (wird als boolescher Wert ausgewertet)
• Standard, wenn nicht vorhanden: true

Verhalten bei Einstellung auf false

Wenn diese Einschränkung aktiv ist, wird der gesamte Einstellungsbereich der App gesperrt. Folgende Änderungen treten in Kraft:

• Symbolleiste. Die Einstellungen-Schaltfläche wird aus der App-Symbolleiste ausgeblendet. Benutzer haben keine Möglichkeit, zu den Einstellungen zu navigieren.
• Einstellungsbildschirm. Wenn der Einstellungsbildschirm auf beliebigem Wege erreicht wird, wird der gesamte Inhalt durch die Meldung ersetzt: "Die Einstellungen werden von Ihrer Organisation verwaltet."
• Deaktivierte Funktionen. Alle Einstellungen sind unzugänglich, einschließlich:
  • Start bei Anmeldung (nur macOS)
  • App-Schutzmethode (Face ID, Touch ID, TOTP)
  • TOTP-Einrichtung und -Verwaltung
  • App-Erscheinungsbild (System, Hell, Dunkel)
  • Verknüpfung des Bereichs „Sprache“ mit den App-Spracheinstellungen des Systems
  • App-Symbol-Themenauswahl
  • Benachrichtigungseinstellungen
  • Archiv exportieren
  • Protokollansicht
  • Rechtliche Informationen und Lizenzen
  • Versionsinformationen

Bleibt allowSettings auf true, werden einzelne über notificationsEnabled, appearance oder appIcon vorgegebene Einstellungen weiterhin angezeigt, sind jedoch schreibgeschützt. Nicht verwaltete Einstellungen, einschließlich der App-spezifischen Sprache des Betriebssystems, bleiben verfügbar.

blockJailbrokenDevices

• Typ: Boolescher Wert, Zahl oder Zeichenfolge (wird als boolescher Wert ausgewertet)
• Standard, wenn nicht vorhanden: false
• Seit Version: 1.1.0
• Plattform: Nur iOS. Unter macOS und visionOS hat die Beschränkung keine Wirkung.

Verhalten bei Einstellung auf true

Wenn diese Einschränkung aktiv ist und das Gerät als jailbroken erkannt wird, zeigt die App eine Vollbild-Blockierungsseite mit einer Meldung zur Organisationsrichtlinie an. Der Benutzer kann diesen Bildschirm nicht schließen und auf keine App-Funktionalität zugreifen.

Vylos trennt sofort alle aktiven Tunnel, deaktiviert ihre On-Demand-Auslöser und weist jeden neuen Verbindungsversuch zurück, solange die Richtliniensperre aktiv ist. Benutzererstellte Tunnel werden außerdem aus der Kurzbefehlsuche entfernt; gespeicherte Tunnel-Kurzbefehle werden abgelehnt.

Erkennungsmethoden

Vylos kombiniert Prüfungen auf Jailbreak-Artefakte, registrierte Werkzeuge, die Integrität der Sandbox und Laufzeitinjektionen. Ein positives Ergebnis auf einer beliebigen Ebene reicht aus, um die verwaltete Richtlinie durchzusetzen. Implementierungsdetails werden bewusst nicht veröffentlicht, damit die öffentliche Anleitung nicht zur Umgehungsliste wird.

Datensicherheit

Bei aktiver Jailbreak-Sperre werden keine Tunnelkonfigurationen gelöscht. Laufende Verbindungen werden beendet und On-Demand wird deaktiviert; Tunnelkonfigurationen, Schlüssel und App-Einstellungen bleiben erhalten und sind wieder verfügbar, wenn die Beschränkung entfernt oder der Jailbreak-Zustand behoben wird.

Weitere Details zur Jailbreak-Erkennung-Richtlinie finden Sie unter Jailbreak-Richtlinie.