管理対象トンネル
MDM経由、または.mobileconfigファイルの直接インストールで、プロファイル管理のVPNトンネルを配布します。Vylosでは読み取り専用の管理対象トンネルとして表示されます。
デバイス全体およびアプリごとのVPNペイロードの完全な例については、.mobileconfigプロファイルを参照してください。
管理対象トンネルの表示
管理対象トンネルは、ホームトンネルリストの上部にある「管理対象トンネル」セクションに、ユーザ作成のアプリトンネルの上に表示されます。この視覚的な分離により、どのトンネルが組織管理でどのトンネルがユーザ作成かが明確になります。
読み取り専用アクセス
管理対象トンネルはアプリ内で読み取り専用です。ユーザは編集も削除もできません。
トンネル詳細画面には、ランタイム統計（接続時）、帯域幅チャート、スプリットDNS設定、オンデマンドアクティベーションルールが表示されます。WireGuard インターフェイスとピア構成セクションは管理対象トンネルでは表示されず、編集および削除ボタンも利用できません。
管理対象トンネルを変更または削除するには、対応する構成プロファイルを更新または削除します。MDMで配布したプロファイルはMDMコンソールから、直接インストールした.mobileconfigはデバイスのプロファイル管理設定から操作してください。
接続と切断
管理対象トンネルには、トンネル一覧や詳細画面にユーザ向けのオン／オフスイッチはありません。
ユーザはiOSとvisionOSの設定 → VPN、またはmacOSのシステム設定 → VPNからVPN接続をオン／オフにできます。IT管理者が設定したオンデマンドルールによって接続状態が制御される場合もあります。
Vylosは現在の状態を表示しますが、管理対象トンネルを手動で接続または切断する操作は提供しません。
オンデマンドルール、キルスイッチ、スプリットDNS
管理対象トンネルは、アプリトンネルと同じオンデマンドアクティベーションルールとスプリットDNS機能をサポートしています：
-
オンデマンドルール。 ネットワークの種類（セルラー、Wi-Fi）に基づく自動接続動作。SSIDのホワイトリストおよびブラックリストフィルタリング。
-
キルスイッチ。 構成済みトンネルが利用できなくなった場合のトラフィック漏れを抑えるAppleの全ネットワークポリシーです。
自動アクティベーションはOnDemandRules、キルスイッチはVPN.IncludeAllNetworks、スプリットDNSはVendorConfig.VylosConfigBase64またはVylosConfigで設定します。VylosはAllowedIPsとDNSサーバーも評価し、完全、制限付き、または経路なしの状態を表示します。完全な例は.mobileconfigプロファイルを参照してください。
これらの情報は読み取り専用です。MDM経由で配布された場合も.mobileconfigとして直接インストールされた場合も、Vylos内では変更できません。
制限下での表示
管理対象トンネルは、allowManualTunnels 制限キーに関係なく常に表示されます。allowManualTunnelsがfalseに設定されている場合、「マイトンネル」セクションは非表示になりますが、「管理対象トンネル」セクションの管理対象トンネルは完全に表示され機能します。
手動トンネル管理が制限されている場合でも、組織がデプロイしたVPN構成に常にアクセスできます。
Siriショートカット
管理対象トンネルがショートカットアプリに表示されることはありません。接続、切断、切り替え、編集の各アクションは、ユーザが作成したトンネルだけを対象にできます。
管理対象アプリ構成がある場合、アプリロックによる認証が省略されるのは、ユーザ作成トンネルに対して許可されたショートカットアクションだけです。SiriショートカットにはiOS 16.0以降、macOS 13.0以降、またはvisionOS 1.0以降が必要です。