Mae un ap yn ymddangos ddwywaith ar ffôn sydd â phroffil gwaith, ac nid yw’r ddau gopi yr un pwnc. Mae VPN fesul ap a ffurfweddir o fewn un cyd-destun yn rheoli achos y cyd-destun hwnnw, a dyna pam y gall rheol sy’n enwi’r pecyn adael y copi arall heb ei gyffwrdd o hyd. Nid nam i’w osgoi yw hyn, y ffin proffil sydd wrthi’n gwneud yn union yr hyn y’i cynlluniwyd ar ei gyfer. Y cwestiwn sy’n werth ei ateb yw pa gyd-destun sy’n berchen ar y VPN a pha un sy’n berchen ar yr ap rydych yn ceisio’i amddiffyn.

Un eicon, dwy osodiad, dau berchennog y polisi

Mae Android yn rhoi ei gyd-destun rheoledig ei hun i’r proffil gwaith, yn llawn apiau, cyfrifon a pholisi ar wahân, felly gall y lansiwr ddangos dwy gofnod sy’n rhannu enw a bathodyn. Mae gwasanaeth VPN a gychwynnir o fewn un cyd-destun yn gweithio ar gyfer defnyddwyr y cyd-destun hwnnw, a dyna’r mecanwaith y tu ôl i’r broblem gyfan. Mae’r eicon yn dweud pa ap y gwasgwyd, nid pa broffil y mae’r traffig sy’n deillio ohono yn perthyn iddo. Dyna pam y mae’n rhaid darllen y perchennog o’r proffil ac nid o’r llun.

Gall sefydliad hefyd orfodi ymddygiad bob amser ymlaen neu rwystro heb VPN ar gyfer yr ochr reoledig, sy’n newid yr hyn sy’n digwydd pan fo’r twnnel i lawr. Nid oes gan yr ochr bersonol unrhyw warant o’r fath, oni bai eich bod wedi adeiladu un eich hun.

Beth mae rhestr o apiau a ganiateir yn ei olygu mewn gwirionedd

Mae cymorth Android ar gyfer VPN fesul ap wedi’i adeiladu ar restrau, wedi’i ddogfennu yn y canllaw ar ddefnyddwyr VPN a phroffiliau gwaith, ac mae gan y ddau fath o restr werthoedd diofyn croes. Mae rhestr a ganiateir yn golygu mai dim ond y pecynnau a enwir sy’n defnyddio’r twnnel ac mae popeth arall wedi’i eithrio, tra bod rhestr nas caniateir yn golygu bod popeth wedi’i gynnwys ac eithrio’r pecynnau a enwir. Os trowch hynny wyneb i waered, rydych wedi adeiladu gwrthwyneb y polisi a fwriadwyd tra bod y sgrin osodiadau yn dal i edrych yn gredadwy. Mae’r rhestr yn cael ei gwerthuso yn y cyd-destun lle mae’r VPN yn rhedeg, felly nid yw enw pecyn sydd yn y ddau broffil yn cyfateb ond i’r copi yn y cyd-destun hwnnw. Nid yw pecyn nad yw’n cael ei restru yn y proffil arall yn fusnes i’r VPN hwn o gwbl.

Ysgrifennwch yr ymddygiad ar gyfer y dau neu dri ap sy’n bwysig, oherwydd y gwahaniaeth rhwng popeth-ac-eithrio a dim-ond-y-rhain sy’n penderfynu a fydd ap personol yn gollwng o amgylch y twnnel neu’n methu ar gau. Mae tabl bach yn curo paragraff yma: un rhes fesul proffil, gyda’r math o restr a’r diofyn ar gyfer popeth arall.

ContextList typeApps not named
Work profileallowed onlyexcluded from the tunnel
Personal profiledisallowedincluded in the tunnel

Pa ochr sy’n rhedeg y twnnel, a than bolisi pwy

Nid yw VPN defnyddiwr yn codi rheolyddion y sefydliad oddi ar y proffil rheoledig, ac nid yw VPN proffil gwaith yn dwnnel cyffredinol ar gyfer apiau personol. Os yw’r sefydliad yn mynnu ei gleient ei hun ar gyfer apiau rheoledig, mae’r cleient personol yn drefniant ar wahân gyda’i bolisi ei hun a’i ffyrdd ei hun o fethu. Penderfynwch pa fecanwaith sy’n golygu cario pa draffig cyn cymharu canlyniadau, neu byddwch yn mesur dau system ac yn galw’r gwahaniaeth yn nam. O fewn ei gyd-destun ei hun, yr ochr reoledig sy’n ennill fel arfer, a dyna’r ymddygiad a fwriadwyd.

Yr achos annifyr yw ap rheoledig sydd angen llwybr nad yw’r polisi rheoledig yn ei ddarparu. Cais am eithriad i’r sefydliad yw hwnnw, nid rheswm dros analluogi’r proffil gwaith.

Profi’r achos rydych chi wir yn ei olygu

Lansiwch y copi sy’n bwysig i chi ac archwiliwch y cais o’r tu mewn, oherwydd nid yw gwiriad cyfeiriad cyhoeddus yn y porwr personol yn dweud dim am yr ap gwaith. Gwiriwch y cyfrif sydd wedi mewngofnodi a’r datrysiad enwau mewnol ar wahân, gan y gall enw mewnol ddibynnu ar y llwybr rheoledig tra bod pori cyhoeddus yn aros yn rhywle arall. Nodwch pa gopi a roddodd pa ganlyniad ar adeg y prawf, a rhowch y proffil yn y label; nid yw ciplun â dau eicon unfath yn dystiolaeth. Ailadroddwch y gwiriad ar ôl ailgysylltu ac ar ôl i’r proffil gael ei ail-greu, oherwydd gall y polisi gael ei roi ar waith eto yn y cyfamser.

Os na allwch ddweud pa gopi a atebodd, trwsiwch y labelu cyn tynnu unrhyw gasgliad. Mae canlyniad amwys yn waeth na dim canlyniad, oherwydd fe’i dyfynnir yn ddiweddarach fel petai wedi setlo’r cwestiwn.

Dogfennu’r sylw fel y bydd y prawf nesaf yn goroesi

Cofnodwch dri ffaith gyda’i gilydd ar gyfer pob cyd-destun: achos yr ap, perchennog y polisi a’r sylw a ddisgwylir. Mae hynny’n ddigon i’r person nesaf atgynhyrchu eich prawf heb ddyfalu pa eicon a lansiwyd ganddynt. Ychwanegwch y math o restr a’r diofyn ar gyfer pecynnau nas rhestrir, oherwydd dyna’r rhan y mae pobl yn ei darllen yn anghywir amlaf.

Yna gwiriwch un enw mewnol ac un cyfeiriad allanol o bob ochr, ac ysgrifennwch beth ddylai ddigwydd pan fo’r ochr reoledig yn rhwystro’r VPN personol. Ffôn lle nad oes yr un ochr wedi’i chynnwys tra bo’r ddwy yn edrych yn gysylltiedig yw’r methiant sy’n werth cynllunio yn ei erbyn. Pan fo’r ddau broffil wir angen twnnel, cynlluniwch ddau drefniant yn lle un rheol glyfar.

Erthyglau cysylltiedig