Mae’r porwr yn dal i ddweud Rheolir gan eich sefydliad gyda VPN?

Fe wnaethoch gysylltu’r VPN ddwy awr yn ôl ac mae dewislen y porwr yn dal i ddweud Rheolir gan eich sefydliad. Ni newidiodd dim, ac nid oedd dim i newid. Mae’r faner honno’n dweud sut mae’r porwr wedi’i ffurfweddu, nid i ble mae ei draffig yn mynd.

Mae’r un patrwm i’w weld mewn mannau eraill: asiant yn y hambwrdd na wnaethoch ei osod erioed, cyfrif gwaith yn cysoni ffeiliau, anogwr cydymffurfio ar ôl i chi newid DNS. Mae pob un yn perthyn i haen wahanol, a dim ond un o’r haenau hynny sy’n poeni am eich tiwnel.

Darganfyddwch pa haen rydych yn edrych arni yn gyntaf. Mae’r rhan fwyaf o’r dryswch yn dod o drin ffaith rheoli dyfais a ffaith llwybr rhwydwaith fel yr un cwestiwn.

Mae’r faner yn faner polisi

Mae Chrome yn dangos y label hwnnw pan fo polisïau menter yn berthnasol i’r proffil. Mae’r polisïau’n cyrraedd fel ffeiliau neu werthoedd cofrestr a osodir gan osodwr, neu drwy gofrestriad rheoli cwmwl sy’n gysylltiedig â chyfrif. Nid yw’r un llwybr yn cyffwrdd â’r rhyngwyneb rhwydwaith.

Mae dwy dudalen fewnol yn setlo’r mater heb ddyfalu. Mae chrome://policy yn rhestru pob polisi a gymhwysir, ei werth, ac a ddaeth o’r platfform neu o reoli cwmwl. Mae chrome://management yn riportio a yw’r porwr yn cael ei reoli ac, ar fersiynau diweddar, beth sy’n ei reoli. Os oes polisïau wedi’u rhestru, mae’r faner yn gywir ac nid oes gan VPN unrhyw beth i’w wneud â hi.

Dyna hefyd pam mae’r label yn goroesi gweinydd VPN gwahanol, datryswr DNS gwahanol, neu hotspot. Rydych yn edrych ar gyflwr cyfluniad sy’n aros ar y disg.

Tair haen, tri chofnod gwahanol

Y camgymeriad yw tybio mai un arsylwr sydd. Yn ymarferol mae o leiaf tri, ac maent yn ateb cwestiynau gwahanol.

Darllenwch y trydydd rhes ddwywaith. Mae VPN yn cuddio’ch cyfeiriad rhag y cyrchfan, ond mae’r cyrchfan eisoes yn gwybod pwy ydych chi oherwydd ichi ddilysu. Symudodd y tiwnel y traffig; ni wnaeth y cyfrif yn anhysbys.

Beth mae cofrestriad yn ei ddatgelu ac na wna

Mae Microsoft yn cyhoeddi rhestr i ddefnyddwyr ar gyfer cofrestriad Intune: model ac enw’r ddyfais, system weithredu a fersiwn, rhestr apiau, ac ar gyfer dyfeisiau sy’n eiddo personol set gulach. Mae’r un dudalen yn dweud yn blaen fod y sefydliad yn methu gweld hanes pori, e-bost, cyfrineiriau, lluniau na chynnwys dogfennau drwy gofrestriad yn unig.

Mae’r terfyn hwnnw’n perthyn i Intune. Nid yw’n briodwedd o’r ymadrodd dyfais reoledig. Gall asiant diogelwch pen eithaf, procsi gwe sy’n terfynu TLS, estyniad porwr â mynediad i gynnwys, neu gleient atal colli data gasglu mwy, a rhai yn llawer mwy. Gofynnwch pa gynhyrchion sy’n cael eu defnyddio yn hytrach na pha air sy’n ymddangos mewn dewislen.

Mae hyn yn bwysig y ddwy ffordd. Peidiwch â thybio bod cofrestriad yn rhoi gwelededd llwyr, ac na thybio nad yw’n rhoi dim. Yr ateb gonest yw rhestr gynnyrch ynghyd â model cofrestru: eiddo’r cwmni, eich dyfais eich hun gyda phroffil gwaith, neu borwr personol sydd ar hap wedi mewngofnodi i gyfrif gwaith.

Pam na ellir tiwnelu’r cofnod cyfrif i ffwrdd

Pan fyddwch yn agor gwasanaeth gwaith, mae’r gwasanaeth yn cofnodi’r sesiwn yn erbyn y cyfrif a ddilysodd. Mae llwybro drwy VPN mewn gwlad arall yn newid y cyfeiriad y mae’n ei gofnodi; nid yw’n dileu’r hunaniaeth, y tocyn na’r cofnod archwilio. Nid yw pori preifat yn newid hyn chwaith, gan ei fod yn cyfyngu sesiwn leol yn hytrach na’r manylion mewngofnodi a gyflwynwch.

Mae sefydliadau’n galw’n gynyddol am gleient cymeradwy a gallant rwystro eraill yn y porth. Nid yw ymladd yn erbyn hynny’n strategaeth preifatrwydd. Fel arfer mae’n methu gwiriad cydymffurfio, yn torri ap gofynnol, ac yn rhoi’r cyfrif mewn perygl am fudd na fu erioed.

Beth i’w wneud â’r symptom

Dechreuwch lle mae’r dystiolaeth yn rhad. Agorwch chrome://policy a nodi enwau’r polisïau a’u ffynhonnell, yna chrome://management ar gyfer cyflwr y cofrestriad. Ar macOS gwiriwch Gosodiadau, Cyffredinol, Rheoli Dyfais; ar Windows Cyfrifon, Mynediad i waith neu ysgol. Mae’r ddwy sgrin hynny’n dweud wrthych a yw’r rheolaeth ar lefel porwr, lefel dyfais, neu’n gyfrif sydd wedi mewngofnodi yn rhywle.

Yna penderfynwch beth rydych ei eisiau mewn gwirionedd. Os yw’r ddyfais yn eiddo i’r cwmni, y rheoli yw pris ei defnyddio ac nid yw’r VPN yn newid dim am hynny. Os yw’n bersonol gyda phroffil gwaith, mae’r broses dynnu’n ôl wedi’i dogfennu’n datgysylltu’r proffil ac fel arfer yn costio mynediad gwaith i chi; y fasnach honno yw’r gwir benderfyniad, nid pa weinydd rydych yn cysylltu ag ef.

Os mai’r nod yw gwahanu gwaith oddi wrth draffig personol, gwahanwch y hunaniaethau yn lle hynny. Mae ail broffil porwr heb y cyfrif gwaith, neu ail ddyfais, yn gwneud mwy dros y ffin honno nag unrhyw diwnel, oherwydd mae’n newid beth sydd wedi’i osod a pha gyfrif sydd yn bresennol.