Ključevi ograničenja

Konfigurirajte tri MDM ključa ograničenja koji kontroliraju ponašanje aplikacije za upravljane Vylos implementacije.

Ti su ključevi ograničenja odvojeni od neobaveznih postavki notificationsEnabled, appearance i appIcon te polja s podacima o organizaciji. Potpuni ugovor ključeva nalazi se na stranici Konfiguracija upravljane aplikacije.

Tablica sažetka

Vylos tumači true i 1 kao istinito, a false i 0 kao neistinito. Iz tekstnih vrijednosti uklanjaju se rubne praznine, a velika i mala slova ne razlikuju se.

Ako vrijednost nedostaje ili nije valjana, koristi se dokumentirana zadana vrijednost ključa.

allowManualTunnels

• Vrsta: Logička vrijednost, broj ili tekst (tumači se kao logička vrijednost)
• Zadano kada nije prisutan: true

Ponašanje kada je postavljeno na false

Kada je ovo ograničenje aktivno, korisnici ne mogu stvarati, uređivati ni brisati tunele aplikacije. Sljedeće promjene stupaju na snagu:

• Početni prikaz. Odjeljak "Moji tuneli" potpuno je skriven. Gumb Dodaj za stvaranje novih tunela također je skriven.
• Stvaranje tunela. Zaslon za dodavanje tunela blokiran je. Korisnici ne mogu dodavati tunele putem uvoza datoteka, skeniranja QR kodova ili ručnog stvaranja.
• Uređivanje tunela. Zaslon za uređivanje tunela blokiran je. Korisnici ne mogu mijenjati postojeće konfiguracije tunela.
• Sustavski VPN unosi. Sve Sustavski VPN unosi za tunelima aplikacije obustavljaju se, pa ih korisnik ne može uključiti ni isključiti u VPN postavkama sustava.
• Prečaci i pronalaženje. Tuneli aplikacije uklanjaju se iz birača tunela u Prečacima, Siri prijedloga, Spotlighta i brzih radnji na početnom zaslonu. Vylos odbija i ranije spremljeni prečac koji još upućuje na obustavljeni tunel; zaobilaženje zaključavanja aplikacije u upravljanoj konfiguraciji ne nadjačava ovo ograničenje.
• Očuvanje podataka. Podaci tunela lokalno su sačuvani na uređaju. Nijedna konfiguracija tunela ne briše se kada se ovo ograničenje primijeni.
• Automatska obnova. Kada se ograničenje ukine (ključ se ukloni ili vrati na true), svi prethodno suspendirani tuneli automatski se obnavljaju, uključujući njihove sustavske VPN unose.

Interakcija s upravljanim tunelima

Ovo ograničenje utječe samo na tunelima aplikacije koje je korisnik izradio u Vylosu. Upravljani tuneli instalirani putem MDM-a ili izravno iz .mobileconfig profila ostaju vidljivi i funkcionalni bez obzira na ovu postavku.

Pojedinosti potražite na stranici Uvođenje upravljanih tunela.

allowSettings

• Vrsta: Logička vrijednost, broj ili tekst (tumači se kao logička vrijednost)
• Zadano kada nije prisutan: true

Ponašanje kada je postavljeno na false

Kada je ovo ograničenje aktivno, cijelo područje Postavki aplikacije je zaključano. Sljedeće promjene stupaju na snagu:

• Alatna traka. Gumb Postavke skriven je s alatne trake aplikacije. Korisnici nemaju način za navigaciju do Postavki.
• Zaslon postavki. Ako se zaslonu Postavki pristupi na bilo koji način, cijeli sadržaj zamijenjen je porukom: "Postavkama upravlja vaša organizacija."
• Onemogućene značajke. Sve postavke su nedostupne, uključujući:
  • Pokretanje pri prijavi (samo macOS)
  • Metoda zaštite aplikacije (Face ID, Touch ID, TOTP)
  • Postavljanje i upravljanje TOTP-om
  • Izgled aplikacije (Sustav, Svijetli, Tamni)
  • Prečac iz odjeljka Jezik do postavki jezika po aplikaciji u sustavu
  • Odabir teme ikone aplikacije
  • Postavke obavijesti
  • Izvoz arhive
  • Pregled zapisa
  • Pravne informacije i licence
  • Informacije o verziji

Kada allowSettings ostane true, svaka postavka zadana putem ključa notificationsEnabled, appearance ili appIcon ostaje vidljiva, ali samo za čitanje. Ostale postavke, uključujući jezik po aplikaciji u operacijskom sustavu, ostaju dostupne.

blockJailbrokenDevices

• Vrsta: Logička vrijednost, broj ili tekst (tumači se kao logička vrijednost)
• Zadano kada nije prisutan: false
• Od verzije: 1.1.0
• Platforma: Samo iOS. Ograničenje nema učinka na macOS-u ili visionOS-u.

Ponašanje kada je postavljeno na true

Kada je ovo ograničenje aktivno i uređaj je otkriven kao uređaj s jailbreakom, aplikacija prikazuje stranicu blokade preko cijelog zaslona s porukom o organizacijskoj politici. Korisnik ne može odbaciti ovaj zaslon ni pristupiti bilo kojoj funkcionalnosti aplikacije.

Vylos odmah prekida sve svoje aktivne tunele, isključuje njihove okidače na zahtjev i odbija svaki novi pokušaj povezivanja dok je blokada pravilom aktivna. Tuneli koje je izradio korisnik također se skrivaju iz pronalaženja u Prečacima, a spremljeni prečaci tunela odbijaju se.

Metode otkrivanja

Vylos kombinira provjere tragova jailbreaka, registriranih alata, cjelovitosti sandboxa i umetanja koda tijekom izvođenja. Pozitivan rezultat bilo kojeg sloja dovoljan je za provedbu upravljanog pravila. Pojedinosti implementacije namjerno se ne objavljuju kako javni vodič ne bi postao popis za zaobilaženje provjere.

Sigurnost podataka

Dok je blokada jailbreaka aktivna, ne brišu se podaci konfiguracije tunela. Aktivne veze se zaustavljaju i povezivanje na zahtjev se isključuje, dok konfiguracije, ključevi i postavke aplikacije ostaju sačuvani i ponovno postaju dostupni ako se ograničenje ukloni ili se stanje jailbreaka riješi.

Za više detalja o politici otkrivanja jailbreaka, pogledajte Politika jailbreaka.