Browser masih menulis Dikelola oleh organisasi Anda meski pakai VPN?
Banner terkelola mencerminkan kebijakan browser, bukan jalur jaringan Anda. Lihat lapisan mana mencatat apa, dan mengapa VPN tidak bisa mengubah catatan perangkat atau akun.
Anda sudah menyambungkan VPN dua jam lalu dan menu browser masih bertuliskan Dikelola oleh organisasi Anda. Tidak ada yang berubah, dan memang tidak ada yang akan berubah. Banner itu menunjukkan bagaimana browser dikonfigurasi, bukan ke mana lalu lintasnya pergi.
Pola yang sama muncul di tempat lain: agen di baki sistem yang tidak pernah Anda pasang, akun kerja yang menyinkronkan berkas, peringatan kepatuhan setelah Anda mengganti DNS. Masing-masing milik lapisan berbeda, dan hanya satu lapisan itu yang peduli pada terowongan Anda.
Tentukan dulu lapisan mana yang Anda lihat. Sebagian besar kebingungan muncul karena fakta pengelolaan perangkat dan fakta jalur jaringan dianggap sebagai pertanyaan yang sama.
Banner itu adalah bendera kebijakan
Chrome menampilkan label tersebut ketika kebijakan perusahaan berlaku pada profil. Kebijakan datang sebagai berkas atau nilai registri yang diletakkan pemasang, atau melalui pendaftaran pengelolaan awan yang terkait dengan akun. Tidak ada jalur yang menyentuh antarmuka jaringan.
Dua halaman internal menyelesaikannya tanpa menduga. chrome://policy mencantumkan setiap kebijakan yang diterapkan, nilainya, dan apakah berasal dari platform atau dari pengelolaan awan. chrome://management melaporkan apakah browser dikelola dan, pada versi terbaru, apa yang mengelolanya. Jika ada kebijakan terdaftar, banner itu akurat dan VPN tidak relevan.
Karena itulah label bertahan dengan server VPN lain, penyelesai DNS lain, atau hotspot. Anda melihat keadaan konfigurasi yang menetap di disk.
Tiga lapisan, tiga catatan berbeda
Kesalahannya adalah menganggap hanya ada satu pengamat. Kenyataannya ada setidaknya tiga, dan mereka menjawab pertanyaan berbeda.
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
Baca baris ketiga dua kali. VPN menyembunyikan alamat Anda dari tujuan, tetapi tujuan sudah tahu siapa Anda karena Anda melakukan autentikasi. Terowongan memindahkan lalu lintas; ia tidak membuat akun menjadi anonim.
Apa yang diungkap pendaftaran dan apa yang tidak
Microsoft menerbitkan daftar untuk pengguna tentang pendaftaran Intune: model dan nama perangkat, sistem operasi dan versinya, inventaris aplikasi, dan untuk perangkat milik pribadi kumpulan yang lebih sempit. Halaman yang sama menyatakan dengan jelas bahwa organisasi tidak dapat melihat riwayat penjelajahan, surel, kata sandi, foto, atau isi dokumen hanya melalui pendaftaran.
Batas itu milik Intune. Itu bukan sifat dari frasa perangkat terkelola. Agen keamanan titik akhir, proksi web yang mengakhiri TLS, ekstensi browser dengan akses konten, atau klien pencegahan kebocoran data masing-masing dapat mengumpulkan lebih banyak, dan sebagian jauh lebih banyak. Tanyakan produk apa yang dipasang, bukan kata apa yang muncul di menu.
Ini penting ke dua arah. Jangan menganggap pendaftaran memberi visibilitas penuh, dan jangan menganggap tidak memberi apa pun. Jawaban jujurnya adalah daftar produk ditambah model pendaftaran: milik perusahaan, perangkat sendiri dengan profil kerja, atau browser pribadi yang kebetulan masuk ke akun kerja.
Mengapa catatan akun tidak bisa disembunyikan dengan terowongan
Ketika Anda membuka layanan kerja, layanan mencatat sesi pada akun yang melakukan autentikasi. Merutekan melalui VPN di negara lain mengubah alamat yang dicatatnya; itu tidak menghapus identitas, token, atau entri audit. Penjelajahan privat juga tidak mengubahnya, karena itu membatasi sesi lokal, bukan kredensial yang Anda sajikan.
Organisasi makin sering mewajibkan klien yang disetujui dan dapat memblokir yang lain di gerbang. Melawannya bukan strategi privasi. Biasanya itu menggagalkan pemeriksaan kepatuhan, merusak aplikasi yang diwajibkan, dan membahayakan akun demi manfaat yang tidak pernah ada.
Apa yang harus dilakukan dengan gejalanya
Mulailah dari tempat buktinya murah. Buka chrome://policy dan catat nama kebijakan serta sumbernya, lalu chrome://management untuk status pendaftaran. Di macOS periksa Pengaturan, Umum, Pengelolaan Perangkat; di Windows Akun, Akses kerja atau sekolah. Kedua layar itu memberi tahu apakah kendali berada di tingkat browser, perangkat, atau hanya akun yang masuk di suatu tempat.
Lalu putuskan apa yang sebenarnya Anda inginkan. Jika perangkat milik perusahaan, pengelolaan adalah harga pemakaiannya dan VPN tidak mengubah apa pun soal itu. Jika perangkat pribadi dengan profil kerja, alur penghapusan yang terdokumentasi melepaskan profil dan biasanya berbiaya akses kerja; pertukaran itulah keputusan sebenarnya, bukan server mana yang Anda sambungkan.
Jika tujuannya memisahkan kerja dari lalu lintas pribadi, pisahkan identitasnya. Profil browser kedua tanpa akun kerja, atau perangkat kedua, berbuat lebih banyak untuk batas itu daripada terowongan mana pun, karena mengubah apa yang terpasang dan akun mana yang hadir.