Miksi sovelluskohtainen VPN ei tavoita Android-sovelluksen työkopiota

Sama sovellus näkyy kahdesti puhelimessa, jossa on työprofiili, eivätkä nämä kaksi kopiota ole sama kohde. Yhdessä ympäristössä määritetty sovelluskohtainen VPN hallitsee kyseisen ympäristön instanssia, minkä vuoksi paketin nimeävä sääntö voi silti jättää toisen kopion koskemattomaksi. Tämä ei ole virhe, joka pitäisi kiertää, vaan profiilin raja, joka tekee juuri sen, mihin se on suunniteltu. Vastaamisen arvoinen kysymys on, mikä ympäristö omistaa VPN:n ja mikä sen sovelluksen, jota yrität suojella.

Yksi kuvake, kaksi asennusta, kaksi käytännön omistajaa

Android antaa työprofiilille oman hallitun ympäristön, jossa on erilliset sovellukset, tilit ja käytäntö, joten käynnistin voi näyttää kaksi merkintää, joilla on sama nimi ja merkki. Yhdessä ympäristössä käynnistetty VPN-palvelu toimii kyseisen ympäristön käyttäjille, ja tämä on koko ongelman takana oleva mekanismi. Kuvake kertoo, mitä sovellusta kosketit, ei sitä, mihin profiiliin syntyvä liikenne kuuluu. Siksi omistaja on luettava profiilista eikä kuvasta.

Organisaatio voi myös pakottaa hallitulle puolelle aina päällä -tilan tai ilman VPN:ää estämisen, mikä muuttaa sitä, mitä tapahtuu, kun tunneli on alhaalla. Henkilökohtaisella puolella ei ole tällaista takuuta, ellet ole rakentanut sellaista itse.

Mitä sallittujen sovellusten lista todella tarkoittaa

Androidin sovelluskohtainen VPN-tuki rakentuu listoille, mikä on dokumentoitu VPN-käyttäjiä ja työprofiileja koskevassa oppaassa, ja kahdella listatyypillä on vastakkaiset oletusarvot. Sallittujen sovellusten lista tarkoittaa, että vain nimetyt paketit käyttävät tunnelia ja kaikki muu jätetään ulkopuolelle, kun taas kiellettyjen sovellusten lista tarkoittaa, että kaikki muu on mukana paitsi nimetyt paketit. Jos käännät tämän väärin, olet rakentanut tarkoitetun käytännön vastakohdan, vaikka asetusnäyttö näyttää yhä uskottavalta. Lista arvioidaan siinä ympäristössä, jossa VPN toimii, joten molemmissa profiileissa oleva paketin nimi vastaa vain kyseisen ympäristön kopiota. Toisessa profiilissa listaamaton paketti ei yksinkertaisesti kuulu tämän VPN:n asioihin.

Kirjoita käyttäytyminen muistiin kahdelle tai kolmelle sovellukselle, joilla on merkitystä, koska ero kaikki-paitsi ja vain-nämä välillä ratkaisee, vuotaako henkilökohtainen sovellus tunnelin ohi vai epäonnistuuko se suljetusti. Pieni taulukko voittaa tässä kappaleen: yksi rivi profiilia kohden, listatyyppi ja oletusarvo kaikelle muulle.

Kumpi puoli ajaa tunnelia ja kenen käytännöllä

Kuluttaja-VPN ei poista organisaation valvontaa hallitusta profiilista, eikä työprofiilin VPN ole yleinen tunneli henkilökohtaisille sovelluksille. Jos organisaatio vaatii oman asiakasohjelman hallituille sovelluksille, henkilökohtainen asiakasohjelma on erillinen järjestely, jolla on oma käytäntö ja omat vikatilansa. Päätä, minkä mekanismin pitäisi kantaa mitäkin liikennettä ennen kuin vertailet tuloksia, muuten mittaat kahta järjestelmää ja kutsut eroa virheeksi. Oman ympäristönsä sisällä hallittu puoli yleensä voittaa, ja se on tarkoitettu käyttäytyminen.

Hankala tapaus on hallittu sovellus, joka tarvitsee reitin, jota hallittu käytäntö ei tarjoa. Se on poikkeuspyyntö organisaatiolle, ei syy kytkeä työprofiilia pois.

Sen instanssin testaaminen, jota todella tarkoitit

Käynnistä kopio, josta välität, ja tarkastele pyyntöä sisältä käsin, sillä julkinen osoitetarkistus henkilökohtaisessa selaimessa ei kerro mitään työsovelluksesta. Tarkista erikseen kirjautunut tili ja sisäinen nimien selvitys, koska sisäinen nimi voi riippua hallitusta reitistä, kun taas julkinen selailu pysyy muualla. Merkitse testihetkellä, mikä kopio tuotti minkä tuloksen, ja laita profiili merkintään; kuvakaappaus kahdesta samanlaisesta kuvakkeesta ei ole todiste. Toista tarkistus uudelleenyhdistämisen jälkeen ja sen jälkeen, kun profiili on luotu uudelleen, koska käytäntö voi tulla uudelleen voimaan välissä.

Jos et pysty sanomaan, mikä kopio vastasi, korjaa merkinnät ennen kuin teet mitään johtopäätöstä. Epäselvä tulos on huonompi kuin ei tulosta, koska sitä lainataan myöhemmin ikään kuin se olisi ratkaissut kysymyksen.

Kattavuuden dokumentointi, jotta seuraava testi selviää

Kirjaa kolme tosiasiaa yhdessä jokaista ympäristöä varten: sovellusinstanssi, käytännön omistaja ja odotettu kattavuus. Se riittää seuraavalle henkilölle testin toistamiseen arvaamatta, minkä kuvakkeen hän käynnisti. Lisää listatyyppi ja oletusarvo paketeille, joita ei ole listattu, koska juuri tämän osan ihmiset lukevat useimmin väärin.

Tarkista sitten yksi sisäinen nimi ja yksi ulkoinen osoite kummaltakin puolelta ja kirjoita, mitä pitäisi tapahtua, kun hallittu puoli estää henkilökohtaisen VPN:n. Puhelin, jossa kumpikaan puoli ei ole katettu, vaikka molemmat näyttävät yhdistetyiltä, on se vika, jonka varalta kannattaa suunnitella. Kun molemmat profiilit todella tarvitsevat tunnelia, suunnittele kaksi järjestelyä yhden ovelan säännön sijaan.