Hallittu appimääritys

Määritä Vylosin toiminta MDM-palvelun tarjoaman Applen hallitun appimäärityksen vakiokanavan kautta.

Käyttöönoton vaiheet

Asenna tai määritä Vylos (io.cbnventures.vylos) hallituksi apiksi.
Luo appimäärityssanakirja MDM-palvelussa.
Lisää vain ne rajoitus-, asetus- ja organisaatioavaimet, joita haluat hallita.
Määritä sanakirja kohdelaitteille tai -käyttäjille.
Käynnistä Vylos tai tuo se etualalle ja tarkista arvot kohdasta Hallittu määritys.

Valinnaisen asetusavaimen poistaminen palauttaa kyseisen asetuksen käyttäjän hallintaan. Koko sanakirjan poistaminen poistaa hallitun appimäärityksen käytöstä, kun Vylos seuraavan kerran päivittää sen.

Jakeluvaatimukset

Hallittu appimääritys on sanakirja, jonka MDM määrittää Vylos-apille (io.cbnventures.vylos). Vylos lukee sen Applen vakiosijainnista com.apple.configuration.managed.

Sanakirja ei ole asennettava .mobileconfig-tiedosto, eikä sitä voi syöttää avaamalla profiilin laitteella. Käytä .mobileconfig-profiileja, kun haluat asentaa hallitun VPN-tunnelin.

MDM voi kutsua ominaisuutta nimellä Hallittu appimääritys, Appimääritys, Apin mukautetut asetukset tai Hallitun apin asetukset. Vylos on asennettava tai määritettävä hallituksi apiksi, ennen kuin iOS, macOS tai visionOS voi toimittaa sanakirjan sille.

Tuetut avaimet

Rajoitukset

Avain	Tyyppi	Oletus	Tarkoitus
`allowManualTunnels`	Totuusarvo	`true`	Sallii käyttäjän luomat tunnelit sekä niiden luomisen, muokkaamisen ja aktivoinnin.
`allowSettings`	Totuusarvo	`true`	Sallii Vylosin asetusten käytön.
`blockJailbrokenDevices`	Totuusarvo	`false`	Sulkee Vylosin kokonaan, jos jailbreak-tunnistus antaa positiivisen tuloksen iOS:ssä.

Katso kunkin rajoituksen koko toiminta kohdasta Rajoitusten hallinta ja sulkevan käytännön elinkaari kohdasta Jailbreak-käytännön valvonta.

Hallitut asetukset

Avain	Tyyppi	Hyväksytyt arvot	Vaikutus
`notificationsEnabled`	Totuusarvo	`true`, `1`, `false` tai `0`	Ohittaa Vylosin ilmoitusten pääkytkimen ja kaikki neljä katkeamisilmoitustyyppiä. Se ei voi myöntää Applen järjestelmälupaa. Jos ilmoitukset ovat käytössä ja apin asetukset estetty, Vylos pyytää lupaa Koti-näytöltä.
`appearance`	Merkkijono	`system`, `light` tai `dark`	Pakottaa ulkoasun iOS:ssä ja macOS:ssä. visionOS näyttää annetun arvon hallinnollista tarkistusta varten, mutta käyttää edelleen järjestelmän mukautuvaa lasia.
`appIcon`	Merkkijono	`default`, `midnight`, `slate`, `steel`, `ocean`, `carbon`, `arctic`, `ember`, `forest` tai `obsidian`	Pakottaa vaihtoehtoisen appikuvakkeen iOS:ssä. macOS ja visionOS näyttävät annetun arvon hallinnollista tarkistusta varten muuttamatta appikuvakettaan.

Vylos säilyttää käyttäjän aiemmat valinnat ja palauttaa ne, kun ylläpitäjä poistaa vastaavan ohituksen. Puuttuva tai virheellinen valinnainen avain jättää asetuksen käyttäjän hallintaan, vaikka muut hallitut avaimet pysyisivät käytössä.

Kieli ei ole Vylosin hallittu asetus. Käyttäjät ja ylläpitäjät valitsevat appin kielen käyttöjärjestelmän appikohtaisilla kielisäätimillä.

Vylosin asetukset, joissa näkyvät hallitut Apin suojaus-, Appikuvake-, Ulkoasu- ja Ilmoitukset-asetukset

Organisaation tiedot

Avain	Tyyppi	Näkyvä nimi
`companyName`	Merkkijono	Yritys
`contactEmail`	Merkkijono	Sähköposti
`contactPhone`	Merkkijono	Puhelin
`contactAddress`	Merkkijono	Osoite

Vylos poistaa ympäröivät välilyönnit ja jättää tyhjät organisaatioarvot näyttämättä. Annetut arvot näkyvät kohdassa Hallittu määritys, jotta käyttäjät tietävät, kuka hallitsee appia ja mistä apua voi pyytää.

Totuusarvot

Vylos hyväksyy totuusarvot, numerot tai merkkijonot, koska MDM-tuotteet sarjoittavat määritysarvot eri tavoin. Se muuntaa jokaisen arvon merkkijonoksi, poistaa ympäröivät välilyönnit ja vertaa arvoa kirjainkoosta riippumatta.

true ja 1 tarkoittavat totta.
false ja 0 tarkoittavat epätotta.
Puuttuva rajoitus käyttää dokumentoitua oletusarvoa.
Puuttuva tai virheellinen asetuksen ohitus jättää käyttäjän asetuksen voimaan.

