限制鍵

設定三個 MDM 限制鍵，以控制受管理 Vylos 部署中的 App 行為。

這些限制鍵與選用的 notificationsEnabled、appearance 和 appIcon 偏好設定，以及組織資訊欄位相互獨立。完整的鍵契約請參閱託管 App 設定。

摘要表

鍵	類型	缺少時的預設值	說明
`allowManualTunnels`	布林值、數字或字串	`true`	控制使用者是否可管理 App 通道。
`allowSettings`	布林值、數字或字串	`true`	控制使用者是否可存取 App 設定。
`blockJailbrokenDevices`	布林值、數字或字串	`false`	在已越獄的 iOS 裝置上阻止使用 App，並阻止 Vylos 的所有 VPN 連線。

Vylos 將 true 和 1 解讀為真，將 false 和 0 解讀為假。字串值會移除前後空格，並且不區分大小寫。

值缺少或格式無效時，會使用該鍵文件中說明的預設值。

啟用此限制時，使用者無法建立、編輯或刪除 App 通道。以下變更會生效：

主畫面檢視。 「我的通道」區段完全隱藏。新增通道的按鈕也會隱藏。
通道建立。 新增通道畫面被封鎖。使用者無法透過檔案匯入、QR 碼掃描或手動建立來新增通道。
通道編輯。 編輯通道畫面被封鎖。使用者無法修改現有通道設定。
系統 VPN 項目。 App 通道的所有系統 VPN 項目都會暫停，使用者也無法透過系統 VPN 設定將其開啟或關閉。
捷徑與搜尋。 App 隧道會從「捷徑」的隧道選擇器、Siri 建議、Spotlight 和主畫面快速動作中移除。Vylos 也會拒絕仍參照已暫停隧道的已儲存捷徑；託管設定對 App 鎖定的略過不會覆蓋此限制。
資料保留。 通道資料會保留在裝置上。套用此限制時不會刪除任何通道設定。
自動還原。 當限制解除（鍵被移除或設回 true）時，所有先前暫停的通道會自動還原，包括其系統 VPN 項目。

此限制只影響使用者在 Vylos 中建立的App 通道。透過 MDM 或直接從 .mobileconfig 描述檔安裝的受管理通道仍會顯示並正常運作，不受此設定影響。

詳細資訊請參閱部署託管隧道。

啟用此限制時，App 的整個設定區域會被鎖定。以下變更會生效：

工具列。 設定按鈕從 App 工具列隱藏。使用者無法導覽到設定。
設定畫面。 若透過任何方式存取到設定畫面，整個內容會替換為訊息：「設定由你的組織管理。」
停用的功能。 所有設定都無法存取，包括：
- 登入時啟動（僅限 macOS）
- App 保護方法（Face ID、Touch ID、TOTP）
- TOTP 設定和管理
- App 外觀（系統、淺色、深色）
- 「語言」面板中用來開啟系統個別 App 語言設定的捷徑
- App 圖示主題選擇
- 通知偏好設定
- 匯出封存檔
- 記錄檔檢視器
- 法律和授權資訊
- 版本資訊

當 allowSettings 保持為 true 時，透過 notificationsEnabled、appearance 或 appIcon 提供的各項偏好設定仍會顯示，但為唯讀。其他設定（包括作業系統的個別 App 語言設定）仍然可用。

啟用此限制且裝置被偵測為越獄時，App 會顯示帶有組織政策訊息的全螢幕封鎖頁面。使用者無法關閉此畫面或存取任何 App 功能。

Vylos 會立即中斷其所有使用中的隧道，停用隨選連線觸發條件，並在政策阻止期間拒絕每一次新的連線嘗試。使用者建立的隧道也會從「捷徑」搜尋中隱藏，已儲存的隧道捷徑會被拒絕。

Vylos 會綜合檢查越獄相關痕跡、已註冊工具、沙盒完整性和執行階段注入。任一層檢查結果為陽性，就足以執行託管政策。實作細節刻意不對外公開，以免公開指南成為規避偵測的清單。

越獄阻止生效時不會刪除任何隧道設定資料。正在執行的連線會停止，隨選連線會被停用；隧道設定、密鑰和 App 設定仍保持完整，並會在限制移除或越獄狀態解除後重新可用。

如需更多關於越獄偵測政策的詳細資訊，請參閱越獄政策。