Käyttöönoton yleiskatsaus
Valitse Applen hallintakanava sen mukaan, mitä Vylosin toimintaa organisaatiosi haluaa ottaa käyttöön.
Kolme erillistä hallintakerrosta
Vylos tukee appikäytäntöjä, laitteen laajuista VPN:ää ja appikohtaista VPN:ää eri Applen mekanismeilla. Ne voidaan ottaa käyttöön erikseen tai yhdessä samassa hallitussa laitteessa.
| Tavoite | Applen mekanismi | Miten se toimitetaan laitteeseen |
|---|---|---|
| Vylosin rajoitusten ja asetusten hallinta | Hallittu appimääritys | MDM määrittää määrityssanakirjan hallitulle Vylos-apille. |
| Laitteen laajuisen WireGuard-tunnelin asennus | com.apple.vpn.managed-määritysprofiili | Toimitus MDM:llä tai .mobileconfig-tiedoston suora asennus. |
| Valittujen hallittujen appien reititys WireGuardin kautta | com.apple.vpn.managed.applayer ja määritys | MDM asentaa tunnelin ja liittää hallitut apit sen VPNUUID-tunnukseen; pelkkä suora asennus ei voi määrittää appeja. |
Hallittu appimääritys ei ole VPN-profiili, eikä VPN-profiili hallitse Vylosin asetuksia automaattisesti. Erottelu estää appikäytäntöjen sanakirjan sekoittamisen asennettavaan .mobileconfig-tiedostoon.
Appikäytäntö
Hallittu appimääritys on kaikkien tuettujen avainten, arvojen tulkinnan, etusijajärjestyksen, päivitysajankohtien ja täydellisen esimerkkisanakirjan ensisijainen lähde. Rajoitusten hallinta selittää kunkin pakotetun ominaisuuden käyttäjälle näkyvän vaikutuksen.
Kaikki tyhjää suuremmat hallitut sanakirjat ohittavat Vylosin Apin lukitus -todennuksen, koska organisaatio hallitsee laitteen käyttöä. Sanakirjan rajoituksia ei kuitenkaan ohiteta.
Kun määritys on aktiivinen, Vylos näyttää ensin organisaation yhteystiedot ja niiden jälkeen rajoitukset ja hallitut asetukset. Käyttäjät voivat tarkistaa arvot, mutta eivät muuttaa niitä Vylosissa.
Hallitut VPN-tunnelit
Käyttöönotto .mobileconfig-profiileilla sisältää ensisijaiset esimerkit laitteen laajuisista ja appikohtaisista hyötykuormista, myös WgQuickConfigBase64-avaimen. Hallittujen tunnelien käyttöönotto kertoo, miten tunnelit näkyvät ja toimivat Vylosissa.
Vylos näyttää molemmat tunnelityypit omassa vain luku -osiossaan. Käyttäjät voivat tarkistaa tilan, reitityksen laajuuden, kaistanleveyden, jaetun DNS:n ja Pyydettäessä-toiminnan muokkaamatta organisaation määrityksiä.
Appikohtainen reititys
Tuotantokäytössä appikohtainen reititys edellyttää hallittujen appien MDM-määrityksiä iOS:ssä, iPadOS:ssä ja visionOS:ssä. macOS käyttää AppLayerVPN-profiilin rinnalla hallittua appikartoituksen hyötykuormaa. Appikohtaisen VPN:n määritys kertoo VPNUUID-määrityksistä, appien korvaamisesta ja poistamisesta, tuetuista reitityskentistä ja Vylosin näyttämistä tiedoista. Profiilin asentaminen ilman näitä määrityksiä luo VPN-kohteen, mutta ei valitse minkään apin liikennettä.
Päivitys ja viivästynyt toimitus
Vylos lukee hallitun appimäärityksen käynnistyessä sekä kohtauksen aktivoituessa tai palatessa etualalle. Etualalle palaamisen jälkeen appi tarkistaa myös uudet VPN-profiilit kahden sekunnin välein enintään 30 sekunnin ajan, koska Apple voi julkaista toimitetun profiilin pienellä viiveellä.
Jos käytäntö poistaa manuaaliset tunnelit käytöstä, mutta hallittua VPN:ää ei ole vielä saapunut, Koti kertoo, ettei organisaatio ole määrittänyt tunnelia. Se ei näytä hallitsemattomalle käyttäjälle tarkoitettua yleistä tyhjää näkymää.
Käyttöönoton tarkistuslista
- Asenna tai määritä Vylos hallituksi apiksi, kun tarvitset hallittua appimääritystä tai appikohtaista reititystä.
- Valitse laitteen laajuinen tai appikohtainen VPN ja luo sitä vastaava
.mobileconfig-hyötykuorma. - Liitä appikohtaisessa VPN:ssä jokainen kohteena oleva hallittu appi tunnelin
VPNUUID-tunnukseen. - Lisää vain ne hallitun appimäärityksen avaimet, joita organisaatiosi aikoo hallita.
- Käynnistä Vylos tai tuo appi etualalle ja tarkista käytäntöarvot, hallittu tunneli ja ilmoitettu reitityksen laajuus.
Hallitun appimäärityksen, appimäärityssanakirjan ja VPN-profiilin poistaminen ovat erillisiä hallintatoimia. Päivitä jokainen käyttämäsi kerros, jotta laitteeseen ei jää vanhentunutta appireititystä tai käytäntöä.