मुख्य कंटेंट तक स्किप करें

डिप्लॉयमेंट की खास जानकारी

आपका संगठन Vylos का जो व्यवहार लागू करना चाहता है, उसके लिए सही Apple प्रबंधन चैनल चुनें।

प्रबंधन की तीन अलग परतें

Vylos ऐप नीति, पूरे डिवाइस के VPN और प्रति-ऐप VPN के लिए Apple के अलग-अलग तंत्रों का समर्थन करता है। इन्हें अलग-अलग या एक ही प्रबंधित डिवाइस पर साथ में लागू किया जा सकता है।

लक्ष्यApple तंत्रडिवाइस तक कैसे पहुँचता है
Vylos की पाबंदियाँ और प्राथमिकताएँ नियंत्रित करनाप्रबंधित ऐप कॉन्फ़िगरेशनMDM, प्रबंधित Vylos ऐप को कॉन्फ़िगरेशन डिक्शनरी असाइन करता है।
पूरे डिवाइस के लिए WireGuard टनल इंस्टॉल करनाcom.apple.vpn.managed कॉन्फ़िगरेशन प्रोफ़ाइलMDM से डिलीवरी या .mobileconfig फ़ाइल का सीधा इंस्टॉलेशन।
चुने हुए प्रबंधित ऐप को WireGuard से रूट करनाcom.apple.vpn.managed.applayer और असाइनमेंटMDM टनल इंस्टॉल करता है और प्रबंधित ऐप को उसके VPNUUID से जोड़ता है; केवल सीधा इंस्टॉलेशन ऐप असाइन नहीं कर सकता।

प्रबंधित ऐप कॉन्फ़िगरेशन कोई VPN प्रोफ़ाइल नहीं है और VPN प्रोफ़ाइल Vylos की प्राथमिकताओं को अपने-आप प्रबंधित नहीं करती। यह अंतर ऐप नीति की डिक्शनरी को इंस्टॉल की जा सकने वाली .mobileconfig फ़ाइल समझ लेने से बचाता है।

ऐप नीति

प्रबंधित ऐप कॉन्फ़िगरेशन सभी समर्थित कुंजियों, वैल्यू पढ़ने के नियम, प्राथमिकता, रिफ़्रेश समय और पूरी उदाहरण डिक्शनरी का मुख्य संदर्भ है। पाबंदियाँ प्रबंधित करें हर लागू क्षमता का उपयोगकर्ता को दिखने वाला असर समझाता है।

कोई भी गैर-खाली प्रबंधित डिक्शनरी Vylos ऐप लॉक ऑथेंटिकेशन को छोड़ देती है, क्योंकि डिवाइस के ऐक्सेस पर संगठन का नियंत्रण होता है। डिक्शनरी की पाबंदियाँ फिर भी लागू रहती हैं।

कॉन्फ़िगरेशन सक्रिय होने पर Vylos पहले संगठन के संपर्क विवरण और फिर पाबंदियाँ व प्रबंधित प्राथमिकताएँ दिखाता है। उपयोगकर्ता वैल्यू देख सकते हैं, लेकिन Vylos में उन्हें बदल नहीं सकते।

सक्रिय प्रबंधित कॉन्फ़िगरेशन स्क्रीन पर संगठन के संपर्क विवरण, पाबंदियाँ और प्रबंधित प्राथमिकताएँ

प्रबंधित VPN टनल

.mobileconfig प्रोफ़ाइल से डिप्लॉय करें में पूरे डिवाइस और प्रति-ऐप पेलोड के मुख्य उदाहरण हैं, जिनमें WgQuickConfigBase64 भी शामिल है। प्रबंधित टनल डिप्लॉय करें बताता है कि वे Vylos में कैसे दिखाई देती और काम करती हैं।

Vylos दोनों प्रकार की टनल को एक अलग, केवल पढ़ने योग्य सेक्शन में दिखाता है। उपयोगकर्ता संगठन का कॉन्फ़िगरेशन बदले बिना स्थिति, रूटिंग का दायरा, बैंडविड्थ, स्प्लिट DNS और ऑन-डिमांड व्यवहार देख सकते हैं।

प्रबंधित डिवाइस की होम स्क्रीन पर प्रबंधित टनल सेक्शन

प्रति-ऐप रूटिंग

प्रोडक्शन में प्रति-ऐप रूटिंग के लिए iOS, iPadOS और visionOS पर प्रबंधित ऐप के MDM असाइनमेंट ज़रूरी हैं। macOS, AppLayerVPN प्रोफ़ाइल के साथ प्रबंधित ऐप-मैपिंग पेलोड का उपयोग करता है। प्रति-ऐप VPN कॉन्फ़िगर करें VPNUUID असाइनमेंट, ऐप बदलने और हटाने, समर्थित रूटिंग फ़ील्ड और Vylos में दिखाई देने वाली जानकारी समझाता है। इन असाइनमेंट के बिना प्रोफ़ाइल इंस्टॉल करने से VPN एंट्री बनती है, लेकिन किसी ऐप का ट्रैफ़िक नहीं चुना जाता।

रिफ़्रेश और देर से डिलीवरी

Vylos लॉन्च के समय और अपना दृश्य सक्रिय होने या सामने लौटने पर प्रबंधित ऐप कॉन्फ़िगरेशन पढ़ता है। सामने लौटने के बाद ऐप 30 सेकंड तक हर दो सेकंड में नई प्रकाशित VPN प्रोफ़ाइल भी जाँचता है, क्योंकि Apple डिलीवर की गई प्रोफ़ाइल को थोड़ी देर से प्रकाशित कर सकता है।

अगर नीति मैन्युअल टनल बंद करती है, लेकिन प्रबंधित VPN अभी नहीं आया है, तो होम बताता है कि संगठन ने कोई टनल असाइन नहीं की। यह गैर-प्रबंधित उपयोगकर्ता के लिए बना सामान्य खाली संदेश नहीं दिखाता।

प्रबंधित Vylos होम स्क्रीन पर संदेश कि संगठन ने कोई टनल असाइन नहीं की

डिप्लॉयमेंट चेकलिस्ट

  1. प्रबंधित ऐप कॉन्फ़िगरेशन या प्रति-ऐप रूटिंग के लिए Vylos को प्रबंधित ऐप के रूप में इंस्टॉल या असाइन करें।
  2. पूरे डिवाइस या प्रति-ऐप VPN को चुनें और उससे मेल खाने वाला .mobileconfig पेलोड बनाएँ।
  3. प्रति-ऐप VPN के लिए हर लक्षित प्रबंधित ऐप को टनल के VPNUUID से जोड़ें।
  4. केवल वही प्रबंधित ऐप कॉन्फ़िगरेशन कुंजियाँ जोड़ें जिन्हें आपका संगठन नियंत्रित करना चाहता है।
  5. Vylos लॉन्च करें या ऐप को सामने लाएँ और नीति की वैल्यू, प्रबंधित टनल और बताए गए रूटिंग दायरे की पुष्टि करें।

प्रबंधित ऐप असाइनमेंट, ऐप कॉन्फ़िगरेशन डिक्शनरी और VPN प्रोफ़ाइल को हटाना अलग-अलग प्रशासनिक कार्रवाइयाँ हैं। इस्तेमाल की गई हर परत अपडेट करें, ताकि पुरानी ऐप रूटिंग या नीति डिवाइस पर न रहे।