배포 개요

조직에서 배포하려는 Vylos 동작에 맞는 Apple 관리 채널을 선택하십시오.

서로 분리된 세 가지 관리 계층

Vylos는 앱 정책, 기기 전체 VPN 및 앱별 VPN을 각각 별도의 Apple 메커니즘으로 지원합니다. 각 계층을 따로 배포하거나 같은 관리형 기기에서 함께 사용할 수 있습니다.

관리형 앱 구성은 VPN 프로파일이 아니며, VPN 프로파일이 Vylos 환경설정을 자동으로 관리하지도 않습니다. 이 구분 덕분에 앱 정책 사전을 설치 가능한 .mobileconfig 파일로 오해하지 않을 수 있습니다.

앱 정책

관리형 앱 구성은 지원되는 모든 키, 값 해석, 우선순위, 새로 고침 시점 및 전체 예제 사전을 다루는 기준 문서입니다. 제한 관리하기에서는 강제된 각 기능이 사용자에게 어떻게 보이는지 설명합니다.

비어 있지 않은 관리형 사전이 있으면 기기 접근을 조직에서 제어하므로 Vylos 앱 잠금 인증을 건너뜁니다. 사전에 포함된 제한은 계속 적용됩니다.

구성이 활성화되면 Vylos는 조직 연락처 정보를 먼저 표시한 다음 제한과 관리형 환경설정을 표시합니다. 사용자는 값을 확인할 수 있지만 Vylos 안에서 변경할 수는 없습니다.

관리형 VPN 터널

.mobileconfig 프로파일로 배포하기에는 WgQuickConfigBase64를 포함한 기기 전체 및 앱별 페이로드의 기준 예제가 있습니다. 관리형 터널 배포하기에서는 Vylos에서의 표시와 동작을 설명합니다.

Vylos는 두 터널 유형을 모두 전용 읽기 전용 섹션에 표시합니다. 사용자는 조직 구성을 편집하지 않고 상태, 라우팅 범위, 대역폭, 분할 DNS 및 온디맨드 동작을 확인할 수 있습니다.

앱별 라우팅

실제 환경에서 앱별 라우팅을 사용하려면 iOS, iPadOS 및 visionOS에서 MDM을 통한 관리형 앱 할당이 필요합니다. macOS는 AppLayerVPN 프로파일과 함께 관리형 앱 매핑 페이로드를 사용합니다. 앱별 VPN 구성하기에서는 VPNUUID 할당, 앱 교체 및 제거, 지원되는 라우팅 필드와 Vylos에 표시되는 정보를 설명합니다. 이러한 할당 없이 프로파일만 설치하면 VPN 항목은 생성되지만 어떤 앱의 트래픽도 선택되지 않습니다.

새로 고침 및 지연 전달

Vylos는 실행 시점과 장면이 활성화되거나 포그라운드로 돌아올 때 관리형 앱 구성을 읽습니다. Apple이 전달한 프로파일을 약간 늦게 게시할 수 있으므로 포그라운드로 돌아온 후에는 최대 30초 동안 2초마다 새 VPN 프로파일도 확인합니다.

앱 정책이 수동 터널을 비활성화했지만 관리형 VPN이 아직 도착하지 않은 경우 홈 화면에는 조직에서 터널을 할당하지 않았다는 안내가 표시됩니다. 관리되지 않는 사용자를 위한 일반적인 빈 화면은 표시되지 않습니다.

배포 체크리스트

1. 관리형 앱 구성 또는 앱별 라우팅이 필요하면 Vylos를 관리형 앱으로 설치하거나 할당합니다.
2. 기기 전체 VPN 또는 앱별 VPN을 선택하고 이에 맞는 .mobileconfig 페이로드를 만듭니다.
3. 앱별 VPN의 경우 각 대상 관리형 앱을 터널의 VPNUUID와 연결합니다.
4. 조직에서 제어하려는 관리형 앱 구성 키만 추가합니다.
5. Vylos를 실행하거나 포그라운드로 가져온 다음 정책 값, 관리형 터널 및 표시되는 라우팅 범위를 확인합니다.

관리형 앱 할당, 앱 구성 사전 및 VPN 프로파일을 제거하는 작업은 서로 별개의 관리 작업입니다. 오래된 앱 라우팅이나 정책이 기기에 남지 않도록 사용한 각 계층을 업데이트하십시오.