Claus de restricció

Configureu les tres claus de restricció MDM que controlen el comportament de l'aplicació per als desplegaments gestionats de Vylos.

Aquestes claus de restricció són independents de les substitucions opcionals notificationsEnabled, appearance i appIcon, i dels camps d’informació de l’organització. Consulteu Configuració d’app gestionada per veure el contracte complet de claus.

Taula de resum

Vylos interpreta true i 1 com a cert, i false i 0 com a fals. En els valors de text, elimina els espais dels extrems i no distingeix entre majúscules i minúscules.

Si falta un valor o no es pot interpretar, s’utilitza el valor per defecte documentat per a la clau.

allowManualTunnels

• Tipus: Booleà, nombre o cadena (s’interpreta com a booleà)
• Valor per defecte quan és absent: true

Comportament quan es defineix com a false

Quan aquesta restricció està activa, els usuaris no poden crear, editar ni suprimir túnels de l'aplicació. Els canvis següents entren en vigor:

• Vista principal. La secció "Els meus túnels" s'amaga completament. El botó d'afegir per crear túnels nous també s'amaga.
• Creació de túnels. La pantalla d'afegir túnel està bloquejada. Els usuaris no poden afegir túnels mitjançant importació de fitxers, escaneig de codis QR ni creació manual.
• Edició de túnels. La pantalla d'edició de túnels està bloquejada. Els usuaris no poden modificar les configuracions de túnels existents.
• Entrades VPN del sistema. Se suspenen totes les Entrades VPN del sistema dels túnels de l'aplicació, de manera que l’usuari tampoc no pot activar-les ni desactivar-les des de la configuració VPN del sistema.
• Dreceres i descobriment. Els túnels de l’app desapareixen del selector de túnels de Dreceres, dels suggeriments de Siri, de l’Spotlight i de les accions ràpides de la pantalla d’inici. Vylos també rebutja una drecera desada que encara apunti a un túnel suspès; l’omissió del bloqueig de l’app per configuració gestionada no anul·la aquesta restricció.
• Preservació de dades. Les dades dels túnels es preserven localment al dispositiu. No se suprimeix cap configuració de túnel quan s'aplica aquesta restricció.
• Restauració automàtica. Quan la restricció s'aixeca (la clau se suprimeix o es torna a definir com a true), tots els túnels suspesos anteriorment es restauren automàticament, incloent-hi les seves entrades VPN del sistema.

Interacció amb els túnels gestionats

Aquesta restricció només afecta els túnels de l'aplicació creats per l’usuari a Vylos. Els túnels gestionats instal·lats mitjançant MDM o directament des d’un perfil .mobileconfig continuen visibles i funcionals, independentment d’aquest ajust.

Consulteu Desplegar túnels gestionats per obtenir-ne més informació.

allowSettings

• Tipus: Booleà, nombre o cadena (s’interpreta com a booleà)
• Valor per defecte quan és absent: true

Comportament quan es defineix com a false

Quan aquesta restricció està activa, tota l'àrea de configuració de l'aplicació està bloquejada. Els canvis següents entren en vigor:

• Barra d'eines. El botó de configuració s'amaga de la barra d'eines de l'aplicació. Els usuaris no tenen manera de navegar a la configuració.
• Pantalla de configuració. Si la pantalla de configuració és accedida per qualsevol mitjà, tot el contingut se substitueix pel missatge: "La configuració és gestionada per la vostra organització."
• Funcionalitats desactivades. Totes les configuracions són inaccessibles, incloent-hi:
  • Inici amb la sessió (només macOS)
  • Mètode de protecció de l'aplicació (Face ID, Touch ID, TOTP)
  • Configuració i gestió de TOTP
  • Aparença de l'aplicació (Sistema, Clar, Fosc)
  • La drecera de l’apartat Idioma a la configuració d’idioma de l’app al sistema
  • Selecció de tema d'icona de l'aplicació
  • Preferències de notificacions
  • Exportació d'arxiu
  • Visualitzador de registres
  • Informació legal i de llicències
  • Informació de versió

Quan allowSettings continua sent true, qualsevol preferència proporcionada mitjançant notificationsEnabled, appearance o appIcon es manté visible però només de lectura. La resta d’ajustos, inclòs l’idioma per app del sistema operatiu, continuen disponibles.

blockJailbrokenDevices

• Tipus: Booleà, nombre o cadena (s’interpreta com a booleà)
• Valor per defecte quan és absent: false
• Des de la versió: 1.1.0
• Plataforma: Només iOS. La restricció no té cap efecte a macOS ni a visionOS.

Comportament quan es defineix com a true

Quan aquesta restricció està activa i el dispositiu es detecta com a dispositiu amb jailbreak, l'aplicació mostra una pàgina de bloqueig a pantalla completa amb un missatge de política de l'organització. L'usuari no pot descartar aquesta pantalla ni accedir a cap funcionalitat de l'aplicació.

Vylos desconnecta immediatament tots els seus túnels actius, desactiva els activadors sota demanda i rebutja qualsevol intent de connexió nou mentre el bloqueig de la política estigui actiu. Els túnels creats per l’usuari també s’oculten del descobriment de Dreceres i les dreceres desades es rebutgen.

Mètodes de detecció

Vylos combina comprovacions d’indicis de jailbreak, eines registrades, integritat del sandbox i injecció en temps d’execució. Un resultat positiu en qualsevol capa és suficient per aplicar la política gestionada. Els detalls d’implementació no es publiquen deliberadament perquè la guia pública no es converteixi en una llista per eludir la detecció.

Seguretat de les dades

No s’elimina cap dada de configuració dels túnels mentre el bloqueig per jailbreak està actiu. Les connexions en execució s’aturen i les regles sota demanda es desactiven, però les configuracions, les claus i els ajustos de l’app es conserven i tornen a estar disponibles si s’elimina la restricció o es resol l’estat de jailbreak.

Per a més detalls sobre la política de detecció de jailbreak, consulteu Política de jailbreak.