部署概覽

請依組織要部署的 Vylos 行為選擇相應的 Apple 管理管道。

三個獨立的管理層

Vylos 透過不同的 Apple 機制支援 App 政策、裝置層級 VPN 和個別 App VPN。它們可以分開部署，也可以組合部署到同一部受管理裝置上。

目標	Apple 機制	傳送到裝置的方式
控制 Vylos 限制和偏好設定	受管理 App 設定	MDM 將設定辭典指派給受管理的 Vylos App。
安裝裝置層級 WireGuard 通道	`com.apple.vpn.managed` 設定描述檔	透過 MDM 傳送或直接安裝 `.mobileconfig` 檔案。
透過 WireGuard 路由指定的受管理 App	`com.apple.vpn.managed.applayer` 加 App 指派	MDM 安裝通道，並將受管理 App 與其 `VPNUUID` 關聯；只直接安裝無法指派 App。

受管理 App 設定不是 VPN 描述檔，VPN 描述檔也不會自動管理 Vylos 偏好設定。清楚區分兩者，可避免將 App 政策辭典誤認為可安裝的 .mobileconfig 檔案。

App 政策

受管理 App 設定是所有支援的鍵、數值解析方式、優先順序、重新整理時機和完整範例辭典的主要參考資料。管理限制說明每項強制功能對使用者介面的影響。

任何非空白的受管理辭典都會略過 Vylos 的 App 鎖定認證，因為裝置存取權由組織控制。辭典中的限制仍會正常套用。

設定啟用時，Vylos 會先顯示組織聯絡資料，再顯示限制和受管理偏好設定。使用者可以查看這些值，但無法在 Vylos 中更改。

受管理 VPN 通道

使用 .mobileconfig 描述檔部署包含裝置層級和個別 App 承載資料的規範範例，包括 WgQuickConfigBase64。部署受管理通道說明這些通道在 Vylos 中的顯示和行為。

Vylos 會將兩類通道都顯示在專用的唯讀區段中。使用者無須編輯組織設定，即可查看狀態、路由範圍、頻寬、分流 DNS 和隨需行為。

個別 App 路由

在正式環境中，個別 App 路由需要 MDM 在 iOS、iPadOS 和 visionOS 上指派受管理的應用程式。macOS 在 AppLayerVPN 描述檔之外，還會使用受管理的 App 對應承載資料。設定個別 App VPN說明 VPNUUID 指派、應用程式取代與移除、支援的路由欄位，以及 Vylos 可以顯示的資料。只安裝描述檔而不進行這些指派會建立 VPN 項目，但不會選取任何 App 流量。

重新整理和延遲傳送

Vylos 會在啟動時，以及場景變成使用中或回到前景時讀取受管理 App 設定。由於 Apple 可能稍後才發佈已傳送的描述檔，App 回到前景後還會每兩秒檢查一次新的 VPN 描述檔，最長持續 30 秒。

如果政策停用手動通道，但受管理 VPN 尚未到達，主畫面會說明組織尚未指派通道，而不會顯示供非受管理使用者查看的一般空白狀態。

部署檢查清單

需要受管理 App 設定或個別 App 路由時，將 Vylos 安裝或指派為受管理 App。
選擇裝置層級或個別 App VPN，並建立相應的 .mobileconfig 承載資料。
對於個別 App VPN，將每個目標受管理 App 與通道的 VPNUUID 關聯。
只加入組織確實要控制的受管理 App 設定鍵。
啟動 Vylos 或將 App 切回前景，然後核對政策值、受管理通道和顯示的路由範圍。

移除受管理 App 指派、App 設定辭典和 VPN 描述檔是三個獨立的管理操作。請更新部署中使用的每一層，以免裝置上殘留舊的 App 路由或政策。