Claves de restricción

Configure las tres claves de restricción de MDM que controlan el comportamiento de la aplicación para despliegues gestionados de Vylos.

Estas claves de restricción son independientes de las preferencias opcionales notificationsEnabled, appearance y appIcon, y de los campos de información de la organización. Consulta Configuración de app gestionada para ver el contrato completo de claves.

Tabla resumen

Vylos interpreta true y 1 como verdadero, y false y 0 como falso. Los valores de texto se recortan y se comparan sin distinguir mayúsculas de minúsculas.

Si falta un valor o no se puede interpretar, se usa el valor predeterminado documentado para la clave.

allowManualTunnels

• Tipo: Booleano, número o cadena (se interpreta como booleano)
• Valor predeterminado cuando está ausente: true

Comportamiento cuando se establece en false

Cuando esta restricción está activa, se impide a los usuarios crear, editar o eliminar túneles de la aplicación. Los siguientes cambios entran en vigor:

• Vista de inicio. La sección "Mis túneles" se oculta por completo. El botón Agregar para crear nuevos túneles también se oculta.
• Creación de túneles. La pantalla de agregar túnel se bloquea. Los usuarios no pueden agregar túneles mediante importación de archivos, escaneo de códigos QR ni creación manual.
• Edición de túneles. La pantalla de edición de túnel se bloquea. Los usuarios no pueden modificar las configuraciones de túneles existentes.
• Entradas VPN del sistema. Se suspenden todas las Entradas VPN del sistema de los túneles de la aplicación, lo que impide que el usuario las active o desactive desde los ajustes VPN del sistema.
• Atajos y descubrimiento. Los túneles de la app se eliminan del selector de túneles de Atajos, de las sugerencias de Siri, de Spotlight y de las acciones rápidas de la pantalla de inicio. Vylos también rechaza los atajos guardados que aún hagan referencia a un túnel suspendido; la omisión del bloqueo de la app por configuración gestionada no anula esta restricción.
• Preservación de datos. Los datos de túneles se conservan localmente en el dispositivo. No se eliminan configuraciones de túneles cuando se aplica esta restricción.
• Restauración automática. Cuando se levanta la restricción (se elimina la clave o se restablece a true), todos los túneles suspendidos previamente se restauran automáticamente, incluyendo sus entradas VPN del sistema.

Interacción con túneles gestionados

Esta restricción solo afecta a los túneles de la aplicación creados por el usuario en Vylos. Los túneles gestionados instalados mediante MDM o directamente desde un perfil .mobileconfig siguen visibles y funcionando con independencia de este ajuste.

Consulta Desplegar túneles administrados para obtener más información.

allowSettings

• Tipo: Booleano, número o cadena (se interpreta como booleano)
• Valor predeterminado cuando está ausente: true

Comportamiento cuando se establece en false

Cuando esta restricción está activa, toda el área de Ajustes de la aplicación se bloquea. Los siguientes cambios entran en vigor:

• Barra de herramientas. El botón de Ajustes se oculta de la barra de herramientas de la aplicación. Los usuarios no tienen forma de navegar a Ajustes.
• Pantalla de ajustes. Si la pantalla de Ajustes se accede por cualquier medio, todo el contenido se reemplaza con el mensaje: "Los ajustes son gestionados por su organización."
• Funciones deshabilitadas. Todos los ajustes son inaccesibles, incluyendo:
  • Inicio al arrancar (solo macOS)
  • Método de protección de la aplicación (Face ID, Touch ID, TOTP)
  • Configuración y gestión de TOTP
  • Apariencia de la aplicación (Sistema, Claro, Oscuro)
  • El acceso del panel Idioma a los ajustes de idioma por app del sistema
  • Selección de tema de icono de la aplicación
  • Preferencias de notificaciones
  • Exportar archivo
  • Visor de registros
  • Información legal y de licencias
  • Información de versión

Cuando allowSettings sigue siendo true, cualquier preferencia proporcionada mediante notificationsEnabled, appearance o appIcon permanece visible, pero en modo de solo lectura. Los ajustes no gestionados, incluido el idioma por app del sistema operativo, siguen disponibles.

blockJailbrokenDevices

• Tipo: Booleano, número o cadena (se interpreta como booleano)
• Valor predeterminado cuando está ausente: false
• Desde la versión: 1.1.0
• Plataforma: Solo iOS. La restricción no tiene efecto en macOS ni visionOS.

Comportamiento cuando se establece en true

Cuando esta restricción está activa y se detecta que el dispositivo tiene jailbreak, la aplicación muestra una página de bloqueo a pantalla completa con un mensaje de política organizacional. El usuario no puede descartar esta pantalla ni acceder a ninguna funcionalidad de la aplicación.

Vylos desconecta de inmediato todos sus túneles activos, desarma sus activadores bajo demanda y rechaza cualquier intento de conexión nuevo mientras el bloqueo de la política siga activo. Los túneles creados por el usuario también se ocultan del descubrimiento de Atajos y se rechazan los atajos guardados.

Métodos de detección

Vylos combina comprobaciones de indicios de jailbreak, herramientas registradas, integridad del sandbox e inyección en tiempo de ejecución. Un resultado positivo en cualquier capa basta para aplicar la política gestionada. Los detalles de implementación no se publican deliberadamente para que la guía pública no se convierta en una lista para eludir la detección.

Seguridad de los datos

No se elimina ningún dato de configuración de los túneles mientras el bloqueo por jailbreak está activo. Las conexiones en curso se detienen y las reglas bajo demanda se desarman; las configuraciones, las claves y los ajustes de la app permanecen intactos y vuelven a estar disponibles si se elimina la restricción o se resuelve el jailbreak.

Para más detalles sobre la política de detección de jailbreak, consulte Política de jailbreak.