Rajoitusavaimet

Määritä kolme MDM-rajoitusavainta, jotka ohjaavat sovelluksen käyttäytymistä hallituissa Vylos-käyttöönotoissa.

Nämä rajoitusavaimet ovat erillisiä valinnaisista notificationsEnabled-, appearance- ja appIcon-asetuksista sekä organisaation tietokentistä. Kaikki avaimet on kuvattu sivulla Hallittu appimääritys.

Yhteenvetotaulukko

Vylos tulkitsee arvot true ja 1 tosiksi sekä arvot false ja 0 epätosiksi. Merkkijonoista poistetaan ympäröivät välilyönnit, eikä kirjainkokoa huomioida.

Puuttuva tai virheellinen arvo korvataan avaimen dokumentoidulla oletusarvolla.

allowManualTunnels

• Tyyppi: Totuusarvo, numero tai merkkijono (tulkitaan totuusarvoksi)
• Oletus puuttuessa: true

Käyttäytyminen arvolla false

Kun tämä rajoitus on aktiivinen, käyttäjät eivät voi luoda, muokata tai poistaa sovelluksen tunneleita. Seuraavat muutokset tulevat voimaan:

• Aloitusnäkymä. "Omat tunnelit" -osio piilotetaan kokonaan. Uusien tunneleiden luontiin tarkoitettu Lisää-painike piilotetaan myös.
• Tunnelin luominen. Tunnelin lisäysnäkymä estetään. Käyttäjät eivät voi lisätä tunneleita tiedostotuonnin, QR-koodin skannauksen tai manuaalisen luonnin kautta.
• Tunnelin muokkaaminen. Tunnelin muokkausnäkymä estetään. Käyttäjät eivät voi muokata olemassa olevia tunneliasetuksia.
• Järjestelmän VPN-merkinnät. Kaikki sovelluksen tunneleita-kohteiden Järjestelmän VPN-merkinnät keskeytetään, joten käyttäjä ei voi vaihtaa niiden tilaa järjestelmän VPN-asetuksista.
• Pikakomennot ja haku. Appitunnelit poistetaan Pikakomennot-apin tunnelivalitsimesta, Siri-ehdotuksista, Spotlightista ja Koti-valikon pikatoiminnoista. Vylos hylkää myös tallennetun pikakomennon, joka viittaa edelleen keskeytettyyn tunneliin. Hallitun määrityksen appilukon ohitus ei kumoa tätä rajoitusta.
• Tietojen säilytys. Tunnelitiedot säilytetään paikallisesti laitteella. Tunneliasetuksia ei poisteta tämän rajoituksen yhteydessä.
• Automaattinen palautus. Kun rajoitus poistetaan (avain poistetaan tai asetetaan takaisin arvoon true), kaikki aiemmin keskeytetyt tunnelit palautetaan automaattisesti, mukaan lukien niiden järjestelmän VPN-merkinnät.

Vuorovaikutus hallittujen tunneleiden kanssa

Tämä rajoitus koskee vain käyttäjän Vylosissa luomia sovelluksen tunneleita-kohteita. MDM:n kautta tai suoraan .mobileconfig-profiilista asennetut Hallitut tunnelit pysyvät näkyvissä ja toimintakykyisinä tästä asetuksesta riippumatta.

Lisätietoja on sivulla Hallinnoitujen tunnelien käyttöönotto.

allowSettings

• Tyyppi: Totuusarvo, numero tai merkkijono (tulkitaan totuusarvoksi)
• Oletus puuttuessa: true

Käyttäytyminen arvolla false

Kun tämä rajoitus on aktiivinen, sovelluksen koko Asetukset-alue lukitaan. Seuraavat muutokset tulevat voimaan:

• Työkalurivi. Asetukset-painike piilotetaan sovelluksen työkaluriviltä. Käyttäjillä ei ole tapaa siirtyä Asetuksiin.
• Asetukset-näkymä. Jos Asetukset-näkymään päästään jollakin keinolla, koko sisältö korvataan viestillä: "Asetuksia hallitsee organisaatiosi."
• Estetyt ominaisuudet. Kaikki asetukset ovat käyttökelvottomia, mukaan lukien:
  • Käynnistä kirjautumisen yhteydessä (vain macOS)
  • Sovelluksen suojausmenetelmä (Face ID, Touch ID, TOTP)
  • TOTP-määritys ja -hallinta
  • Sovelluksen ulkoasu (Järjestelmä, Vaalea, Tumma)
  • Kieli-näkymän linkki järjestelmän appikohtaisiin kieliasetuksiin
  • Sovelluskuvakkeen teeman valinta
  • Ilmoitusasetukset
  • Arkistovienti
  • Lokien katselija
  • Oikeudelliset tiedot ja lisenssitiedot
  • Versiotiedot

Kun allowSettings on edelleen true, notificationsEnabled-, appearance- tai appIcon-avaimella annettu asetus näkyy mutta on vain luku -tilassa. Muut asetukset, kuten käyttöjärjestelmän appikohtainen kieli, pysyvät käytettävissä.

blockJailbrokenDevices

• Tyyppi: Totuusarvo, numero tai merkkijono (tulkitaan totuusarvoksi)
• Oletus puuttuessa: false
• Versiosta alkaen: 1.1.0
• Alusta: Vain iOS. Rajoituksella ei ole vaikutusta macOS:ssä tai visionOS:ssä.

Käyttäytyminen arvolla true

Kun tämä rajoitus on aktiivinen ja laite havaitaan jailbreak-laitteeksi, sovellus näyttää koko näytön estoilmoituksen organisaation käytäntöviestillä. Käyttäjä ei voi sulkea tätä näkymää eikä käyttää mitään sovelluksen toimintoja.

Vylos katkaisee välittömästi kaikki aktiiviset tunnelinsa, poistaa niiden tarvittaessa aktivoituvat käynnistimet käytöstä ja hylkää kaikki uudet yhteysyritykset niin kauan kuin käytäntö estää käytön. Käyttäjän luomat tunnelit piilotetaan myös Pikakomennot-hausta ja tallennetut tunnelipikakomennot hylätään.

Tunnistusmenetelmät

Vylos yhdistää tarkistuksia, jotka etsivät jailbreakiin liittyviä jälkiä, rekisteröityjä työkaluja, sandboxin eheyden muutoksia ja ajonaikaista injektiota. Yhdenkin tason positiivinen tulos riittää hallitun käytännön toimeenpanoon. Toteutuksen yksityiskohtia ei julkaista, jotta julkisesta oppaasta ei muodostu havaitsemisen kiertämisen tarkistuslistaa.

Tietoturva

Tunnelien määritystietoja ei poisteta jailbreak-eston aikana. Käynnissä olevat yhteydet katkaistaan ja tarvittaessa muodostettavat yhteydet poistetaan käytöstä, mutta tunnelimääritykset, avaimet ja appiasetukset säilyvät ja tulevat jälleen saataville, jos rajoitus poistetaan tai jailbreak-tila korjataan.

Lisätietoja jailbreak-tunnistuskäytännöstä on sivulla Jailbreak-käytäntö.