Skip to main content

Pregled uvođenja

Odaberite Appleov kanal upravljanja koji odgovara ponašanju Vylosa koje vaša organizacija želi uvesti.

Tri zasebna sloja upravljanja

Vylos podržava pravila aplikacije, VPN za cijeli uređaj i VPN po aplikaciji putem zasebnih Appleovih mehanizama. Mogu se uvesti neovisno ili kombinirati na istom upravljanom uređaju.

CiljAppleov mehanizamKako stiže na uređaj
Upravljanje ograničenjima i postavkama VylosaKonfiguracija upravljane aplikacijeMDM dodjeljuje konfiguracijski rječnik upravljanoj aplikaciji Vylos.
Instalacija WireGuard tunela za cijeli uređajKonfiguracijski profil com.apple.vpn.managedIsporuka MDM-om ili izravna instalacija datoteke .mobileconfig.
Usmjeravanje odabranih upravljanih aplikacija kroz WireGuardcom.apple.vpn.managed.applayer uz dodjeluMDM instalira tunel i povezuje upravljane aplikacije s njegovim VPNUUID-om; sama izravna instalacija ne može dodijeliti aplikacije.

Konfiguracija upravljane aplikacije nije VPN profil, a VPN profil ne upravlja automatski postavkama Vylosa. Time se rječnik pravila aplikacije ne može zamijeniti za instalacijsku datoteku .mobileconfig.

Pravila aplikacije

Konfiguracija upravljane aplikacije glavni je izvor za sve podržane ključeve, tumačenje vrijednosti, redoslijed prvenstva, vrijeme osvježavanja i potpuni primjer rječnika. Upravljanje ograničenjima objašnjava učinak svake nametnute mogućnosti koji korisnik vidi.

Svaki upravljani rječnik koji nije prazan zaobilazi autentifikaciju Zaključavanja aplikacije Vylos jer pristup uređaju nadzire organizacija. Ograničenja iz tog rječnika i dalje se primjenjuju.

Kada je konfiguracija aktivna, Vylos najprije prikazuje podatke za kontakt organizacije, a zatim ograničenja i upravljane postavke. Korisnici mogu pregledati vrijednosti, ali ih ne mogu promijeniti u Vylosu.

Aktivni zaslon Upravljana konfiguracija s podacima za kontakt organizacije, ograničenjima i upravljanim postavkama

Upravljani VPN tuneli

Uvođenje pomoću .mobileconfig profila sadrži glavne primjere sadržaja za cijeli uređaj i po aplikaciji, uključujući WgQuickConfigBase64. Uvođenje upravljanih tunela objašnjava kako se prikazuju i ponašaju u Vylosu.

Vylos prikazuje obje vrste tunela u posebnom odjeljku samo za čitanje. Korisnici mogu provjeriti stanje, opseg usmjeravanja, propusnost, podijeljeni DNS i ponašanje na zahtjev bez uređivanja konfiguracije organizacije.

Početni zaslon upravljanog uređaja s odjeljkom Upravljani tuneli

Usmjeravanje po aplikaciji

U produkciji usmjeravanje po aplikaciji zahtijeva MDM dodjele upravljanih aplikacija na sustavima iOS, iPadOS i visionOS. macOS uz AppLayerVPN profil koristi upravljani sadržaj za mapiranje aplikacija. Konfiguriranje VPN-a po aplikaciji objašnjava dodjele VPNUUID, zamjenu i uklanjanje aplikacija, podržana polja usmjeravanja i podatke koje Vylos može prikazati. Instalacija profila bez tih dodjela stvara VPN stavku, ali ne odabire promet nijedne aplikacije.

Osvježavanje i odgođena isporuka

Vylos čita konfiguraciju upravljane aplikacije pri pokretanju i kada scena postane aktivna ili se vrati u prvi plan. Nakon povratka u prvi plan provjerava i nove VPN profile svake dvije sekunde, najdulje 30 sekundi, jer Apple može objaviti isporučeni profil s kratkim odmakom.

Ako pravilo onemogući ručne tunele, ali upravljani VPN još nije stigao, početni zaslon objašnjava da organizacija nije dodijelila tunel. Ne prikazuje opću praznu poruku namijenjenu neupravljanom korisniku.

Upravljani početni zaslon Vylosa koji objašnjava da organizacija nije dodijelila nijedan tunel

Kontrolni popis uvođenja

  1. Instalirajte ili dodijelite Vylos kao upravljanu aplikaciju kada trebate konfiguraciju upravljane aplikacije ili usmjeravanje po aplikaciji.
  2. Odaberite VPN za cijeli uređaj ili VPN po aplikaciji i izradite odgovarajući .mobileconfig sadržaj.
  3. Za VPN po aplikaciji povežite svaku ciljnu upravljanu aplikaciju s VPNUUID-om tunela.
  4. Dodajte samo ključeve konfiguracije upravljane aplikacije koje vaša organizacija namjerava kontrolirati.
  5. Pokrenite Vylos ili ga vratite u prvi plan i provjerite vrijednosti pravila, upravljani tunel i prikazani opseg usmjeravanja.

Uklanjanje dodjele upravljane aplikacije, rječnika konfiguracije aplikacije i VPN profila zasebne su administrativne radnje. Ažurirajte svaki upotrijebljeni sloj kako na uređaju ne bi ostalo zastarjelo usmjeravanje aplikacija ili pravila.