Դիտարկիչը դեռ գրո՞ւմ է, որ կառավարվում է ձեր կազմակերպության կողմից՝ VPN-ով
Կառավարման ժապավենը ցույց է տալիս դիտարկիչի քաղաքականությունը, ոչ թե ձեր ցանցային ուղին։ Տեսեք, թե որ շերտն ինչ է գրանցում և ինչու VPN-ը չի կարող փոխել սարքի կամ հաշվի գրառումները։
Դուք միացրել եք VPN-ը երկու ժամ առաջ, բայց դիտարկիչի ընտրացանկը դեռ գրում է, որ այն կառավարվում է ձեր կազմակերպության կողմից։ Ոչինչ չի փոխվել, և ոչինչ էլ պիտի չփոխվեր։ Այդ ժապավենը ցույց է տալիս, թե ինչպես է դիտարկիչը կարգավորված, ոչ թե ուր է գնում նրա երթևեկությունը։
Նույն օրինաչափությունը երևում է այլ տեղերում՝ ծանուցումների վահանակում մի գործակալ, որը դուք երբեք չեք տեղադրել, ֆայլեր համաժամացնող աշխատանքային հաշիվ, համապատասխանության հուշում DNS-ը փոխելուց հետո։ Յուրաքանչյուրը պատկանում է տարբեր շերտի, և այդ շերտերից միայն մեկն է հոգում ձեր թունելի մասին։
Նախ պարզեք, թե որ շերտին եք նայում։ Խառնաշփոթի մեծ մասը գալիս է նրանից, որ սարքի կառավարման փաստը և ցանցային ուղու փաստը ընդունվում են որպես նույն հարցը։
Ժապավենը քաղաքականության դրոշ է
Chrome-ը ցույց է տալիս այդ պիտակը, երբ պրոֆիլի վրա գործում են ձեռնարկության քաղաքականություններ։ Քաղաքականությունները գալիս են որպես տեղադրողի դրած ֆայլեր կամ ռեեստրի արժեքներ, կամ՝ հաշվին կապված ամպային կառավարման գրանցման միջոցով։ Այս ուղիներից ոչ մեկը չի դիպչում ցանցային ինտերֆեյսին։
Երկու ներքին էջեր լուծում են հարցը՝ առանց գուշակելու։ chrome://policy թվարկում է կիրառված յուրաքանչյուր քաղաքականություն, դրա արժեքը և այն, թե արդյոք այն գալիս է հարթակից, թե ամպային կառավարումից։ chrome://management հաղորդում է՝ արդյոք դիտարկիչը կառավարվում է, և նոր տարբերակներում՝ ինչն է այն կառավարում։ Եթե քաղաքականություններ թվարկված են, ժապավենը ճշգրիտ է, և VPN-ը դրա հետ կապ չունի։
Դրա համար էլ պիտակը պահպանվում է այլ VPN սերվերի, այլ DNS լուծիչի կամ հոթսփոթի դեպքում։ Դուք նայում եք կարգավորման վիճակին, որը մնում է սկավառակի վրա։
Երեք շերտ, երեք տարբեր գրառում
Սխալը մեկ դիտորդ ենթադրելն է։ Գործնականում կան առնվազն երեքը, և նրանք պատասխանում են տարբեր հարցերի։
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
Երրորդ տողը կարդացեք երկու անգամ։ VPN-ը թաքցնում է ձեր հասցեն նպատակակետից, բայց նպատակակետն արդեն գիտի, թե դուք ով եք, որովհետև դուք նույնականացել եք։ Թունելը տեղափոխեց երթևեկությունը, այն հաշիվը անանուն չդարձրեց։
Ինչ է բացահայտում գրանցումը և ինչ ոչ
Microsoft-ը հրապարակում է օգտատերերի համար նախատեսված ցանկ Intune-ի գրանցման մասին՝ սարքի մոդելը և անունը, օպերացիոն համակարգը և տարբերակը, հավելվածների գույքագրումը, իսկ անձնական սեփականության սարքերի համար՝ ավելի նեղ հավաքածու։ Նույն էջը հստակ ասում է, որ կազմակերպությունը միայն գրանցման միջոցով չի կարող տեսնել զննարկման պատմությունը, էլ. փոստը, գաղտնաբառերը, լուսանկարները կամ փաստաթղթերի բովանդակությունը։
