Zergatik ez duen aplikazio bakoitzeko VPN batek Android aplikazio baten lan-kopia harrapatzen
Lan-profila kudeatutako testuinguru bereizia da, beraz profil bateko aplikazio bakoitzeko VPN batek ukitu gabe utzi dezake kopia pertsonala. Egiaztatu jabea probatu aurretik.
Aplikazio bat bi aldiz agertzen da lan-profila duen telefono batean, eta bi kopia horiek ez dira subjektu bera. Testuinguru baten barruan konfiguratutako aplikazio bakoitzeko VPN batek testuinguru horren instantzia gobernatzen du, horregatik paketea izendatzen duen arau batek beste kopia ukitu gabe utzi dezake. Hau ez da saihestu beharreko akats bat, profilaren muga da, diseinatu zena egiten ari dena. Erantzutea merezi duen galdera hau da: zein testuinguruk du VPNaren jabetza eta zeinek du babestu nahi duzun aplikazioarena.
Ikono bat, bi instalazio, bi politikaren jabe
Androidek lan-profilari bere kudeatutako testuingurua ematen dio, aplikazio, kontu eta politika bereiziekin, beraz abiarazleak izen eta bereizgarri bera duten bi sarrera erakuts ditzake. Testuinguru baten barruan abiatutako VPN zerbitzu bat testuinguru horretako erabiltzaileentzat aritzen da, eta hori da arazo osoaren atzean dagoen mekanismoa. Ikonoak zein aplikazio ukitu duzun esaten du, ez sortutako trafikoa zein profilena den. Horregatik jabea profiletik irakurri behar da, ez iruditik.
Erakunde batek kudeatutako aldean beti aktibo edo VPN gabe blokeatzeko portaera ezar dezake, eta horrek aldatzen du zer gertatzen den tunela erorita dagoenean. Alde pertsonalak ez du halako bermerik, zeuk bat eraiki ez baduzu behintzat.
Zer esan nahi duen baimendutako aplikazioen zerrendak
Androiden aplikazio bakoitzeko VPN euskarria zerrendetan oinarritzen da, eta VPN erabiltzaileei eta lan-profileri buruzko gidak jasotzen du, eta bi zerrenda motek kontrako balio lehenetsiak dituzte. Baimendutakoen zerrendak esan nahi du izendatutako paketeek bakarrik erabiltzen dutela tunela eta gainerako guztia kanpoan geratzen dela, eta debekatuen zerrendak esan nahi du dena sartuta dagoela izendatutako paketeak izan ezik. Alderantziz jartzen baduzu, nahi zen politikaren kontrakoa eraiki duzu, eta ezarpenen pantailak sinesgarri dirudi oraindik. Zerrenda VPNa exekutatzen den testuinguruan ebaluatzen da, beraz bi profiletan dagoen pakete-izen bat testuinguru horretako kopiarekin baino ez dator bat. Beste profilean zerrendatu gabeko paketea ez da VPN honen kontua, besterik gabe.
Idatzi portaera garrantzitsuak diren bi edo hiru aplikazioentzat, guztiak-izan-ezik eta hauek-bakarrik arteko aldea erabakitzen baitu aplikazio pertsonal bat tunelaren inguruan isuriko den edo itxita huts egingo duen. Taula txiki batek paragrafo bat garaitzen du hemen: errenkada bat profil bakoitzeko, zerrenda motarekin eta gainerako guztiarentzako balio lehenetsiarekin.
| Context | List type | Apps not named |
|---|---|---|
| Work profile | allowed only | excluded from the tunnel |
| Personal profile | disallowed | included in the tunnel |
Zein aldek exekutatzen du tunela, eta zeinen politikaren pean
Kontsumo-VPN batek ez ditu erakundearen kontrolak kudeatutako profiletik kentzen, eta lan-profilaren VPNa ez da aplikazio pertsonaletarako tunel orokor bat. Erakundeak kudeatutako aplikazioetarako bere bezeroa eskatzen badu, bezero pertsonala akordio bereizia da, bere politika eta hutsegite-modu propioekin. Erabaki zein mekanismok eraman behar duen zein trafiko emaitzak alderatu aurretik, bestela bi sistema neurtzen ari zara eta aldea akats deitzen duzu. Bere testuinguruaren barruan kudeatutako aldeak irabazi ohi du, eta hori da zio den portaera.
Kasua deserosoa da kudeatutako politikak ematen ez duen bide bat behar duen kudeatutako aplikazio bat. Hori erakundeari egindako salbuespen-eskaera da, ez lan-profila desgaitzeko arrazoia.
Benetan buruan zenuen instantzia probatzea
Abiarazi axola zaizun kopia eta aztertu eskaera barrutik, zeren eta nabigatzaile pertsonalean helbide publikoa egiaztatzeak ez baitu ezer esaten lan-aplikazioaz. Egiaztatu bereizita saioa hasita duen kontua eta barne-izenen ebazpena, barne-izen bat kudeatutako bidearen mende egon baitaiteke, nabigazio publikoa beste leku batean geratzen den bitartean. Idatzi zein kopiak zein emaitza eman zuen probaren unean, eta jarri profila etiketan; bi ikono berdin dituen pantaila-argazkia ez da froga. Errepikatu egiaztapena berriro konektatu ondoren eta profila berriro sortu ondoren, politika tartean berriro aplika baitaiteke.
Ezin baduzu esan zein kopiak erantzun zuen, konpondu etiketatzea ondoriorik atera aurretik. Emaitza anbiguoa ezerezaren baino okerragoa da, geroago galdera konpondu balitz bezala aipatzen baita.
Estaldura dokumentatzea hurrengo probak iraun dezan
Idatzi hiru gertaera elkarrekin testuinguru bakoitzeko: aplikazioaren instantzia, politikaren jabea eta espero den estaldura. Nahikoa da hurrengo pertsonak zure proba errepikatzeko, zein ikono abiarazi zuen asmatu gabe. Gehitu zerrenda mota eta zerrendan ez dauden paketeentzako balio lehenetsia, jendeak okerren irakurtzen duen zatia hori baita.
Ondoren egiaztatu barne-izen bat eta kanpo-helbide bat alde bakoitzetik, eta idatzi zer gertatu beharko litzatekeen kudeatutako aldeak VPN pertsonala blokeatzen duenean. Bi aldeak konektatuta agertzen diren bitartean inor estalita ez duen telefonoa da diseinatzeko merezi duen hutsegitea. Bi profilek benetan tunela behar dutenean, bi akordio planifikatu, arau azkar bakarraren ordez.