Segir vafrinn enn að stýrt sé af stofnuninni þinni með VPN?
Stýriborðinn endurspeglar stefnu vafrans, ekki netleið þína. Sjáðu hvaða lag skráir hvað og hvers vegna VPN getur ekki breytt skrám um tækið eða reikninginn.
Þú tengdir VPN fyrir tveimur klukkustundum og valmynd vafrans segir enn að stýrt sé af stofnuninni þinni. Ekkert breyttist og ekkert átti að breytast. Sá borði sýnir hvernig vafrinn er stilltur, ekki hvert umferð hans fer.
Sama mynstur birtist annars staðar: umboðsmaður í kerfisbakkanum sem þú settir aldrei upp, vinnureikningur sem samstillir skrár, samræmiskvaðning eftir að þú breyttir DNS. Hvert þeirra tilheyrir öðru lagi og aðeins eitt þessara laga hefur áhyggjur af göngunum þínum.
Finndu fyrst út hvaða lag þú ert að skoða. Mest ruglið kemur af því að meðhöndla staðreynd um stýringu tækis og staðreynd um netleið sem sömu spurningu.
Borðinn er stefnufáni
Chrome sýnir það merki þegar fyrirtækjastefnur gilda fyrir sniðið. Stefnurnar koma sem skrár eða gildi í skrásetningu sem uppsetningarforrit leggur þar, eða með skráningu í skýstýringu sem tengist reikningi. Hvorug leiðin snertir nettengið.
Tvær innri síður leysa málið án giskana. chrome://policy listar hverja stefnu sem beitt er, gildi hennar og hvort hún komi frá kerfinu eða skýstýringunni. chrome://management greinir frá því hvort vafrinn sé stýrður og, í nýlegum útgáfum, hvað stýri honum. Ef stefnur eru listaðar er borðinn réttur og VPN kemur því ekkert við.
Þess vegna lifir merkið annan VPN-þjón, annan DNS-leysi eða heitan blett. Þú ert að skoða stillingarástand sem heldur sér á disknum.
Þrjú lög, þrjár mismunandi skrár
Villan er að gera ráð fyrir einum áhorfanda. Í reynd eru þeir að minnsta kosti þrír og svara mismunandi spurningum.
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
Lestu þriðju röðina tvisvar. VPN felur vistfangið þitt fyrir áfangastaðnum, en áfangastaðurinn veit þegar hver þú ert því þú auðkenndir þig. Göngin færðu umferðina; þau gerðu reikninginn ekki nafnlausan.
Hvað skráning paljastar og hvað ekki
Microsoft birtir lista ætlaðan notendum um skráningu í Intune: gerð og nafn tækis, stýrikerfi og útgáfu, forritaskrá og fyrir tæki í persónulegri eigu þrengra safn. Sama síða segir skýrt að stofnunin geti ekki séð vafurferil, tölvupóst, lykilorð, ljósmyndir eða innihald skjala eingöngu með skráningunni.
Þessi mörk tilheyra Intune. Þau eru ekki eiginleiki orðasambandsins stýrt tæki. Öryggisumboðsmaður endapunkta, vefumboð sem lýkur TLS, viðbót vafrans með aðgang að efni eða biðlari til að koma í veg fyrir gagnaleka geta hver um sig safnað meira, og sumir miklu meira. Spurðu hvaða vörur eru settar upp, ekki hvaða orð birtist í valmynd.
Þetta skiptir máli í báðar áttir. Ekki gera ráð fyrir að skráning veiti fulla sýn, og ekki gera ráð fyrir að hún veiti ekkert. Heiðarlegt svar er vörulisti auk skráningarlíkans: eigu fyrirtækisins, þitt eigið tæki með vinnusniði eða persónulegur vafri sem er fyrir tilviljun innskráður á vinnureikning.
Hvers vegna ekki er hægt að fela reikningsskrána með göngum
Þegar þú opnar vinnuþjónustu skráir þjónustan lotuna á þann reikning sem auðkenndi sig. Leiðsla um VPN í öðru landi breytir vistfanginu sem hún skráir; hún fjarlægir ekki auðkennið, táknið eða endurskoðunarfærsluna. Einkavafur breytir þessu ekki heldur, því það takmarkar staðbundna lotu, ekki skilríkin sem þú leggur fram.
Stofnanir krefjast sífellt samþykkts biðlara og geta lokað á aðra við hliðið. Að berjast gegn því er ekki persónuverndarstefna. Það lætur venjulega samræmispróf mistakast, brýtur nauðsynlegt forrit og setur reikninginn í hættu fyrir ávinning sem var aldrei til.
Hvað á að gera við einkennin
Byrjaðu þar sem sönnunin er ódýr. Opnaðu chrome://policy og skrifaðu niður stefnuheiti og uppruna þeirra, síðan chrome://management fyrir skráningarstöðuna. Á macOS skoðaðu Stillingar, Almennt, Tækjastýringu; í Windows Reikninga, Aðgang að vinnu eða skóla. Þessir tveir skjáir segja þér hvort stýringin er á vafra-, tækja- eða bara reikningsstigi.
Ákveðu svo hvað þú vilt í raun. Ef tækið er í eigu fyrirtækisins er stýringin verðið fyrir notkun þess og VPN breytir engu um það. Ef það er persónulegt með vinnusniði aftengir skjalfest fjarlægingarferlið sniðið og kostar þig venjulega vinnuaðgang; sú skipti eru raunverulega ákvörðunin, ekki hvaða þjóni þú tengist.
Ef markmiðið er að aðskilja vinnu frá persónulegri umferð skaltu aðskilja auðkennin í staðinn. Annað vafrasnið án vinnureikningsins, eða annað tæki, gerir meira fyrir þessi mörk en nokkur göng, því það breytir því hvað er uppsett og hvaða reikningur er viðstaddur.