Configurarea aplicației gestionate

Configurați comportamentul Vylos prin canalul standard Apple pentru configurarea aplicațiilor gestionate, oferit de serviciul MDM.

Pașii de implementare

1. Instalați sau atribuiți Vylos (io.cbnventures.vylos) ca aplicație gestionată.
2. Creați un dicționar de configurare a aplicației în serviciul MDM.
3. Adăugați doar cheile de restricție, preferință și informații despre organizație pe care doriți să le administrați.
4. Atribuiți dicționarul dispozitivelor sau utilizatorilor vizați.
5. Lansați Vylos sau readuceți aplicația în prim-plan, apoi verificați valorile în Configurare gestionată.

Eliminarea unei chei opționale de preferință redă utilizatorului controlul asupra configurării respective. După eliminarea întregului dicționar, Vylos dezactivează configurarea aplicației gestionate la următoarea reîmprospătare.

Cerințe de livrare

Configurarea aplicației gestionate este un dicționar pe care MDM îl atribuie aplicației Vylos (io.cbnventures.vylos). Vylos îl citește din locația Apple standard com.apple.configuration.managed.

Dicționarul nu este un fișier .mobileconfig instalabil și nu poate fi introdus prin deschiderea unui profil pe dispozitiv. Pentru a instala tuneluri VPN gestionate, folosiți profiluri .mobileconfig.

Produsul MDM poate numi această funcție Configurare aplicație gestionată, Configurare aplicație, Configurări personalizate ale aplicației sau Configurări aplicație gestionată. Vylos trebuie mai întâi instalat sau atribuit ca aplicație gestionată pentru ca iOS, macOS sau visionOS să îi livreze dicționarul.

Chei acceptate

Restricții

Consultați Administrarea restricțiilor pentru comportamentul complet și Aplicarea politicii de jailbreak pentru fluxul de blocare completă.

Preferințe gestionate

Vylos păstrează selecția anterioară a utilizatorului și o restabilește după eliminarea suprascrierii de către administrator. Dacă o cheie opțională lipsește sau are un format greșit, preferința rămâne sub controlul utilizatorului chiar dacă alte chei gestionate sunt valide.

Limba nu este o preferință gestionată Vylos. Utilizatorii și administratorii aleg limba aplicației prin comenzile sistemului de operare pentru limba fiecărei aplicații.

Informații despre organizație

Vylos elimină spațiile de la început și sfârșit și omite valorile goale. Valorile furnizate apar în Configurare gestionată, astfel încât utilizatorul să știe cine administrează aplicația și cum poate solicita ajutor.

Valori booleene

Produsele MDM serializează diferit valorile, astfel că Vylos acceptă un boolean, un număr sau un șir. Fiecare valoare este convertită în șir, spațiile exterioare sunt eliminate, apoi comparația se face fără a ține cont de majuscule.

• true și 1 înseamnă adevărat.
• false și 0 înseamnă fals.
• Dacă lipsește o cheie de restricție, se folosește valoarea implicită din documentație.
• Dacă suprascrierea unei preferințe lipsește sau este invalidă, se păstrează configurarea utilizatorului.

De exemplu, " False ", "FALSE" și numărul 0 sunt interpretate ca fals. O valoare precum "yes" este invalidă și nu activează cheia în mod implicit.

Prioritatea configurării

Cât timp există o cheie validă de preferință gestionată, aceasta suprascrie configurarea manuală corespunzătoare. Vylos păstrează separat alegerea utilizatorului, fără să o suprascrie definitiv.

Fiecare restricție este evaluată independent. Furnizarea unei chei gestionate nu schimbă valorile implicite ale celorlalte chei omise.

Orice configurare gestionată nevidă ocolește autentificarea blocării integrate a aplicației Vylos. Restricțiile continuă să se aplice: allowManualTunnels=false suspendă tunelurile utilizatorului și respinge scurtăturile salvate, iar allowSettings=false continuă să blocheze accesul la configurări.

Momentul reîmprospătării

Vylos citește dicționarul gestionat la lansarea aplicației și când scena revine în prim-plan sau devine activă. După eliminarea dicționarului, preferințele utilizatorului revin la următoarea reîmprospătare.

Acest moment este separat de reîmprospătarea stării și statisticilor tunelului. După ce un tunel gestionat apare în Vylos, ecranul de detalii deschis reîmprospătează statisticile în timp real în fiecare secundă, la fel ca pentru un tunel creat de utilizator. Apple publică profilurile gestionate după propriul program, astfel că un profil VPN nou sau înlocuit poate apărea mai târziu; consultați Implementarea tunelurilor gestionate.

Exemplu complet

Lipiți următorul dicționar plist în editorul de configurare a aplicației din MDM sau introduceți cheile echivalente în formularul cheie-valoare:

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>allowManualTunnels</key>
    <false/>
    <key>allowSettings</key>
    <false/>
    <key>blockJailbrokenDevices</key>
    <true/>
    <key>notificationsEnabled</key>
    <true/>
    <key>appearance</key>
    <string>dark</string>
    <key>appIcon</key>
    <string>ocean</string>
    <key>companyName</key>
    <string>Example Company</string>
    <key>contactEmail</key>
    <string>it@example.com</string>
    <key>contactPhone</key>
    <string>+1 (212) 555-0100</string>
    <key>contactAddress</key>
    <string>100 Example Street, New York, NY</string>
</dict>
</plist>

Exemplul aplică următoarea politică:

Eliminați orice cheie opțională pe care organizația nu dorește să o controleze. Nu trimiteți un șir gol pentru a reda utilizatorului controlul unei preferințe; eliminați cheia.

Ce vede utilizatorul

După activare, Configurare gestionată afișează mai întâi informațiile despre organizație, apoi restricțiile și preferințele furnizate. Ecranul este doar informativ; utilizatorul nu poate modifica valorile gestionate.

Când nu există un dicționar, utilizatorul poate deschide Despre configurarea aplicației gestionate în configurările Protecția aplicației. Starea „Inactivă” nu înseamnă că lipsește un profil VPN; cele două canale de implementare sunt independente.