制限キー
管理対象Vylosデプロイメントのアプリ動作を制御する3つのMDM 制限キーを構成します。
これらの制限キーは、任意のnotificationsEnabled、appearance、appIconの環境設定、および組織情報フィールドとは別です。キーの完全な仕様については、管理対象アプリ構成を参照してください。
サマリーテーブル
| キー | 型 | デフォルト値 | 説明 |
|---|---|---|---|
allowManualTunnels | ブール値、数値、または文字列 | true | ユーザがアプリトンネルを管理できるかどうかを制御します。 |
allowSettings | ブール値、数値、または文字列 | true | ユーザがアプリ設定にアクセスできるかどうかを制御します。 |
blockJailbrokenDevices | ブール値、数値、または文字列 | false | 脱獄したiOSデバイスでアプリの使用とVylosのすべてのVPN接続をブロックします。 |
Vylosはtrueと1を真、falseと0を偽として扱います。文字列では前後の空白を除去し、大文字と小文字を区別しません。
値がない場合や不正な場合は、そのキーに記載されたデフォルト値が使用されます。
allowManualTunnels
- 型： ブール値、数値、または文字列（ブール値として解析）
- デフォルト値：
true
falseに設定した場合の動作
この制限がアクティブな場合、アプリトンネルの作成、編集、削除が制限されます。以下の変更が適用されます：
- ホーム画面。 「マイトンネル」セクションが完全に非表示になります。新しいトンネルを作成するための追加ボタンも非表示になります。
- トンネル作成。 トンネル追加画面がブロックされます。ファイルインポート、QRコードスキャン、手動作成によるトンネル追加はできません。
- トンネル編集。 トンネル編集画面がブロックされます。既存のトンネル構成の変更はできません。
- システムVPNエントリ。 アプリトンネルのすべてのシステムVPNエントリが停止され、システムのVPN設定からもオン／オフを切り替えられなくなります。
- ショートカットと検索。 アプリトンネルは、ショートカットのトンネル選択、Siriからの提案、Spotlight、ホーム画面のクイックアクションから除外されます。停止中のトンネルを参照する保存済みショートカットもVylosによって拒否されます。管理対象構成によるアプリロックの省略が、この制限を上書きすることはありません。
- データ保持。 トンネルデータはデバイス上にローカルで保持されます。この制限の適用時にトンネル構成が削除されることはありません。
- 自動復元。 制限が解除されると（キーが削除または
trueに戻されると）、一時停止されていたすべてのトンネルがシステムVPNエントリを含めて自動的に復元されます。
管理対象トンネルとの関係
この制限の対象は、ユーザがVylos内で作成したアプリトンネルだけです。MDM経由、または.mobileconfigプロファイルから直接インストールされた管理対象トンネルは、この設定にかかわらず表示され、引き続き動作します。
詳しくは、管理対象トンネルを配布するを参照してください。
allowSettings
- 型： ブール値、数値、または文字列（ブール値として解析）
- デフォルト値：
true
falseに設定した場合の動作
この制限がアクティブな場合、アプリの設定エリア全体がロックダウンされます。以下の変更が適用されます：
- ツールバー。 設定ボタンがアプリツールバーから非表示になります。設定に移動する手段がなくなります。
- 設定画面。 何らかの方法で設定画面にアクセスした場合、内容全体が「設定は組織によって管理されています」というメッセージに置き換えられます。
- 無効化される機能。 以下を含むすべての設定にアクセスできなくなります：
allowSettingsがtrueのままの場合、notificationsEnabled、appearance、appIconで指定された個別の環境設定は表示されますが、読み取り専用になります。OSのアプリ別言語など、管理されていない設定は引き続き使用できます。
blockJailbrokenDevices
- 型： ブール値、数値、または文字列（ブール値として解析）
- デフォルト値：
false - 対応バージョン： 1.1.0以降
- プラットフォーム： iOSのみ。この制限はmacOSとvisionOSには影響しません。
trueに設定した場合の動作
この制限がアクティブで、デバイスが脱獄されていると検出された場合、アプリは組織ポリシーメッセージとともにフルスクリーンのブロックページを表示します。この画面を閉じることはできず、アプリの機能にアクセスすることもできません。
Vylosはすべてのアクティブなトンネルを直ちに切断し、オンデマンドのトリガーを無効にして、ポリシーによるブロックが続く間は新しい接続要求をすべて拒否します。ユーザ作成トンネルはショートカットの検索対象からも除外され、保存済みのトンネルショートカットも拒否されます。
検出方法
Vylosは、脱獄に関連する痕跡、登録済みツール、サンドボックスの整合性、実行時のインジェクションを複数の層で確認します。いずれかの層で検出されると管理対象ポリシーが適用されます。公開ガイドが検出回避のチェックリストにならないよう、実装の詳細は意図的に公開していません。
データの安全性
脱獄によるブロック中も、トンネル構成データは削除されません。実行中の接続は停止され、オンデマンドは無効になりますが、トンネル構成、キー、アプリ設定は保持され、制限が解除されるか脱獄状態が解消されると再び利用できます。