ورود به VPN حقوق مدیر محلی نمی‌دهد
دسترسی‌پذیری، نرم‌افزار نصب‌شده و مدیریت دستگاه سه چیز جداست. تنها یک ثبت‌نام تغییر می‌دهد که چه کسی رایانه را مدیریت می‌کند و جداگانه نمایش داده می‌شود.
وقتی کسی می‌پرسد آیا VPN کاری به شرکت در رایانه شخصی حقوق مدیر می‌دهد، سه چیز با هم اشتباه می‌شوند: دسترسی‌پذیری، نصب نرم‌افزار و مدیریت دستگاه. اتصال VPN اولی را فراهم می‌کند، بستهٔ کلاینت دومی را می‌آورد و تنها یک ثبت‌نام جداگانه سومی را می‌دهد. سازوکار پشت هر یک متفاوت است و تنها یکی از آن‌ها شامل یک اعتبارنامهٔ Windows می‌شود.
هیچ چیز در یک تونل یک حساب دامنه را به حساب محلی تبدیل نمی‌کند.
یک مسیر شبکه، نه یک اعتبارنامه
تونل منابع شرکت را در دسترس می‌گذارد و می‌تواند مسیری به سوی خود کلاینت فراهم کند، مشروط به مسیریابی، جداسازی کلاینت و فیلترهای میزبان. حساب محلی Windows ایجاد نمی‌کند، حسابی موجود را ارتقا نمی‌دهد و کسی را به گروه محلی اضافه نمی‌کند. سرویسی که روی دستگاه گوش می‌دهد، سیاست پذیرش خود را مستقل از اینکه درخواست از کدام شبکه رسیده حفظ می‌کند. به همین دلیل اشتراک‌های آشکار و نقاط مدیریت از راه دور هنوز به حفاظت آگاهانه نیاز دارند.
دامنهٔ تونل پرسشی جداست: تونل کامل ترافیک برنامهٔ بیشتری از تونل تقسیم‌شده حمل می‌کند و هیچ‌کدام به فایل‌های روی دیسک دسترسی نمی‌دهد.
کلاینت یک بسته است، نه یک لوله
کلاینت‌های سازمانی ماژولار هستند. یک استقرار می‌تواند تونل به‌همراه اجزای وضعیت، فیلتر یا امنیت را شامل شود، هر یک با پیکربندی و رفتار جمع‌آوری خودش. استنتاج مجموعهٔ نصب‌شده از نام محصول یا نماد متصل، حدس زدن است. آن اجزا ممکن است به‌جای عمر یک نشست از سیاست ماژول خود پیروی کنند، بنابراین قطع تونل یک دکمهٔ توقف همگانی نیست.
فهرستی از اجزای نصب‌شده به پرسشی متفاوت از آنچه نماد متصل پاسخ می‌دهد پاسخ می‌دهد.
اسکریپت‌ها به‌جای root با هویت شما اجرا می‌شوند
اسکریپت‌نویسی کلاینت وجود دارد و ارزش فهمیدن دارد: قلاب‌های مستند اتصال و قطع می‌توانند در طول یک نشست اجرا شوند و غیرفعال می‌مانند مگر اینکه نمایه و استقرار آن‌ها را فعال کنند. در Windows آن‌ها در محدودیت‌های امنیتی موجود کاربر اجرا می‌شوند، پس فقط می‌توانند چیزی را صدا بزنند که آن کاربر مجاز به انجام آن است. فعال کردن یک قلاب توانایی اضافی واقعی است؛ توصیف آن به‌عنوان اعطای خودکار مدیر دقیق نیست.
این تمایز در هر دو جهت مهم است. بیش از یک لولهٔ منفعل و کمتر از یک حساب مدیر دامنه است.
تحویل و به‌روزرسانی‌ها مرز واقعی اعتماد هستند
هر کس بسته و کانال به‌روزرسانی را کنترل کند، اختیار بیشتری از وب‌سایتی دارد که به آن رمز داده‌اید، چون می‌تواند آنچه روی دستگاه اجرا می‌شود را تغییر دهد. این دلیل موجهی است برای بررسی اینکه کلاینت چگونه تحویل و به‌روزرسانی می‌شود پیش از نصب آن. با این حال همان عملیات پیوستن به دامنه یا ثبت‌نام در مدیریت نیست، که روابطی جدا با وضعیت آشکار خود باقی می‌مانند.
اگر سازمان به دستگاه مدیریت‌شده نیاز دارد، از ترتیب دستگاه کاری تأییدشدهٔ آن استفاده کنید، نه اینکه فرض کنید کلاینت شخصی می‌تواند آن وضعیت را فراهم کند. اگر دستگاه از قبل ثبت‌نام شده، قطع تونل ثبت‌نام را باطل نمی‌کند.
فهرستی از آنچه نصب شده و اینکه چه کسی به‌روزرسانی‌هایش را کنترل می‌کند بخواهید. آن پرسش پاسخ دارد؛ دلگرمی پاسخ ندارد.