Une politique d’intégrité de l’appareil plus claire dans Vylos 1.4.1
Vylos 1.4.1 décrit désormais sa réponse gérée à l’altération d’un appareil comme une politique d’Intégrité de l’appareil. Cette formulation plus large correspond mieux à ce que la politique évalue : les signes de modification d’iOS ou de l’environnement d’exécution de l’app, plutôt qu’une seule technique de modification.
Une nouvelle clé gérée principale
Les administrateurs peuvent activer la politique avec la nouvelle clé de configuration d’app gérée :
<key>enforceDeviceIntegrity</key>
<true/>
La clé blockJailbrokenDevices reste prise en charge comme solution de repli obsolète. Les déploiements actuels continuent donc de fonctionner pendant la transition. Si les deux clés sont présentes, enforceDeviceIntegrity est prioritaire.
Aucune migration urgente n’est nécessaire. Ajoutez et validez la nouvelle clé lors d’une mise à jour ordinaire de la configuration, puis retirez l’ancienne lorsque toutes les configurations attribuées utilisent enforceDeviceIntegrity.
Le comportement de protection ne change pas
Cette version modifie la terminologie visible et la clé de configuration, mais pas les vérifications d’intégrité sous-jacentes ni la réponse de blocage sécurisé.
Sur iOS, lorsque la politique gérée est activée et que l’appareil ne réussit pas l’évaluation d’intégrité, Vylos :
- remplace l’interface de l’app par un avis de politique en plein écran ;
- déconnecte les tunnels Vylos actifs ;
- désactive l’activation On-Demand ;
- refuse les tentatives de reconnexion tant que le blocage reste actif ; et
- conserve les configurations de tunnel, les clés et les réglages de l’app en vue de leur récupération.
La politique reste propre à iOS et n’a aucun effet sur macOS ou visionOS.
Un langage plus clair dans tout Vylos
Le panneau de configuration gérée, l’écran de politique, les libellés d’accessibilité, les traductions et la documentation actuelle utilisent désormais systématiquement Intégrité de l’appareil. Les anciennes publications conservent les termes et noms de clés qui étaient exacts lors de leur publication.
Le nouveau guide de la politique d’intégrité de l’appareil détaille la configuration, la priorité des clés, le comportement du blocage et la conservation des données. Les demandes vers l’ancienne URL de la politique sont redirigées vers ce nouveau guide.
Pour un exemple complet de configuration d’app gérée, consultez Configuration d’app gérée et Clés de restriction.