Chei de restricție

Configurați cele trei chei de restricție MDM care controlează comportamentul aplicației pentru implementările administrate Vylos.

Aceste chei de restricție sunt separate de preferințele opționale notificationsEnabled, appearance și appIcon, precum și de câmpurile cu informațiile organizației. Consultați Configurația aplicației administrate pentru contractul complet al cheilor.

Tabel rezumativ

Vylos interpretează true și 1 ca adevărat, iar false și 0 ca fals. Spațiile de la marginile valorilor text sunt eliminate, iar literele mari și mici sunt tratate la fel.

O valoare absentă sau nevalidă folosește valoarea implicită documentată pentru cheia respectivă.

allowManualTunnels

• Tip: Valoare booleană, număr sau șir (interpretată ca valoare booleană)
• Implicit când lipsește: true

Comportament când este setat la false

Când această restricție este activă, utilizatorii nu pot crea, edita sau șterge tuneluri din aplicație. Următoarele modificări intră în vigoare:

• Vizualizare ecran principal. Secțiunea „Tunelurile mele" este complet ascunsă. Butonul Adăugare pentru crearea de tuneluri noi este de asemenea ascuns.
• Crearea tunelurilor. Ecranul de adăugare tunel este blocat. Utilizatorii nu pot adăuga tuneluri prin importul de fișiere, scanarea codurilor QR sau crearea manuală.
• Editarea tunelurilor. Ecranul de editare a tunelului este blocat. Utilizatorii nu pot modifica configurațiile de tuneluri existente.
• Înregistrări VPN de sistem. Toate Înregistrări VPN de sistem pentru tunelurile din aplicație sunt suspendate, astfel încât utilizatorul nu le poate activa sau dezactiva nici din configurările VPN ale sistemului.
• Scurtături și descoperire. Tunelurile aplicației sunt eliminate din selectorul de tuneluri din Scurtături, sugestiile Siri, Spotlight și acțiunile rapide de pe ecranul principal. Vylos refuză și o scurtătură salvată care încă face referire la un tunel suspendat; omiterea blocării aplicației prin configurația administrată nu anulează această restricție.
• Păstrarea datelor. Datele tunelurilor sunt păstrate local pe dispozitiv. Nicio configurare de tunel nu este ștearsă când această restricție este aplicată.
• Restaurare automată. Când restricția este ridicată (cheia este eliminată sau setată înapoi la true), toate tunelurile suspendate anterior sunt restaurate automat, inclusiv înregistrările lor VPN de sistem.

Interacțiunea cu tunelurile administrate

Această restricție afectează numai tunelurile din aplicație create de utilizator în Vylos. Tunelurile administrate instalate prin MDM sau direct dintr-un profil .mobileconfig rămân vizibile și funcționale indiferent de această configurare.

Consultați Implementarea tunelurilor administrate pentru detalii.

allowSettings

• Tip: Valoare booleană, număr sau șir (interpretată ca valoare booleană)
• Implicit când lipsește: true

Comportament când este setat la false

Când această restricție este activă, întreaga zonă Setări a aplicației este blocată. Următoarele modificări intră în vigoare:

• Bară de instrumente. Butonul Setări este ascuns din bara de instrumente a aplicației. Utilizatorii nu au nicio modalitate de a naviga la Setări.
• Ecranul Setări. Dacă ecranul Setări este accesat prin orice mijloace, întregul conținut este înlocuit cu mesajul: „Setările sunt gestionate de organizația ta."
• Funcționalități dezactivate. Toate setările sunt inaccesibile, inclusiv:
  • Pornire la autentificare (doar macOS)
  • Metoda de protecție a aplicației (Face ID, Touch ID, TOTP)
  • Configurarea și gestionarea TOTP
  • Aspectul aplicației (Sistem, Luminos, Întunecat)
  • Scurtătura din panoul Limbă către configurările de limbă per aplicație ale sistemului
  • Selectarea temei de pictogramă
  • Preferințele de notificări
  • Export arhivă
  • Vizualizator de jurnale
  • Informații juridice și licențe
  • Informații despre versiune

Când allowSettings rămâne true, orice preferință furnizată prin notificationsEnabled, appearance sau appIcon rămâne vizibilă, dar doar pentru citire. Celelalte configurări, inclusiv limba per aplicație a sistemului de operare, rămân disponibile.

blockJailbrokenDevices

• Tip: Valoare booleană, număr sau șir (interpretată ca valoare booleană)
• Implicit când lipsește: false
• De la versiunea: 1.1.0
• Platformă: Numai iOS. Restricția nu are efect în macOS sau visionOS.

Comportament când este setat la true

Când această restricție este activă și dispozitivul este detectat ca având jailbreak, aplicația afișează o pagină de blocare pe tot ecranul cu un mesaj de politică organizațională. Utilizatorul nu poate respinge acest ecran sau accesa nicio funcționalitate a aplicației.

Vylos deconectează imediat toate tunelurile active, dezarmează declanșatoarele La cerere și refuză orice nouă încercare de conectare cât timp blocarea prin politică rămâne activă. Tunelurile create de utilizator sunt ascunse și din descoperirea Scurtăturilor, iar scurtăturile salvate sunt refuzate.

Metode de detectare

Vylos combină verificări pentru urme de jailbreak, instrumente înregistrate, integritatea sandboxului și injectare în timpul rulării. Un rezultat pozitiv la orice nivel este suficient pentru aplicarea politicii administrate. Detaliile de implementare nu sunt publicate intenționat, pentru ca ghidul public să nu devină o listă utilă pentru ocolirea detectării.

Siguranța datelor

Cât timp blocarea jailbreakului este activă, nu sunt șterse date de configurare ale tunelurilor. Conexiunile în curs sunt oprite și activarea La cerere este dezarmată, iar configurațiile, cheile și setările aplicației rămân intacte și redevin accesibile dacă restricția este eliminată sau situația de jailbreak este remediată.

Pentru mai multe detalii despre politica de detectare a jailbreak-ului, consultați Politica jailbreak.