मुख्य कंटेंट तक स्किप करें

प्रतिबंध कुंजियां

प्रबंधित Vylos डिप्लॉयमेंट के लिए ऐप व्यवहार नियंत्रित करने वाली तीन MDM प्रतिबंध कुंजियां कॉन्फ़िगर करें।

ये प्रतिबंध कुंजियाँ वैकल्पिक notificationsEnabled, appearance और appIcon प्राथमिकता ओवरराइड तथा संगठन-संबंधी जानकारी से अलग हैं। सभी कुंजियों के अनुबंध के लिए प्रबंधित ऐप कॉन्फ़िगरेशन देखें।

allowManualTunnels और allowSettings दोनों प्रतिबंध सक्रिय होने पर होम स्क्रीन — मेरी टनल अनुभाग छिपा और टूलबार एक्शन हटाए गए

सारांश तालिका

कुंजीप्रकारअनुपस्थित होने पर डिफ़ॉल्टविवरण
allowManualTunnelsबूलियन, संख्या या स्ट्रिंगtrueउपयोगकर्ता ऐप टनल प्रबंधित कर सकते हैं या नहीं यह नियंत्रित करता है।
allowSettingsबूलियन, संख्या या स्ट्रिंगtrueउपयोगकर्ता ऐप सेटिंग्स एक्सेस कर सकते हैं या नहीं यह नियंत्रित करता है।
blockJailbrokenDevicesबूलियन, संख्या या स्ट्रिंगfalseजेलब्रेक किए गए iOS डिवाइस पर ऐप और Vylos के सभी VPN कनेक्शन ब्लॉक करता है।

Vylos true और 1 को सही, तथा false और 0 को गलत मानता है। स्ट्रिंग के आगे-पीछे की खाली जगह हटाई जाती है और अक्षरों के बड़े-छोटे रूप में अंतर नहीं किया जाता।

गायब या अमान्य मान के लिए उस कुंजी का दस्तावेज़ित डिफ़ॉल्ट मान इस्तेमाल होता है।

allowManualTunnels

  • प्रकार: बूलियन, संख्या या स्ट्रिंग (बूलियन के रूप में पार्स किया जाता है)
  • अनुपस्थित होने पर डिफ़ॉल्ट: true

false पर सेट होने पर व्यवहार

जब यह प्रतिबंध सक्रिय होता है, तो उपयोगकर्ता ऐप टनल बनाने, संपादित करने, या हटाने से रोके जाते हैं। निम्नलिखित बदलाव प्रभावी होते हैं:

  • होम व्यू। "मेरी टनल" अनुभाग पूरी तरह छिपा दिया जाता है। नई टनल बनाने के लिए Add बटन भी छिपा दिया जाता है।
  • टनल निर्माण। Add-tunnel स्क्रीन ब्लॉक है। उपयोगकर्ता फ़ाइल आयात, QR कोड स्कैनिंग, या मैन्युअल निर्माण के माध्यम से टनल नहीं जोड़ सकते।
  • टनल संपादन। Edit-tunnel स्क्रीन ब्लॉक है। उपयोगकर्ता मौजूदा टनल कॉन्फ़िगरेशन संशोधित नहीं कर सकते।
  • सिस्टम VPN एंट्री. ऐप टनल की सभी सिस्टम VPN एंट्री निलंबित हो जाती हैं, इसलिए उपयोगकर्ता सिस्टम की VPN सेटिंग्स से भी उन्हें चालू या बंद नहीं कर सकता।
  • शॉर्टकट और खोज। ऐप टनल को शॉर्टकट के टनल पिकर, Siri सुझाव, Spotlight और होम स्क्रीन की क्विक ऐक्शन सूची से हटा दिया जाता है। Vylos ऐसे पहले से सहेजे गए शॉर्टकट को भी अस्वीकार करता है जो निलंबित टनल को संदर्भित करता हो; प्रबंधित कॉन्फ़िगरेशन का ऐप लॉक बायपास इस प्रतिबंध को नहीं बदलता।
  • डेटा संरक्षण। टनल डेटा डिवाइस पर स्थानीय रूप से संरक्षित रहता है। इस प्रतिबंध को लागू करने पर कोई टनल कॉन्फ़िगरेशन हटाया नहीं जाता।
  • स्वचालित पुनर्स्थापना। जब प्रतिबंध हटाया जाता है (कुंजी हटाई जाती है या true पर वापस सेट की जाती है), तो सभी पहले निलंबित टनल उनकी सिस्टम VPN एंट्री सहित स्वचालित रूप से पुनर्स्थापित हो जाती हैं।

प्रबंधित टनल के साथ इंटरैक्शन

यह प्रतिबंध केवल उपयोगकर्ता द्वारा Vylos में बनाई गई ऐप टनल पर लागू होता है। MDM से या .mobileconfig प्रोफ़ाइल को सीधे इंस्टॉल करके जोड़ी गई प्रबंधित टनल इस सेटिंग से प्रभावित हुए बिना दिखाई देती और काम करती रहती हैं।

