डिवाइस अखंडता नीति लागू करें

अनधिकृत बदलाव किए गए iOS डिवाइस का पता लगाएँ और MDM की पाबंदी कुंजी enforceDeviceIntegrity से संगठन की सुरक्षा नीति लागू करें।

कॉन्फ़िगरेशन

डिवाइस की अखंडता को MDM पाबंदी कुंजी enforceDeviceIntegrity नियंत्रित करती है।

मौजूदा डिप्लॉयमेंट पुराने blockJailbrokenDevices कुंजी को फ़ॉलबैक के रूप में इस्तेमाल करना जारी रख सकते हैं। दोनों कुंजियाँ मौजूद होने पर enforceDeviceIntegrity को प्राथमिकता मिलती है।

• प्रकार: Boolean, संख्या या स्ट्रिंग (Boolean के रूप में पढ़ी जाती है)
• कुंजी न होने पर डिफ़ॉल्ट: false
• प्लेटफ़ॉर्म: केवल iOS

अनधिकृत बदलाव केवल iOS डिवाइस से संबंधित है, इसलिए इस पाबंदी का macOS या visionOS पर कोई असर नहीं पड़ता।

ब्लॉक होने पर व्यवहार

जब enforceDeviceIntegrity का मान true हो और अनधिकृत बदलाव का पता चले, तो Vylos सुरक्षा के लिए पूरी तरह काम करना बंद कर देता है। ऐप “डिवाइस नीति का उल्लंघन” शीर्षक वाली फ़ुल-स्क्रीन सूचना दिखाता है, जिसमें बताया जाता है कि संगठन Vylos को केवल बिना बदलाव वाले डिवाइस पर चलाने की अनुमति देता है। उपयोगकर्ता इस स्क्रीन को बंद नहीं कर सकता।

इसी समय Vylos:

• प्रबंधित टनल सहित सभी सक्रिय Vylos टनल डिस्कनेक्ट करता है।
• सभी Vylos टनल पर On-Demand बंद करता है, ताकि iOS बार-बार कनेक्शन शुरू न करे।
• ब्लॉक रहने तक पैकेट टनल एक्सटेंशन से मैन्युअल, सिस्टम और On-Demand स्टार्ट अनुरोध अस्वीकार करवाता है।
• उपयोगकर्ता के बनाए टनल को Shortcuts से हटाता है और पहले से सहेजे गए टनल ऐक्शन अस्वीकार करता है।

यह जाँच ऐप के पहले लॉन्च पर, Vylos खुला रहने के दौरान प्रबंधित डिवाइस अखंडता नीति बदलने पर और Vylos के हर बार फ़ोरग्राउंड में लौटने पर होती है। सकारात्मक परिणाम मिलते ही मौजूदा कनेक्शन रोक दिए जाते हैं।

पता लगाने का तरीका

Vylos अनधिकृत बदलाव से जुड़े अवशेष, पंजीकृत टूल, सैंडबॉक्स में सेंध और रनटाइम इंजेक्शन के लिए कई इंटेग्रिटी जाँचों को साथ इस्तेमाल करता है। किसी भी परत से सकारात्मक परिणाम मिलने पर प्रबंधित नीति के लिए डिवाइस को अनधिकृत बदलाव किया हुआ माना जाता है।

सार्वजनिक दस्तावेज़ जानबूझकर केवल इन श्रेणियों का वर्णन करते हैं और सटीक संकेतक प्रकाशित नहीं करते। इससे प्रशासकों के लिए नीति स्पष्ट रहती है, लेकिन सुरक्षा गाइड सुरक्षा को चकमा देने वाली सूची नहीं बनती।

डेटा सुरक्षा

अनधिकृत बदलाव ब्लॉक सक्रिय रहने पर कोई टनल कॉन्फ़िगरेशन नहीं खोता। Vylos केवल चालू कनेक्शन की स्थिति और सहेजी हुई On-Demand स्थिति बदलता है। टनल कॉन्फ़िगरेशन, Keychain एंट्री और ऐप सेटिंग्स सुरक्षित रहती हैं और ब्लॉक की वजह दूर होने पर फिर उपलब्ध हो जाती हैं।