Gambaran umum penerapan

Pilih saluran pengelolaan Apple yang sesuai dengan perilaku Vylos yang ingin diterapkan organisasi Anda.

Tiga lapisan pengelolaan yang terpisah

Vylos mendukung kebijakan app, VPN seluruh perangkat, dan VPN per app melalui mekanisme Apple yang berbeda. Ketiganya dapat diterapkan secara terpisah atau digabungkan pada perangkat terkelola yang sama.

Tujuan	Mekanisme Apple	Cara mencapai perangkat
Mengontrol pembatasan dan preferensi Vylos	Konfigurasi app terkelola	MDM menetapkan kamus konfigurasi ke app Vylos yang dikelola.
Memasang terowongan WireGuard untuk seluruh perangkat	Profil konfigurasi `com.apple.vpn.managed`	Pengiriman melalui MDM atau pemasangan langsung file `.mobileconfig`.
Merutekan app terkelola tertentu melalui WireGuard	`com.apple.vpn.managed.applayer` beserta penetapan	MDM memasang terowongan dan mengaitkan app terkelola dengan `VPNUUID`-nya; pemasangan langsung saja tidak dapat menetapkan app.

Konfigurasi app terkelola bukan profil VPN, dan profil VPN tidak otomatis mengelola preferensi Vylos. Perbedaan ini mencegah kamus kebijakan app disalahartikan sebagai file .mobileconfig yang dapat dipasang.

Kebijakan app

Konfigurasi app terkelola adalah rujukan utama untuk semua kunci yang didukung, penafsiran nilai, prioritas, waktu penyegaran, dan kamus contoh lengkap. Mengelola pembatasan menjelaskan dampak yang terlihat oleh pengguna dari setiap kemampuan yang diberlakukan.

Setiap kamus terkelola yang tidak kosong melewati autentikasi Kunci App Vylos karena akses perangkat dikontrol organisasi. Pembatasan dalam kamus tersebut tetap berlaku.

Saat konfigurasi aktif, Vylos menampilkan detail kontak organisasi terlebih dahulu, diikuti pembatasan dan preferensi terkelola. Pengguna dapat meninjau nilainya, tetapi tidak dapat mengubahnya di Vylos.

Layar Konfigurasi Terkelola yang aktif dengan detail kontak organisasi, pembatasan, dan preferensi terkelola

Terowongan VPN terkelola

Menerapkan dengan profil .mobileconfig berisi contoh utama payload seluruh perangkat dan per app, termasuk WgQuickConfigBase64. Menerapkan terowongan terkelola menjelaskan tampilan dan perilakunya di Vylos.

Vylos menampilkan kedua jenis terowongan di bagian khusus yang hanya dapat dibaca. Pengguna dapat memeriksa status, cakupan perutean, bandwidth, DNS Terpisah, dan perilaku Sesuai Permintaan tanpa mengedit konfigurasi organisasi.

Layar Utama pada perangkat terkelola dengan bagian Terowongan Terkelola

Perutean per app

Perutean per app dalam produksi memerlukan penetapan aplikasi terkelola melalui MDM di iOS, iPadOS, dan visionOS. macOS menggunakan payload pemetaan app terkelola bersama profil AppLayerVPN. Mengonfigurasi VPN per app menjelaskan penetapan VPNUUID, penggantian dan penghapusan aplikasi, bidang perutean yang didukung, dan informasi yang dapat ditampilkan Vylos. Memasang profil tanpa penetapan tersebut membuat entri VPN, tetapi tidak memilih lalu lintas app apa pun.

Penyegaran dan pengiriman tertunda

Vylos membaca konfigurasi app terkelola saat diluncurkan dan ketika scenenya aktif atau kembali ke latar depan. Setelah kembali ke latar depan, app juga memeriksa profil VPN yang baru diterbitkan setiap dua detik selama hingga 30 detik, karena Apple mungkin menerbitkan profil yang telah dikirim setelah jeda singkat.

Jika kebijakan menonaktifkan terowongan manual tetapi VPN terkelola belum tersedia, layar Utama menjelaskan bahwa organisasi belum menetapkan terowongan. Layar tersebut tidak menampilkan keadaan kosong umum untuk pengguna yang tidak dikelola.

Layar Utama Vylos terkelola yang menjelaskan bahwa organisasi belum menetapkan terowongan apa pun

Daftar periksa penerapan

Pasang atau tetapkan Vylos sebagai app terkelola saat Anda memerlukan konfigurasi app terkelola atau perutean per app.
Pilih VPN seluruh perangkat atau per app, lalu buat payload .mobileconfig yang sesuai.
Untuk VPN per app, kaitkan setiap app terkelola sasaran dengan VPNUUID terowongan.
Tambahkan hanya kunci konfigurasi app terkelola yang ingin dikontrol organisasi Anda.
Luncurkan Vylos atau bawa app ke latar depan, lalu verifikasi nilai kebijakan, terowongan terkelola, dan cakupan perutean yang dilaporkan.

Menghapus penetapan app terkelola, kamus konfigurasi app, dan profil VPN merupakan tindakan administratif yang terpisah. Perbarui setiap lapisan yang digunakan agar perutean atau kebijakan lama tidak tertinggal di perangkat.