通过 MDM 向受监督设备部署 VPN
在受监督设备上安装 VPN 描述文件很简单——Apple 的 .mobileconfig 格式可以处理。更困难的部分是控制 VPN 客户端内部发生的事情。用户可以添加自己的隧道吗?可以更改设置吗?设备越狱后会怎样?
Vylos 通过三个托管应用配置密钥回答这些问题,这些密钥在每次应用启动和前台转换时被读取。
在受监督设备上安装 VPN 描述文件很简单——Apple 的 .mobileconfig 格式可以处理。更困难的部分是控制 VPN 客户端内部发生的事情。用户可以添加自己的隧道吗?可以更改设置吗?设备越狱后会怎样?
Vylos 通过三个托管应用配置密钥回答这些问题,这些密钥在每次应用启动和前台转换时被读取。
大多数 WireGuard 客户端是为自行管理 VPN 的个人用户设计的。导入配置,切换隧道,然后继续工作。这对个人用户没问题,但对于需要在数十或数百台受监督设备上部署 VPN、而用户不应自行配置隧道的组织来说,这行不通。
Vylos 是一款专为这种场景设计的 iOS WireGuard VPN 客户端。IT 管理员通过 MDM 推送隧道配置,限制用户可以更改的内容,并强制执行设备安全策略——无需用户了解任何网络知识。