Lewati ke konten utama

Kebijakan integritas perangkat yang lebih jelas di Vylos 1.4.1

Jacky LiangJacky Liang

Vylos 1.4.1 kini menyebut respons terkelola terhadap modifikasi perangkat sebagai Integritas perangkat. Istilah yang lebih luas ini lebih tepat menggambarkan apa yang dinilai oleh kebijakan: tanda bahwa iOS atau lingkungan runtime aplikasi telah diubah, bukan hanya satu teknik modifikasi tertentu.

Kunci terkelola utama yang baru

Administrator dapat mengaktifkan kebijakan dengan kunci Konfigurasi Aplikasi Terkelola yang baru:

xml
<key>enforceDeviceIntegrity</key>
<true/>

Kunci blockJailbrokenDevices tetap didukung sebagai fallback lama, sehingga deployment yang sudah ada tetap berjalan selama masa transisi. Jika kedua kunci tersedia, enforceDeviceIntegrity diprioritaskan.

Tidak diperlukan migrasi darurat. Tambahkan dan validasi kunci baru saat melakukan pembaruan konfigurasi rutin, lalu hapus kunci lama setelah semua konfigurasi yang ditetapkan memakai enforceDeviceIntegrity.

Perilaku perlindungan tidak berubah

Rilis ini mengubah istilah yang dilihat pengguna dan kunci konfigurasi, bukan pemeriksaan integritas yang mendasarinya atau respons yang memblokir secara aman.

Di iOS, ketika kebijakan terkelola diaktifkan dan perangkat tidak lulus evaluasi integritas, Vylos:

  • mengganti antarmuka aplikasi dengan pemberitahuan kebijakan layar penuh;
  • memutus tunnel Vylos yang aktif;
  • menonaktifkan aktivasi On-Demand;
  • menolak upaya penyambungan ulang selama pemblokiran kebijakan masih berlaku; dan
  • mempertahankan konfigurasi tunnel, kunci, serta pengaturan aplikasi untuk pemulihan.

Kebijakan ini tetap khusus untuk iOS dan tidak memengaruhi macOS atau visionOS.

Bahasa yang lebih jelas di seluruh Vylos

Panel Konfigurasi Terkelola, layar kebijakan, label aksesibilitas, terjemahan, dan dokumentasi terkini sekarang menggunakan Integritas perangkat secara konsisten. Postingan rilis sebelumnya tetap mempertahankan istilah dan nama kunci yang benar pada saat diterbitkan.

Panduan Kebijakan Integritas Perangkat yang baru menjelaskan konfigurasi, prioritas kunci, perilaku pemblokiran, dan penyimpanan data. Permintaan ke URL kebijakan lama dialihkan ke panduan baru.

Untuk contoh lengkap Konfigurasi Aplikasi Terkelola, lihat Konfigurasi Aplikasi Terkelola dan Kunci Pembatasan.