Mac Mail, bi kontu eta haiek bereizten ez dituen VPN arau bat
Aplikazio mailako arau batek Mail izendatzen du, ez haren kontuetako bat. Bereizi aplikazioa, zerbitzaria eta saioa hastea laneko posta jarraitzen duen tunel bat eskatu aurretik.
Mail irekitzen da, laneko sarrera-ontzia sinkronizatzen da eta pertsonala denbora gainditzen hasten da. Edo biak sinkronizatzen dira, baina laneko zerbitzariak tunel bat altxatuta dagoen bitartean soilik erantzuten du, eta Mailek ez daki zein kontu den zein. Sintomak beti du forma bera: aplikazio bat, bi kontu eta aplikazioa identifikatzen duen arau bat. Konponbidea aplikazioa edukiontzia dela onartzean hasten da, ez muga bat.
Hiru hautatzaile daude jokoan hemen, eta ez dira trukagarriak. Bat konexioa egiten duen prozesua da, beste bat iristen den ostalaria, eta hirugarrena ostalari horren bidez saioa hasteko erabiltzen den identitatea. Zure politikak izenda dezakeen edozein izango da benetan eraiki dezakezun muga.
Zergatik den aplikazioa unitate okerra
Mail konfiguratutako kontu bakoitza zerbitzatzen duen prozesu bakarra da. Aplikazioaren aurka idatzitako arau batek haren konexio guztiak hartzen ditu, beraz kontu pertsonalak laneko tunela eta haren ibilbide lehenetsia heredatzen ditu. Hori onargarria izan daiteke, baina erabaki bat da, ez ikertu gabe utz dezakezun albo-ondorio bat.
Egiaztatu erabiltzaileak zer gaitzesten duen ezer konpondu aurretik. Sinkronizatzen den baina ezin duen sarrera-ontzi batek bidalketa zerbitzarira seinalatzen du normalean, sarrera-ontzira baino, eta biak tarte pribatu bereko helbide ezberdinetan egon daitezke. Galdetu hutsegitea jasotzean, bidaltzean edo bietan den. Erantzunak zehazten du zein mutur estali behar duen zure arauak, eta zerbitzaria administratzen duenarekin joan-etorri bat aurreztuko du.
Bi kontuek zerbitzari desberdinak erabiltzen dituztenean
Laneko postak enpresa tarteko ostalari batekin hitz egiten badu eta posta pertsonalak hornitzaile publiko batekin, helmugan oinarritutako antolamenduak baldintza adieraz dezake. Posta zerbitzarien benetako helbideak behar ditu, horiek ebazten dituen DNSa, eta zerbitzu berarekin doazen bidalketa edo autentifikazio muturrak. Bilduta itzazu hirurak politika idatzi aurretik, sarrera-ontzia soilik estaltzen duen arauak lehen bidalketan huts egingo baitu.
Erabili helbideak, ez @ zeinuaren ondorengo zatia. Posta helbide bateko domeinua ez da bideratze adierazpen bat, eta hala tratatzeak ostalari okerrarentzat pizten den edo inoiz pizten ez den arau bat sortzen du. Baieztatu benetako muturrak kontuaren ezarpenetan edo administratzailearekin.
Bi kontuek zerbitzari bat partekatzen dutenean
Ostalari helbide berean bi kontuk erabat gainditzen dute helmugan oinarritutako hautaketa. Helbide horretarako ibilbide batek konektatzen duen edonori zerbitzatzen dio, eta ezin du ikuskatu zein posta-kutxak egiten duen saioa geroago. Ibilbidea mugitzeak bidea mugitzen du bi kontuentzat, eta hori da zehazki erabiltzaileak saihestu nahi zuen emaitza.
Puntu horretan, aukera zintzoak kontuan kontziente den politika bat dira, plataformak eta bezeroak bat onartzen badute, laneko kontuarentzako berariazko baimendutako posta bezero bat aplikazioaren muga erreala izan dadin, edo bi kontuak elkarrekin bidaiatzen dutela onartzea. Aukeratu bat nahita eta esan zein aukeratu duzun.
Tunel bat abiaraztea ez da hura estaltzearen berdina
Apple-ren App Layer VPN kargak MailDomains ezarpena dokumentatzen du: zerrendatutako domeinuek Mailek VPN konexio bat abiaraztea eragiten dute onartutako kudeatutako hedapenetan. Gaitasun erabilgarria da, eta dirudiena baino estuagoa. Tunela abiarazten du Mailek domeinu horiekin hitz egiten duenean; ez ditu ibilbide guztiak, aplikazio elkarte guztiak edo tunela erorita dagoen bitartean gertatzen dena deskribatzen.
Kudeatutako funtzio bat ere bada, ez Mail interfazean kontu bakoitzeko kontrol-lauki bat. Hedapena kudeatuta ez badago, ezarpena ez dago erabilgarri zuretzat, eta profileko edizio kopuruak ez du sortuko.
Probatu sinkronizazio berri batekin, ez cachean gordetako sarrera-ontzi batekin
Onarpen proba kontu bakoitzeko sinkronizazio berri bat da aurreikusitako politikan, gehi babestutakoarentzako erabil ezineko egoera. Cachean gordetako sarrera-ontzi batek ez du ezer frogatzen hurrengo eskaeraz, eta konektatutako VPN ikono batek tunel bat badagoela besterik ez du esaten.
Eman administratzaileari laneko kontuaren muturrak eta posta pertsonalerako nahi duzun portaera, eta gero galdetu zein onartutako kontuan kontziente den, domeinuan oinarritutako edo aplikazio politikak ezartzen duen. Bi kontuak baldintza bakoitzean sinkronizatzen ikustea da diseinatu duzun muga makinak inposatzen duen muga dela frogatzen duen ebidentzia bakarra.