Brauzer VPN ilə də hələ də «Təşkilatınız tərəfindən idarə olunur» yazır?
İdarəetmə banneri şəbəkə marşrutunuzu deyil, brauzer siyasətini göstərir. Hansı qatın nə qeyd etdiyini və VPN-in cihaz və ya hesab qeydlərini niyə dəyişə bilmədiyini görün.
VPN-i iki saat əvvəl qoşmusunuz, amma brauzer menyusu hələ də «Təşkilatınız tərəfindən idarə olunur» yazır. Heç nə dəyişmədi və dəyişməyəcəkdi də. O banner brauzerin necə konfiqurasiya edildiyini göstərir, trafikinin hara getdiyini yox.
Eyni mənzərə başqa yerlərdə də görünür: heç vaxt quraşdırmadığınız bir sistem nişanı agenti, faylları sinxronlaşdıran iş hesabı, DNS-i dəyişdikdən sonra uyğunluq tələbi. Hər biri fərqli qata aiddir və o qatlardan yalnız biri sizin tunelinizlə maraqlanır.
Əvvəlcə hansı qata baxdığınızı müəyyənləşdirin. Qarışıqlığın çoxu cihaz idarəetməsi faktı ilə şəbəkə marşrutu faktını eyni sual kimi qəbul etməkdən gəlir.
Banner bir siyasət işarəsidir
Chrome həmin etiketi profilə müəssisə siyasətləri tətbiq olunduqda göstərir. Siyasətlər quraşdırıcının yerləşdirdiyi fayllar və ya registr dəyərləri kimi, ya da hesaba bağlı bulud idarəetməsi qeydiyyatı vasitəsilə gəlir. Bu yolların heç biri şəbəkə interfeysinə toxunmur.
İki daxili səhifə məsələni təxmin etmədən həll edir. chrome://policy tətbiq olunan hər siyasəti, dəyərini və onun platformadan yoxsa bulud idarəetməsindən gəldiyini sadalayır. chrome://management brauzerin idarə olunub-olunmadığını və son versiyalarda onu nəyin idarə etdiyini bildirir. Siyasətlər siyahıda görünürsə, banner düzgündür və VPN onun üçün əhəmiyyətsizdir.
Etiketin başqa VPN serveri, başqa DNS həlledici və ya hotspot altında da qalmasının səbəbi də budur. Siz diskdə qalan konfiqurasiya vəziyyətinə baxırsınız.
Üç qat, üç fərqli qeyd
Səhv tək bir müşahidəçi olduğunu güman etməkdir. Əslində ən azı üçü var və onlar fərqli suallara cavab verir.
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
Üçüncü sətri iki dəfə oxuyun. VPN ünvanınızı təyinatdan gizlədir, amma təyinat kim olduğunuzu artıq bilir, çünki siz autentifikasiya etdiniz. Tunel trafiki köçürdü; hesabı anonim etmədi.
Qeydiyyat nəyi açır, nəyi açmır
Microsoft Intune qeydiyyatı üçün istifadəçiyə yönəlmiş siyahı dərc edir: cihaz modeli və adı, əməliyyat sistemi və versiyası, tətbiq inventarı və şəxsi mülkiyyətində olan cihazlar üçün daha dar çoxluq. Həmin səhifə açıq şəkildə deyir ki, təşkilat yalnız qeydiyyat vasitəsilə brauzer tarixçəsini, e-poçtu, parolları, fotoşəkilləri və ya sənədlərin məzmununu görə bilməz.
Bu hədd Intune-a aiddir. «İdarə olunan cihaz» ifadəsinin xassəsi deyil. Son nöqtə təhlükəsizlik agenti, TLS-i sonlandıran veb-proksi, məzmuna çıxışı olan brauzer genişlənməsi və ya məlumat itkisinin qarşısını alan müştəri hər biri daha çox toplaya bilər, bəziləri isə xeyli çox. Menyuda hansı sözün göründüyünü deyil, hansı məhsulların yerləşdirildiyini soruşun.
Bu, hər iki istiqamətdə vacibdir. Qeydiyyatın tam görünürlük verdiyini güman etməyin, heç nə vermədiyini də güman etməyin. Düzgün cavab məhsul siyahısı üstəgəl qeydiyyat modelidir: şirkətə məxsus, iş profili ilə öz cihazınız, yoxsa təsadüfən iş hesabı ilə daxil olunmuş şəxsi brauzer.
Hesab qeydini tunellə gizlətmək niyə mümkün deyil
İş xidmətini açanda xidmət sessiyanı autentifikasiya edən hesaba yazır. Başqa ölkədəki VPN vasitəsilə marşrutlaşdırma qeyd etdiyi ünvanı dəyişir; şəxsiyyəti, tokeni və ya audit yazısını silmir. Gizli baxış da bunu dəyişmir, çünki o, təqdim etdiyiniz etimadnamələri deyil, lokal sessiyanı əhatə edir.
Təşkilatlar getdikcə təsdiqlənmiş müştəri tələb edir və başqalarını şlüzadə bloklaya bilər. Buna qarşı çıxmaq məxfilik strategiyası deyil. Adətən uyğunluq yoxlamasını uğursuz edir, tələb olunan tətbiqi pozur və heç vaxt mövcud olmamış fayda üçün hesabı riskə atır.
Simptomla nə etməli
Dəlilin ucuz olduğu yerdən başlayın. chrome://policy səhifəsini açın və siyasət adlarını və mənbəyini qeyd edin, sonra qeydiyyat vəziyyəti üçün chrome://management. macOS-da Parametrlər, Ümumi, Cihaz İdarəetməsi; Windows-da Hesablar, İşə və ya məktəbə giriş bölməsinə baxın. Bu iki ekran nəzarətin brauzer səviyyəsində, cihaz səviyyəsində yoxsa sadəcə haradasa daxil olmuş hesab səviyyəsində olduğunu deyir.
Sonra həqiqətən nə istədiyinizə qərar verin. Cihaz şirkətə məxsusdursa, idarəetmə ondan istifadənin qiymətidir və VPN buna heç nə etmir. Şəxsi cihazdırsa və iş profili varsa, sənədləşdirilmiş silmə axını profili ayırır və adətən işə çıxışınıza başa gəlir; əsl qərar bu mübadilədir, qoşulduğunuz server deyil.
Məqsəd işi şəxsi trafikdən ayırmaqdırsa, bunun əvəzinə şəxsiyyətləri ayırın. İş hesabı olmayan ikinci brauzer profili və ya ikinci cihaz bu sərhəd üçün hər hansı tuneldən çox edir, çünki nəyin quraşdırıldığını və hansı hesabın mövcud olduğunu dəyişir.