نظرة عامة على النشر
اختر قناة إدارة Apple التي تتوافق مع سلوك Vylos الذي تريد مؤسستك نشره.
ثلاث طبقات إدارة منفصلة
يدعم Vylos سياسة التطبيق وVPN على مستوى الجهاز وVPN لكل تطبيق من خلال آليات منفصلة من Apple. ويمكن نشرها كل على حدة أو جمعها على الجهاز المُدار نفسه.
| الهدف | آلية Apple | كيفية وصوله إلى الجهاز |
|---|---|---|
| التحكم في قيود Vylos وتفضيلاته | إعداد التطبيقات المُدارة | تعيّن إدارة الأجهزة المحمولة قاموس إعداد لتطبيق Vylos المُدار. |
| تثبيت نفق WireGuard على مستوى الجهاز | ملف تعريف إعداد com.apple.vpn.managed | التسليم عبر إدارة الأجهزة المحمولة أو التثبيت المباشر لملف .mobileconfig. |
| توجيه تطبيقات مُدارة محددة عبر WireGuard | com.apple.vpn.managed.applayer مع التعيين | تثبّت إدارة الأجهزة المحمولة النفق وتربط التطبيقات المُدارة بقيمة VPNUUID الخاصة به؛ ولا يمكن للتثبيت المباشر وحده تعيين التطبيقات. |
لا يُعد إعداد التطبيقات المُدارة ملف تعريف VPN، ولا يدير ملف تعريف VPN تفضيلات Vylos تلقائيًا. ويمنع هذا الفصل الخلط بين قاموس سياسة التطبيق وملف .mobileconfig قابل للتثبيت.
سياسة التطبيق
يُعد إعداد التطبيقات المُدارة المرجع الأساسي لكل المفاتيح المدعومة وتفسير القيم والأولوية وتوقيت التحديث وقاموس المثال الكامل. ويشرح إدارة القيود الأثر الذي يراه المستخدم لكل إمكانية مفروضة.
يتجاوز أي قاموس مُدار غير فارغ مصادقة قفل تطبيق Vylos لأن المؤسسة تتحكم في الوصول إلى الجهاز. لكنه لا يتجاوز القيود الموجودة في القاموس.
عندما يكون الإعداد نشطًا، يعرض Vylos بيانات اتصال المؤسسة أولًا، ثم القيود والتفضيلات المُدارة. يمكن للمستخدمين مراجعة القيم، لكن لا يمكنهم تغييرها داخل Vylos.
أنفاق VPN المُدارة
يتضمن النشر باستخدام ملفات تعريف .mobileconfig أمثلة الحمولة الأساسية على مستوى الجهاز ولكل تطبيق، بما في ذلك WgQuickConfigBase64. ويشرح نشر الأنفاق المُدارة طريقة ظهورها وسلوكها في Vylos.
يعرض Vylos نوعي الأنفاق في قسم مخصص للقراءة فقط. يمكن للمستخدمين فحص الحالة ونطاق التوجيه والنطاق الترددي وDNS المقسّم وسلوك عند الطلب من دون تعديل إعداد المؤسسة.
التوجيه لكل تطبيق
يتطلب التوجيه لكل تطبيق في بيئة الإنتاج تعيين التطبيقات المُدارة عبر إدارة الأجهزة المحمولة على iOS وiPadOS وvisionOS. ويستخدم macOS حمولة ربط تطبيقات مُدارة إلى جانب ملف تعريف AppLayerVPN. يشرح إعداد VPN لكل تطبيق تعيينات VPNUUID واستبدال التطبيقات وإزالتها وحقول التوجيه المدعومة وما يستطيع Vylos عرضه. يؤدي تثبيت ملف التعريف من دون هذه التعيينات إلى إنشاء إدخال VPN، لكنه لا يحدد حركة أي تطبيق.
التحديث والتسليم المتأخر
يقرأ Vylos إعداد التطبيقات المُدارة عند التشغيل وعندما يصبح المشهد نشطًا أو يعود إلى الواجهة. وبعد العودة إلى الواجهة، يفحص أيضًا ملفات تعريف VPN المنشورة حديثًا كل ثانيتين لمدة تصل إلى 30 ثانية، لأن Apple قد تنشر ملفًا تم تسليمه بعد تأخير قصير.
إذا عطّلت السياسة الأنفاق اليدوية ولم يصل VPN مُدار بعد، توضح الشاشة الرئيسية أن المؤسسة لم تعيّن نفقًا. ولا تعرض حالة الفراغ العامة المخصصة لمستخدم غير مُدار.
قائمة التحقق من النشر
- ثبّت Vylos أو عيّنه كتطبيق مُدار عندما تحتاج إلى إعداد التطبيقات المُدارة أو التوجيه لكل تطبيق.
- اختر VPN على مستوى الجهاز أو لكل تطبيق وأنشئ حمولة
.mobileconfigالمطابقة. - بالنسبة إلى VPN لكل تطبيق، اربط كل تطبيق مُدار مستهدف بقيمة
VPNUUIDالخاصة بالنفق. - أضف فقط مفاتيح إعداد التطبيقات المُدارة التي تنوي مؤسستك التحكم فيها.
- شغّل Vylos أو أعده إلى الواجهة، ثم تحقق من قيم السياسة والنفق المُدار ونطاق التوجيه المعروض.
إزالة تعيين تطبيق مُدار وقاموس إعداد التطبيق وملف تعريف VPN هي إجراءات إدارية منفصلة. حدّث كل طبقة استخدمتها حتى لا تبقى سياسة أو عملية توجيه تطبيق قديمة على الجهاز.