Jaśniejsze zasady integralności urządzenia w Vylos 1.4.1

Vylos 1.4.1 określa teraz zarządzaną reakcję na modyfikację urządzenia jako Integralność urządzenia. Szersza nazwa lepiej opisuje to, co oceniają zasady: oznaki modyfikacji systemu iOS lub środowiska uruchomieniowego aplikacji, a nie tylko jedną konkretną technikę.

Nowy główny klucz zarządzany

Administratorzy mogą włączyć zasady za pomocą nowego klucza konfiguracji aplikacji zarządzanej:

<key>enforceDeviceIntegrity</key>
<true/>

Dotychczasowy klucz blockJailbrokenDevices nadal jest obsługiwany jako przestarzałe rozwiązanie zapasowe, więc istniejące wdrożenia działają podczas przejścia. Jeśli podano oba klucze, pierwszeństwo ma enforceDeviceIntegrity.

Pilna migracja nie jest wymagana. Dodaj i sprawdź nowy klucz podczas zwykłej aktualizacji konfiguracji, a następnie usuń stary, gdy wszystkie przypisane konfiguracje będą używać enforceDeviceIntegrity.

Działanie ochrony pozostaje bez zmian

To wydanie zmienia terminologię widoczną dla użytkownika i klucz konfiguracji, ale nie podstawowe kontrole integralności ani bezpieczną reakcję blokującą.

W systemie iOS, gdy zarządzane zasady są włączone, a urządzenie nie przejdzie oceny integralności, Vylos:

• zastępuje interfejs aplikacji pełnoekranowym komunikatem o zasadach;
• rozłącza aktywne tunele Vylos;
• wyłącza aktywację On-Demand;
• odrzuca próby ponownego połączenia, dopóki blokada pozostaje aktywna; oraz
• zachowuje konfiguracje tuneli, klucze i ustawienia aplikacji do późniejszego odzyskania.

Zasady nadal dotyczą wyłącznie systemu iOS i nie wpływają na macOS ani visionOS.

Jaśniejszy język w całym Vylos

Panel konfiguracji zarządzanej, ekran zasad, etykiety dostępności, tłumaczenia i aktualna dokumentacja konsekwentnie używają teraz określenia Integralność urządzenia. Starsze wpisy o wydaniach zachowują terminy i nazwy kluczy, które były poprawne w chwili publikacji.

Nowy przewodnik po zasadach integralności urządzenia objaśnia konfigurację, pierwszeństwo kluczy, działanie blokady i zachowanie danych. Żądania kierowane pod poprzedni adres zasad są przekierowywane do nowego przewodnika.

Pełny przykład znajduje się na stronach Konfiguracja aplikacji zarządzanej i Klucze ograniczeń.