受管理通道
透過 MDM 或直接安裝 .mobileconfig 檔案來部署由描述檔控制的 VPN 隧道。它們會在 Vylos 中顯示為唯讀的託管隧道。
如需裝置層級和個別 App VPN 承載資料的完整範例，請參閱 .mobileconfig 描述檔。
受管理通道的顯示方式
受管理通道顯示在主畫面通道列表頂部的獨立「受管理通道」區段中，位於任何使用者建立的 App 通道之上。這種視覺上的分隔讓使用者清楚知道哪些通道由組織管理，哪些是自己建立的。
唯讀存取
受管理通道在 App 內為唯讀。使用者無法編輯或刪除它們。
通道詳細資料檢視會顯示執行階段統計（連線時）、頻寬圖表、分割 DNS 設定和隨選即用啟動規則。WireGuard 介面和對等節點設定區段不會為受管理通道顯示，且無法使用編輯和刪除按鈕。
若要修改或移除受管理通道，請更新或移除對應的設定描述檔。對於透過 MDM 傳送的描述檔，請使用 MDM 主控台；對於直接安裝的 .mobileconfig 檔案，請使用裝置上的描述檔管理設定。
連線和中斷連線
受管理通道在隧道列表和詳細資料顯示方式中都沒有供使用者操作的開關。
使用者可以在 iOS 和 visionOS 的設定 → VPN中，或在 macOS 的系統設定 → VPN中開啟或關閉 VPN 連線。IT 管理者設定的隨選規則也可以控制連線狀態。
Vylos 會顯示目前狀態，但不會為受管理通道提供手動連線或中斷連線操作。
隨選即用規則、終止開關和分割 DNS
受管理通道支援與 App 通道相同的隨選即用啟動規則和分割 DNS 功能：
請透過 OnDemandRules 設定自動啟用、透過 VPN.IncludeAllNetworks 設定終止開關，並透過 VendorConfig.VylosConfigBase64 或 VylosConfig 設定分割 DNS。Vylos 也會評估 AllowedIPs 和 DNS 伺服器，並顯示路由涵蓋範圍為完整、受限或不存在。完整範例請參閱 .mobileconfig 描述檔。
這些資訊為唯讀，無法在 Vylos 中更改；無論描述檔是透過 MDM 傳送，還是作為 .mobileconfig 檔案直接安裝，均是如此。
限制下的可見性
受管理通道無論 allowManualTunnels 限制鍵如何設定都始終可見。當 allowManualTunnels 設定為 false 時，「我的通道」區段會隱藏，但「受管理通道」區段中的受管理通道仍完全可見且可使用。
這確保組織部署的 VPN 設定始終可讓使用者存取，即使手動通道管理受到限制。
Siri 捷徑
受管理通道絕不會出現在「捷徑」App 中。連線、中斷連線、切換和編輯操作只能以使用者建立的隧道為目標。
存在託管 App 設定時，只會對使用者建立的隧道上獲准執行的捷徑操作略過App 鎖定認證。Siri 捷徑需要 iOS 16.0 或以上版本、macOS 13.0 或以上版本，或 visionOS 1.0 或以上版本。