제한 키
관리 대상 Vylos 배포를 위해 앱 동작을 제어하는 세 가지 MDM 제한 키를 구성합니다.
이 제한 키는 선택 사항인 notificationsEnabled, appearance, appIcon 환경설정 재정의 및 조직 정보 필드와 별개입니다. 전체 키 계약은 관리형 앱 구성을 참조하십시오.
요약 테이블
| 키 | 유형 | 부재 시 기본값 | 설명 |
|---|---|---|---|
allowManualTunnels | 불리언, 숫자 또는 문자열 | true | 사용자의 앱 터널 관리 가능 여부를 제어합니다. |
allowSettings | 불리언, 숫자 또는 문자열 | true | 사용자의 앱 설정 접근 가능 여부를 제어합니다. |
blockJailbrokenDevices | 불리언, 숫자 또는 문자열 | false | 탈옥된 iOS 기기에서 앱 사용과 모든 Vylos VPN 연결을 차단합니다. |
Vylos는 true와 1을 참으로, false와 0을 거짓으로 처리합니다. 문자열 앞뒤의 공백은 제거되며 대소문자를 구분하지 않습니다.
값이 없거나 올바르지 않으면 해당 키에 문서화된 기본값을 사용합니다.
allowManualTunnels
- 유형: 불리언, 숫자 또는 문자열(불리언으로 해석)
- 부재 시 기본값:
true
false로 설정 시 동작
이 제한이 활성화되면 사용자는 앱 터널을 생성, 편집 또는 삭제할 수 없습니다. 다음과 같은 변경이 적용됩니다:
- 홈 보기. "내 터널" 섹션이 완전히 숨겨집니다. 새 터널을 생성하는 추가 버튼도 숨겨집니다.
- 터널 생성. 터널 추가 화면이 차단됩니다. 사용자는 파일 가져오기, QR 코드 스캔 또는 수동 생성을 통해 터널을 추가할 수 없습니다.
- 터널 편집. 터널 편집 화면이 차단됩니다. 사용자는 기존 터널 구성을 수정할 수 없습니다.
- 시스템 VPN 항목. 앱 터널의 모든 시스템 VPN 항목이 일시 중단되므로 사용자가 시스템 VPN 설정에서도 켜거나 끌 수 없습니다.
- 단축어 및 검색. 앱 터널은 단축어의 터널 선택기, Siri 제안, Spotlight 및 홈 화면 빠른 동작에서 제거됩니다. 중단된 터널을 계속 참조하는 저장된 단축어도 Vylos가 거부합니다. 관리형 구성의 앱 잠금 우회는 이 제한을 무시하지 않습니다.
- 데이터 보존. 터널 데이터는 기기에 로컬로 보존됩니다. 이 제한이 적용될 때 터널 구성이 삭제되지 않습니다.
- 자동 복원. 제한이 해제되면 (키가 제거되거나 다시
true로 설정되면), 이전에 일시 중단된 모든 터널이 시스템 VPN 항목을 포함하여 자동으로 복원됩니다.
관리 대상 터널과의 상호작용
이 제한은 사용자가 Vylos에서 만든 앱 터널에만 적용됩니다. MDM을 통해 또는 .mobileconfig 프로파일에서 직접 설치된 관리 대상 터널은 이 설정과 관계없이 계속 표시되고 작동합니다.
자세한 내용은 관리형 터널 배포를 참조하십시오.
allowSettings
- 유형: 불리언, 숫자 또는 문자열(불리언으로 해석)
- 부재 시 기본값:
true
false로 설정 시 동작
이 제한이 활성화되면 앱의 전체 설정 영역이 잠깁니다. 다음과 같은 변경이 적용됩니다:
- 도구 막대. 설정 버튼이 앱 도구 막대에서 숨겨집니다. 사용자는 설정으로 이동할 수 없습니다.
- 설정 화면. 어떤 수단으로든 설정 화면에 접근하면 전체 내용이 "설정은 조직에서 관리합니다."라는 메시지로 대체됩니다.
- 비활성화되는 기능. 다음을 포함한 모든 설정에 접근할 수 없습니다:
allowSettings가 true이면 notificationsEnabled, appearance 또는 appIcon으로 제공된 개별 환경설정은 계속 표시되지만 읽기 전용입니다. 운영 체제의 앱별 언어를 비롯한 관리되지 않는 설정은 계속 사용할 수 있습니다.
blockJailbrokenDevices
- 유형: 불리언, 숫자 또는 문자열(불리언으로 해석)
- 부재 시 기본값:
false - 도입 버전: 1.1.0
- 플랫폼: iOS 전용입니다. 이 제한은 macOS 또는 visionOS에는 영향을 주지 않습니다.
true로 설정 시 동작
이 제한이 활성화되고 기기가 탈옥으로 탐지되면, 앱은 조직 정책 메시지와 함께 전체 화면 차단 페이지를 표시합니다. 사용자는 이 화면을 닫거나 앱 기능에 접근할 수 없습니다.
Vylos는 모든 활성 터널의 연결을 즉시 해제하고 온디맨드 트리거를 비활성화하며 정책 차단이 유지되는 동안 모든 새 연결 시도를 거부합니다. 사용자가 만든 터널은 단축어 검색에서도 숨겨지고 저장된 터널 단축어도 거부됩니다.
탐지 방법
Vylos는 탈옥 관련 흔적, 등록된 도구, 샌드박스 무결성 및 런타임 삽입을 여러 단계에서 확인합니다. 어느 한 단계에서라도 탐지되면 관리형 정책이 적용됩니다. 공개 안내서가 탐지를 우회하는 점검표로 사용되지 않도록 구현 세부사항은 의도적으로 공개하지 않습니다.
데이터 안전성
탈옥 차단이 활성화되어도 터널 구성 데이터는 삭제되지 않습니다. 실행 중인 연결은 중단되고 온디맨드는 비활성화되지만 터널 구성, 키 및 앱 설정은 그대로 유지되며 제한이 제거되거나 탈옥 상태가 해소되면 다시 사용할 수 있습니다.