Skip to main content

Ota laitteen eheyskäytäntö käyttöön

Tunnista muokatut iOS-laitteet ja pane organisaation suojauskäytännöt täytäntöön MDM:n enforceDeviceIntegrity-rajoitusavaimella.

Määritys

Laitteen eheyden tarkistusta ohjataan MDM-rajoitusavaimella enforceDeviceIntegrity.

Nykyiset käyttöönotot voivat edelleen käyttää vanhentunutta blockJailbrokenDevices-avainta varavaihtoehtona. Jos molemmat avaimet annetaan, enforceDeviceIntegrity on ensisijainen.

  • Tyyppi: Totuusarvo, luku tai merkkijono (tulkitaan totuusarvoksi)
  • Oletus, jos avain puuttuu: false
  • Alusta: Vain iOS

Rajoitus ei vaikuta macOS:ssä tai visionOS:ssä, sillä luvattomat muutokset koskevat iOS-laitteita.

Eston toiminta

Kun enforceDeviceIntegrity on true ja luvaton muokkaus havaitaan, Vylos estää käytön turvallisesti. Sovellus näyttää koko näytön näkymän otsikolla ”Laitteen käytäntörikkomus” ja kertoo, että organisaatio sallii Vylosin käytön vain muokkaamattomalla laitteella. Käyttäjä ei voi sulkea estonäkymää.

Samalla Vylos:

  • katkaisee kaikki aktiiviset Vylos-tunnelit, myös hallitut tunnelit
  • poistaa On-Demandin käytöstä kaikissa Vylos-tunneleissa, jotta iOS ei enää pyydä yhteyttä
  • saa pakettitunnelilaajennuksen hylkäämään manuaaliset, järjestelmän ja On-Demandin käynnistyspyynnöt eston aikana
  • poistaa käyttäjän luomat tunnelit Pikakomentojen valikoimasta ja hylkää aiemmin tallennetut tunnelitoiminnot.
Koko näytön Laitteen käytäntörikkomus -ilmoitus muokatun iOS-laitteen tunnistamisen jälkeen

Tunnistus tehdään sovelluksen ensimmäisellä käynnistyksellä, hallitun laitteen eheyskäytännön muuttuessa Vylosin ollessa auki ja aina Vylosin palatessa etualalle. Nykyiset yhteydet katkaistaan heti positiivisen tuloksen jälkeen.

Tunnistustapa

Vylos yhdistää luvattomaan muokkaukseen liittyvien kohteiden, rekisteröityjen työkalujen, eristyksen murtumisen ja ajonaikaisen injektoinnin eheystarkistuksia. Jos jokin tarkistustaso antaa positiivisen tuloksen, Vylos käsittelee laitetta muokattuna hallitun käytännön mukaisesti.

Julkinen dokumentaatio kuvaa nämä luokat tarkoituksella julkaisematta tarkkoja tunnisteita. Näin järjestelmänvalvojan sopimus pysyy selkeänä, mutta suojausohjeesta ei tule kiertämisen tarkistuslistaa.

Tietoturva

Tunnelimäärityksiä ei menetetä eheyseston aikana. Vylos muuttaa vain käytönaikaista yhteystilaa ja tallennettua On-Demand-tilaa. Tunnelimääritykset, avainnippukohteet ja sovellusasetukset säilyvät ja ovat taas käytettävissä, kun eston syy on poistunut.