Esimerkiksi " False ", "FALSE" ja numero 0 tulkitaan kaikki epätosiksi. Arvo kuten "yes" on virheellinen eikä ota avainta huomaamatta käyttöön.

Määritysten etusijajärjestys

Kelvollinen hallittu asetus ohittaa vastaavan käsin tehdyn asetuksen niin kauan kuin avain on läsnä. Vylos säilyttää käyttäjän tallennetun valinnan erikseen sen korvaamisen sijaan.

Rajoitukset arvioidaan toisistaan riippumatta. Yhden hallitun avaimen antaminen ei muuta pois jätettyjen avainten oletuksia.

Mikä tahansa ei-tyhjä hallittu määritys ohittaa Vylosin sisäisen appilukon todennusvaiheen. Hallitut rajoitukset ovat silti voimassa: allowManualTunnels=false keskeyttää käyttäjän luomat tunnelit ja hylkää niiden tallennetut Pikakomennot, kun taas allowSettings=false estää edelleen asetukset.

Päivitysajankohta

Vylos lukee hallitun sanakirjan apin käynnistyessä ja aina, kun sen näkymä palaa etualalle tai aktivoituu. Sanakirjan poistaminen palauttaa käyttäjän hallitsemat asetukset seuraavan päivityksen yhteydessä.

Tämä ajankohta ei liity tunnelin tilan tai tilastojen päivityksiin. Kun hallittu tunneli näkyy Vylosissa, sen avoin tietonäkymä päivittää reaaliaikaiset tilastot sekunnin välein kuten käyttäjän luoma tunneli. Äskettäin asennettu tai korvattu VPN-profiili voi silti ilmestyä myöhemmin, koska Apple julkaisee hallitut profiilit omassa aikataulussaan. Katso Hallittujen tunnelien käyttöönotto.

Täydellinen esimerkki

Liitä seuraava ominaisuusluettelosanakirja MDM:n appimäärityseditoriin tai syötä vastaavat avaimet sen avain-arvo-lomakkeeseen:

xml

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>allowManualTunnels</key>
    <false/>
    <key>allowSettings</key>
    <false/>
    <key>blockJailbrokenDevices</key>
    <true/>
    <key>notificationsEnabled</key>
    <true/>
    <key>appearance</key>
    <string>dark</string>
    <key>appIcon</key>
    <string>ocean</string>
    <key>companyName</key>
    <string>Example Company</string>
    <key>contactEmail</key>
    <string>it@example.com</string>
    <key>contactPhone</key>
    <string>+1 (212) 555-0100</string>
    <key>contactAddress</key>
    <string>100 Example Street, New York, NY</string>
</dict>
</plist>

Esimerkki muodostaa seuraavan käytännön:

Avain	Esimerkkiarvo	Tulos Vylosissa
`allowManualTunnels`	`false`	Piilottaa ja keskeyttää käyttäjän luomat tunnelit sekä estää niiden käytön. Hallitut tunnelit säilyvät käytettävissä.
`allowSettings`	`false`	Estää sovelluksen asetusten käytön.
`blockJailbrokenDevices`	`true`	Estää iOS:ssa Vylosin ja sen tunnelit, kun jailbreak havaitaan.
`notificationsEnabled`	`true`	Ottaa käyttöön Vylosin ilmoitusten pääasetuksen ja kaikki neljä ilmoitustyyppiä.
`appearance`	`dark`	Pakottaa tumman ulkoasun iOS:ssa ja macOS:ssa; visionOS näyttää hallitun arvon mutta käyttää edelleen mukautuvaa järjestelmälasia.
`appIcon`	`ocean`	Valitsee Ocean-kuvakkeen iOS:ssa; macOS ja visionOS vain näyttävät hallitun arvon.
`companyName`	`Example Company`	Nimeää hallinnoivan organisaation Hallittu määritys -näkymässä.
`contactEmail`	`it@example.com`	Näyttää organisaation tukisähköpostin.
`contactPhone`	`+1 (212) 555-0100`	Näyttää organisaation tukipuhelinnumeron.
`contactAddress`	Esimerkkiosoite	Näyttää organisaation postiosoitteen.

Poista valinnaiset avaimet, joita organisaatiosi ei aio hallita. Älä vapauta asetusta tyhjällä merkkijonolla, vaan poista avain.

tip

MDM:n avain-arvoeditorit

Käytä täsmälleen yllä näkyvää avaimen kirjoitusasua ja arvotyyppiä. Lisää esimerkiksi allowSettings totuusarvona, ei tekstinä "false", jos MDM tukee tyypitettyjä kenttiä. Vylos hyväksyy myös dokumentoidut teksti- ja numeromuodot konsoleille, jotka sarjallistavat arvot eri tavoin.

Mitä käyttäjä näkee

Kun määritys on aktiivinen, Hallittu määritys näyttää ensin organisaation ja sen jälkeen annetut rajoitukset ja hallitut asetukset. Näyttö on vain tiedoksi, eikä hallittuja arvoja voi muuttaa siinä.

Aktiivisen Hallittu määritys -näkymä, jossa näkyvät organisaation yhteystiedot, rajoitukset ja hallitut asetukset

Kun sanakirjaa ei ole, käyttäjä voi avata Tietoja hallitusta appimäärityksestä Apin suojaus -asetuksista. Näkymän Pois käytöstä -tila ei tarkoita, että VPN-asetusprofiili puuttuisi. Jakelukanavat ovat toisistaan riippumattomia.