Այդ սահմանը պատկանում է Intune-ին։ Այն կառավարվող սարք արտահայտության հատկությունը չէ։ Վերջնակետի անվտանգության գործակալը, TLS-ը վերջացնող վեբ պրոքսին, բովանդակության հասանելիությամբ դիտարկիչի ընդլայնումը կամ տվյալների արտահոսքի կանխարգելման հաճախորդը կարող են ավելի շատ հավաքել, իսկ ոմանք՝ շատ ավելի։ Հարցրեք, թե որ ապրանքներն են տեղակայված, ոչ թե՝ որ բառն է երևում ընտրացանկում։
Սա կարևոր է երկու ուղղությամբ էլ։ Մի ենթադրեք, որ գրանցումը տալիս է ամբողջական տեսանելիություն, և մի ենթադրեք, որ այն ոչինչ չի տալիս։ Ազնիվ պատասխանը ապրանքների ցանկն է՝ գումարած գրանցման մոդելը՝ ընկերության սեփականություն, ձեր սեփական սարքը աշխատանքային պրոֆիլով, կամ անձնական դիտարկիչ, որը պատահաբար մուտք է գործել աշխատանքային հաշիվ։
Ինչու հաշվի գրառումը չի կարելի թաքցնել թունելով
Երբ բացում եք աշխատանքային ծառայություն, ծառայությունը նստաշրջանը գրանցում է այն հաշվին, որը նույնականացել է։ Այլ երկրում VPN-ի միջոցով երթուղավորումը փոխում է գրանցվող հասցեն, բայց չի հեռացնում ինքնությունը, նշանը կամ աուդիտի գրառումը։ Մասնավոր զննարկումը նույնպես չի փոխում դա, քանի որ այն սահմանափակում է տեղական նստաշրջանը, ոչ թե ձեր ներկայացրած հավատարմագրերը։
Կազմակերպությունները գնալով պահանջում են հաստատված հաճախորդ և կարող են արգելափակել մյուսներին դարպասում։ Դրա դեմ պայքարելը գաղտնիության ռազմավարություն չէ։ Այն սովորաբար տապալում է համապատասխանության ստուգումը, կոտրում անհրաժեշտ հավելվածը և վտանգում հաշիվը հանուն օգուտի, որը երբեք չի եղել։
Ինչ անել ախտանիշի հետ
Սկսեք այնտեղ, որտեղ ապացույցը էժան է։ Բացեք chrome://policy և գրի առեք քաղաքականությունների անուններն ու դրանց աղբյուրը, ապա chrome://management-ը գրանցման վիճակի համար։ macOS-ում ստուգեք Կարգավորումներ, Ընդհանուր, Սարքի կառավարում, Windows-ում՝ Հաշիվներ, Հասանելիություն աշխատանքին կամ դպրոցին։ Այս երկու էկրանները ցույց են տալիս՝ արդյոք վերահսկողությունը դիտարկիչի, սարքի, թե պարզապես ինչ-որ տեղ մուտք գործած հաշվի մակարդակին է։
Ապա որոշեք, թե իրականում ինչ եք ուզում։ Եթե սարքը ընկերությանն է, կառավարումը դրա օգտագործման գինն է, և VPN-ը այդ հարցում ոչինչ չի փոխում։ Եթե այն անձնական է աշխատանքային պրոֆիլով, փաստաթղթավորված հեռացման ընթացքը անջատում է պրոֆիլը և սովորաբար արժենում է ձեզ աշխատանքային հասանելիությունը. այդ փոխանակումն է իրական որոշումը, ոչ թե այն սերվերը, որին միանում եք։
Եթե նպատակը աշխատանքը անձնական երթևեկությունից անջատելն է, ապա անջատեք ինքնությունները։ Առանց աշխատանքային հաշվի երկրորդ դիտարկիչի պրոֆիլը կամ երկրորդ սարքը այդ սահմանի համար ավելին են անում, քան ցանկացած թունել, որովհետև փոխում են՝ ինչ է տեղադրված և որ հաշիվն է առկա։