Proč VPN pro vybrané aplikace nezahrne pracovní kopii aplikace pro Android

Jedna aplikace se na telefonu s pracovním profilem objeví dvakrát a obě kopie nejsou stejný subjekt. VPN pro vybrané aplikace nakonfigurovaná v jednom kontextu řídí instanci tohoto kontextu, a proto pravidlo, které pojmenovává balíček, může druhou kopii přesto nechat nedotčenou. To není chyba, kterou je třeba obcházet, ale hranice profilu, která dělá přesně to, k čemu byla navržena. Otázka, na kterou stojí za to odpovědět, je, který kontext vlastní VPN a který vlastní aplikaci, kterou se snažíte chránit.

Jedna ikona, dvě instalace, dva vlastníci zásad

Android dává pracovnímu profilu vlastní spravovaný kontext s oddělenými aplikacemi, účty a zásadami, takže launcher může zobrazit dvě položky, které sdílejí název a odznak. Služba VPN spuštěná v jednom kontextu pracuje pro uživatele tohoto kontextu a to je mechanismus stojící za celým problémem. Ikona říká, na kterou aplikaci jste klepli, ne ke kterému profilu patří výsledný provoz. Proto se vlastník musí číst z profilu, a ne z obrázku.

Organizace může pro spravovanou stranu také vynutit chování vždy zapnuto nebo blokování bez VPN, což mění, co se stane, když je tunel nedostupný. Osobní strana takovou záruku nemá, pokud jste si ji sami nevytvořili.

Co seznam povolených aplikací skutečně znamená

Podpora VPN pro vybrané aplikace v Androidu je postavená na seznamech, což je popsáno v průvodci uživateli VPN a pracovními profily a oba typy seznamů mají opačné výchozí hodnoty. Seznam povolených aplikací znamená, že tunel používají jen pojmenované balíčky a vše ostatní je vyloučeno, zatímco seznam zakázaných aplikací znamená, že je zahrnuto vše kromě pojmenovaných balíčků. Popleťte to a postavíte opak zamýšlené zásady, zatímco obrazovka nastavení bude stále vypadat věrohodně. Seznam se vyhodnocuje v kontextu, kde VPN běží, takže název balíčku přítomný v obou profilech odpovídá jen kopii v tomto kontextu. Balíček neuvedený v druhém profilu se tohoto VPN prostě netýká.

Zapište chování pro dvě nebo tři aplikace, na kterých záleží, protože rozdíl mezi vše-kromě a jen-tyto rozhoduje o tom, zda osobní aplikace prosákne kolem tunelu, nebo selže zavřeně. Malá tabulka tu porazí odstavec: jeden řádek na profil, s typem seznamu a výchozí hodnotou pro vše ostatní.

Která strana vede tunel a pod čími zásadami

Spotřebitelská VPN nesnímá kontroly organizace ze spravovaného profilu a VPN pracovního profilu není obecný tunel pro osobní aplikace. Pokud organizace vyžaduje vlastního klienta pro spravované aplikace, osobní klient je samostatná dohoda s vlastními zásadami a vlastními režimy selhání. Rozhodněte, který mechanismus má nést který provoz, než začnete porovnávat výsledky, jinak měříte dva systémy a rozdíl nazýváte chybou. Uvnitř vlastního kontextu obvykle vyhrává spravovaná strana a to je zamýšlené chování.

Nepříjemný případ je spravovaná aplikace, která potřebuje trasu, kterou spravované zásady neposkytují. To je žádost o výjimku organizaci, ne důvod vypnout pracovní profil.

Testování instance, kterou jste skutečně mysleli

Spusťte kopii, na které vám záleží, a prohlédněte si požadavek zevnitř, protože kontrola veřejné adresy v osobním prohlížeči nic neříká o pracovní aplikaci. Zkontrolujte zvlášť přihlášený účet a interní překlad názvů, protože interní název může záviset na spravované trase, zatímco veřejné prohlížení zůstává jinde. Poznamenejte, která kopie dala který výsledek v okamžiku testu, a uveďte profil v popisku; snímek obrazovky se dvěma stejnými ikonami není důkaz. Ověření zopakujte po opětovném připojení a po znovuvytvoření profilu, protože zásady se mohou mezitím znovu uplatnit.

Pokud nedokážete říci, která kopie odpověděla, opravte popisky, než uděláte jakýkoli závěr. Nejistý výsledek je horší než žádný, protože se později cituje, jako by otázku vyřešil.

Dokumentování pokrytí, aby další test přežil

Zaznamenejte tři fakta společně pro každý kontext: instanci aplikace, vlastníka zásad a očekávané pokrytí. To stačí dalšímu člověku k tomu, aby váš test zopakoval, aniž by hádal, kterou ikonu spustil. Přidejte typ seznamu a výchozí hodnotu pro balíčky, které nejsou uvedené, protože právě tuhle část lidé nejčastěji čtou špatně.

Potom ověřte jeden interní název a jednu externí adresu z každé strany a zapište, co se má stát, když spravovaná strana zablokuje osobní VPN. Telefon, kde není pokrytá ani jedna strana, ačkoli obě vypadají připojené, je selhání, proti kterému má smysl navrhovat. Když oba profily opravdu potřebují tunel, naplánujte dvě dohody místo jednoho chytrého pravidla.