विवरण के लिए प्रबंधित टनल डिप्लॉय करें देखें।

allowSettings

  • प्रकार: बूलियन, संख्या या स्ट्रिंग (बूलियन के रूप में पार्स किया जाता है)
  • अनुपस्थित होने पर डिफ़ॉल्ट: true

false पर सेट होने पर व्यवहार

जब यह प्रतिबंध सक्रिय होता है, तो ऐप का पूरा Settings क्षेत्र लॉक हो जाता है। निम्नलिखित बदलाव प्रभावी होते हैं:

  • टूलबार। Settings बटन ऐप टूलबार से छिपा दिया जाता है। उपयोगकर्ताओं के पास Settings पर नेविगेट करने का कोई तरीका नहीं है।
  • Settings स्क्रीन। यदि Settings स्क्रीन किसी भी माध्यम से एक्सेस की जाती है, तो पूरी सामग्री इस संदेश से बदल दी जाती है: "सेटिंग्स आपके संगठन द्वारा प्रबंधित हैं."
  • अक्षम सुविधाएं। सभी सेटिंग्स दुर्गम हैं, जिसमें शामिल हैं:
    • लॉगिन पर शुरू करें (केवल macOS)
    • ऐप सुरक्षा विधि (Face ID, Touch ID, TOTP)
    • TOTP सेटअप और प्रबंधन
    • ऐप अपीयरेंस (System, Light, Dark)
    • भाषा पेन से सिस्टम की प्रति-ऐप भाषा सेटिंग्स का शॉर्टकट
    • ऐप आइकन थीम चयन
    • नोटिफ़िकेशन प्राथमिकताएं
    • निर्यात आर्काइव
    • लॉग व्यूअर
    • कानूनी और लाइसेंस जानकारी
    • संस्करण जानकारी

allowSettings के true रहने पर notificationsEnabled, appearance या appIcon से दी गई हर व्यक्तिगत प्राथमिकता दिखाई देती है, लेकिन केवल-पढ़ने योग्य रहती है। ऑपरेटिंग सिस्टम की प्रति-ऐप भाषा सहित अन्य सेटिंग्स उपलब्ध रहती हैं।

blockJailbrokenDevices

  • प्रकार: बूलियन, संख्या या स्ट्रिंग (बूलियन के रूप में पार्स किया जाता है)
  • अनुपस्थित होने पर डिफ़ॉल्ट: false
  • संस्करण से: 1.1.0
  • प्लेटफ़ॉर्म: केवल iOS। macOS या visionOS पर इस प्रतिबंध का कोई प्रभाव नहीं पड़ता।

true पर सेट होने पर व्यवहार

जब यह प्रतिबंध सक्रिय है और डिवाइस जेलब्रोकन पाया जाता है, तो ऐप संगठन नीति संदेश के साथ एक पूर्ण-स्क्रीन ब्लॉक पेज दिखाता है। उपयोगकर्ता इस स्क्रीन को बंद नहीं कर सकता या किसी ऐप कार्यक्षमता तक नहीं पहुंच सकता।

Vylos अपने सभी सक्रिय टनल तुरंत डिस्कनेक्ट करता है, उनके ऑन-डिमांड ट्रिगर बंद करता है और नीति ब्लॉक सक्रिय रहने तक हर नया कनेक्शन प्रयास अस्वीकार करता है। उपयोगकर्ता की बनाई टनल शॉर्टकट खोज से भी छिपा दी जाती हैं और सहेजे गए टनल शॉर्टकट अस्वीकार किए जाते हैं।

डिटेक्शन विधियां

Vylos जेलब्रेक से जुड़े संकेतों, पंजीकृत टूल, सैंडबॉक्स की अखंडता और रनटाइम इंजेक्शन की कई जाँचों को मिलाता है। किसी भी स्तर पर सकारात्मक नतीजा मिलने पर प्रबंधित नीति लागू हो जाती है। कार्यान्वयन के विवरण जानबूझकर सार्वजनिक नहीं किए जाते, ताकि सार्वजनिक गाइड पहचान से बचने की चेकलिस्ट न बन जाए।

डेटा सुरक्षा

जेलब्रेक ब्लॉक सक्रिय होने पर किसी टनल कॉन्फ़िगरेशन का डेटा नहीं मिटाया जाता। चल रहे कनेक्शन रोके जाते हैं और ऑन-डिमांड निष्क्रिय किया जाता है, जबकि टनल कॉन्फ़िगरेशन, कुंजियाँ और ऐप सेटिंग्स सुरक्षित रहती हैं और प्रतिबंध हटने या जेलब्रेक की स्थिति दूर होने पर फिर उपलब्ध हो जाती हैं।

जेलब्रेक डिटेक्शन नीति के बारे में अधिक जानकारी के लिए, जेलब्रेक नीति देखें।