Перейти к основному содержимому

Более понятная политика целостности устройства в Vylos 1.4.1

Jacky LiangJacky Liang

В Vylos 1.4.1 управляемая реакция на модификацию устройства теперь называется Целостность устройства. Более широкая формулировка точнее описывает проверку: признаки изменения iOS или среды выполнения приложения, а не только один конкретный способ модификации.

Новый основной управляемый ключ

Администраторы могут включить политику с помощью нового ключа управляемой конфигурации приложения:

xml
<key>enforceDeviceIntegrity</key>
<true/>

Прежний ключ blockJailbrokenDevices по-прежнему поддерживается как устаревший запасной вариант, поэтому существующие развёртывания продолжают работать во время перехода. Если присутствуют оба ключа, приоритет имеет enforceDeviceIntegrity.

Срочная миграция не требуется. Добавьте и проверьте новый ключ во время обычного обновления конфигурации, а затем удалите старый, когда все назначенные конфигурации будут использовать enforceDeviceIntegrity.

Поведение защиты не изменилось

В этой версии меняются видимая терминология и ключ конфигурации, но не базовые проверки целостности и не безопасная блокирующая реакция.

В iOS, когда управляемая политика включена и устройство не проходит проверку целостности, Vylos:

  • заменяет интерфейс приложения полноэкранным уведомлением о политике;
  • отключает активные туннели Vylos;
  • выключает активацию On-Demand;
  • отклоняет попытки переподключения, пока действует блокировка; и
  • сохраняет конфигурации туннелей, ключи и настройки приложения для восстановления.

Политика по-прежнему относится только к iOS и не влияет на macOS или visionOS.

Более понятные формулировки во всём Vylos

Панель управляемой конфигурации, экран политики, подписи специальных возможностей, переводы и актуальная документация теперь последовательно используют термин Целостность устройства. Старые публикации о версиях сохраняют термины и названия ключей, которые были верными на момент публикации.

В новом руководстве по политике целостности устройства описаны настройка, приоритет ключей, поведение блокировки и сохранение данных. Запросы к прежнему URL политики перенаправляются в новое руководство.

Полный пример см. в разделах Управляемая конфигурация приложения и Ключи ограничений.