Mac Mail, twa akkounts en ien VPN-regel dy't se net skiede kin
In regel op appnivo neamt Mail, net ien fan syn akkounts. Skied it app, de tsjinner en de oanmelding foardat jo in tunnel freegje dy't wurkpost folget.
Mail iepenet, de wurkpostbus syngronisearret, en de persoanlike begjint tiid te rinnen. Of beide syngronisearje, mar de wurktsjinner antwurdet allinnich wylst in tunnel oan stiet, en Mail wit net hokker akkount hokker is. It symptoom hat altyd deselde foarm: ien app, twa akkounts en in regel dy't it app identifisearret. De oplossing begjint mei it tajaan dat it app in container is, net in grins.
Hjir binne trije selektors yn it spul, en se binne net útwikselber. Ien is it proses dat de ferbining makket, in oar is de host dy't it berikt, en de tredde is de identiteit dy't brûkt wurdt om oan te melden oer dy host. Hokker oft jo belied ek neame kin, dat is de grins dy't jo wier bouwe kinne.
Wêrom't it app de ferkearde ienheid is
Mail is ien proses dat elk konfigurearre akkount betsjinnet. In regel skreaun tsjin it app fangt al syn ferbiningen, sadat it persoanlike akkount de wurktunnel en syn standertrûte erft. Dat kin akseptabel wêze, mar it is in beslút, net in byeffekt dat jo ûndersocht litte kinne.
Kontrolearje wêr't de brûker eins oer klaget foardat jo eat reparearje. In postbus dy't syngronisearret mar net stjoere kin, wiist meastentiids op de yntsjintsjinner yn stee fan 'e ynbox, en beide kinne op ferskate adressen binnen itselde partikuliere berik stean. Freegje oft de flater yn ûntfangen, stjoeren of beide sit. It antwurd bepaalt hokker einpunt jo regel dekke moat, en it sparret in rûnreis mei wa't de tsjinner beheart.
Wannear't de twa akkounts ferskillende tsjinners brûke
As wurkpost mei in host binnen it bedriuwsberik praat en persoanlike post mei in iepenbiere oanbieder, kin in bestimming-basearre regeling de eask útdrukke. It hat de echte adressen fan 'e posttsjinners nedich, de DNS dy't se oplost, en elk yntsjin- of autentikaasje-einpunt dat mei deselde tsjinst meirint. Sammelje alle trije foardat jo belied skriuwe, want in regel dy't allinnich de ynbox dekt, sil by de earste stjoer mislearje.
Brûk adressen, net it part nei it @-teken. In domein yn in postadres is gjin routingferklearring, en it as sadanich behanneljen liedt ta in regel dy't foar de ferkearde host ôfgiet of hielendal net. Befêstigje de werklike einpunten út 'e akkountynstellings of by de behearder.
Wannear't beide akkounts ien tsjinner diele
Twa akkounts op itselde hostadres ferslaan bestimming-basearre seleksje folslein. In rûte nei dat adres betsjinnet wa't ek ferbynt, en it kin net ynspektearje hokker postbus dernei oanmeldt. De rûte ferpleatse ferpleatst it paad foar beide akkounts, en dat is krekt de útkomst dy't de brûker besocht te foarkommen.
Op dat punt binne de earlike opsjes in akkountbewust belied as it platfoarm en de klant ien stypje, in apart goedkard postklant foar it wurkakkount sadat de appgrins echt wurdt, of akseptearje dat beide akkounts tegearre reizgje. Kies ien bewust en sis hokker.
In tunnel triggerje is net itselde as him dekke
Apple syn App Layer VPN-payload dokumintearret in MailDomains-ynstelling: fermelde domeinen soargje dat Mail in VPN-ferbining triggeret op stipe behearde útrôljen. Dat is in nuttige mooglikheid, en it is smeller as it klinkt. It start de tunnel wannear't Mail mei dy domeinen praat; it beskriuwt net elke rûte, elke appferbining of wat der bart wylst de tunnel del is.
It is ek in behearde funksje, net in kontrôlefakje per akkount yn 'e Mail-ynterface. As de útrôl net beheard wurdt, is de ynstelling net foar jo beskikber, en gjin hoemannichte profylbewurking sil it meitsje.
Test mei in frisse syngronisaasje, net in cachede ynbox
De akseptaasjetest is in frisse syngronisaasje foar elk akkount ûnder it bedoelde belied, plus de net-beskikbere steat foar it beskerme. In cachede ynbox bewissiget neat oer it folgjende fersyk, en in ferbûn VPN-ikoan seit allinnich dat der in tunnel bestiet.
Jou de behearder de einpunten fan it wurkakkount en it gedrach dat jo foar persoanlike post wolle, freegje dan hokker stipe akkountbewust, domein-basearre of appbelied it útfiert. Sjen hoe't de twa akkounts ûnder elke betingst syngronisearje is it iennige bewiis dat de grins dy't jo ûntwurpen hawwe de grins is dy't de masine ôftwingt.