Kısıtlama Anahtarları

Yönetilen Vylos dağıtımları için uygulama davranışını kontrol eden üç MDM kısıtlama anahtarını yapılandırın.

Bu kısıtlama anahtarları isteğe bağlı notificationsEnabled, appearance ve appIcon tercihleri ile kuruluş bilgisi alanlarından ayrıdır. Anahtarların tam sözleşmesi için Yönetilen Uygulama Konfigürasyonu sayfasına bakın.

Özet Tablosu

Vylos, true ve 1 değerlerini doğru; false ve 0 değerlerini yanlış olarak yorumlar. Dize değerlerinin başındaki ve sonundaki boşluklar kaldırılır ve büyük-küçük harf ayrımı yapılmaz.

Eksik veya geçersiz bir değer, anahtar için belgelenen saptanmış değeri kullanır.

allowManualTunnels

• Tür: Boole değeri, sayı veya dize (Boole değeri olarak yorumlanır)
• Yokken varsayılan: true

false Olarak Ayarlandığında Davranış

Bu kısıtlama etkin olduğunda, kullanıcıların uygulama tünellerini oluşturması, düzenlemesi veya silmesi engellenir. Aşağıdaki değişiklikler yürürlüğe girer:

• Ana görünüm. "Tünellerim" bölümü tamamen gizlenir. Yeni tünel oluşturmak için Ekle düğmesi de gizlenir.
• Tünel oluşturma. Tünel ekleme ekranı engellenir. Kullanıcılar dosya içe aktarma, QR kodu tarama veya elle oluşturma yoluyla tünel ekleyemez.
• Tünel düzenleme. Tünel düzenleme ekranı engellenir. Kullanıcılar mevcut tünel yapılandırmalarını değiştiremez.
• Sistem VPN girişleri. uygulama tünellerini için tüm Sistem VPN girişleri askıya alınır; böylece kullanıcı bunları sistemin VPN ayarlarından da açıp kapatamaz.
• Kestirmeler ve arama. Uygulama tünelleri Kestirmeler’deki tünel seçiciden, Siri önerilerinden, Spotlight’tan ve Ana Ekran hızlı eylemlerinden kaldırılır. Vylos, askıya alınmış bir tünele hâlâ başvuran kayıtlı kestirmeyi de reddeder; yönetilen konfigürasyonun uygulama kilidi atlaması bu kısıtlamayı geçersiz kılmaz.
• Veri korunması. Tünel verileri cihazda yerel olarak korunur. Bu kısıtlama uygulandığında hiçbir tünel yapılandırması silinmez.
• Otomatik geri yükleme. Kısıtlama kaldırıldığında (anahtar kaldırıldığında veya tekrar true olarak ayarlandığında), daha önce askıya alınan tüm tüneller sistem VPN girişleri dahil olmak üzere otomatik olarak geri yüklenir.

Yönetilen Tünellerle Etkileşim

Bu kısıtlama yalnızca kullanıcının Vylos’ta oluşturduğu uygulama tünellerini öğelerini etkiler. MDM ile veya doğrudan bir .mobileconfig profilinden yüklenen yönetilen tüneller, bu ayardan bağımsız olarak görünür ve çalışır durumda kalır.

Ayrıntılar için Yönetilen Tünelleri Dağıtma sayfasına bakın.

allowSettings

• Tür: Boole değeri, sayı veya dize (Boole değeri olarak yorumlanır)
• Yokken varsayılan: true

false Olarak Ayarlandığında Davranış

Bu kısıtlama etkin olduğunda, uygulamanın tüm Ayarlar alanı kilitlenir. Aşağıdaki değişiklikler yürürlüğe girer:

• Araç çubuğu. Ayarlar düğmesi uygulama araç çubuğundan gizlenir. Kullanıcıların Ayarlar'a gitmesinin hiçbir yolu yoktur.
• Ayarlar ekranı. Ayarlar ekranına herhangi bir şekilde erişildiğinde, tüm içerik şu mesajla değiştirilir: "Ayarlar kuruluşunuz tarafından yönetilmektedir."
• Devre dışı bırakılan özellikler. Aşağıdakiler dahil tüm ayarlar erişilemez hale gelir:
  • Oturum Açılışında Başlat (yalnızca macOS)
  • Uygulama koruma yöntemi (Face ID, Touch ID, TOTP)
  • TOTP kurulumu ve yönetimi
  • Uygulama görünümü (Sistem, Açık, Koyu)
  • Dil bölümünden sistemin uygulamaya özel dil ayarlarına giden kestirme
  • Uygulama simgesi tema seçimi
  • Bildirim tercihleri
  • Arşivi dışa aktar
  • Günlük görüntüleyici
  • Yasal ve lisans bilgileri
  • Sürüm bilgileri

allowSettings değeri true olarak kaldığında notificationsEnabled, appearance veya appIcon ile sağlanan her tercih görünür kalır ancak salt okunurdur. İşletim sisteminin uygulamaya özel dil ayarı da dâhil olmak üzere diğer ayarlar kullanılabilir durumda kalır.

blockJailbrokenDevices

• Tür: Boole değeri, sayı veya dize (Boole değeri olarak yorumlanır)
• Yokken varsayılan: false
• Sürüm: 1.1.0 itibarıyla
• Platform: Yalnızca iOS. Bu kısıtlamanın macOS veya visionOS üzerinde etkisi yoktur.

true Olarak Ayarlandığında Davranış

Bu kısıtlama etkin olduğunda ve cihaz jailbreak yapılmış olarak algılandığında, uygulama kuruluş politikası mesajı içeren tam ekran bir engelleme sayfası gösterir. Kullanıcı bu ekranı kapatamaz veya herhangi bir uygulama işlevselliğine erişemez.

Vylos tüm etkin tünellerinin bağlantısını hemen keser, İstek Üzerine tetikleyicilerini devre dışı bırakır ve ilke engeli etkin kaldığı sürece tüm yeni bağlantı denemelerini reddeder. Kullanıcının oluşturduğu tüneller Kestirmeler aramasından da gizlenir ve kayıtlı tünel kestirmeleri reddedilir.

Algılama Yöntemleri

Vylos; jailbreak izleri, kayıtlı araçlar, sandbox bütünlüğü ve çalışma zamanı ekleme girişimleri için yapılan denetimleri birleştirir. Herhangi bir katmandaki olumlu sonuç, yönetilen ilkeyi uygulamak için yeterlidir. Herkese açık kılavuzun algılamayı aşma listesine dönüşmemesi için uygulama ayrıntıları özellikle yayımlanmaz.

Veri Güvenliği

Jailbreak engeli etkinken hiçbir tünel konfigürasyonu verisi silinmez. Çalışan bağlantılar durdurulur ve İstek Üzerine bağlantı devre dışı bırakılır; tünel konfigürasyonları, anahtarlar ve uygulama ayarları korunur ve kısıtlama kaldırılırsa veya jailbreak durumu çözülürse yeniden erişilebilir olur.

Jailbreak algılama politikası hakkında daha fazla ayrıntı için Jailbreak Politikası bölümüne bakın.