VPN ಜೊತೆಗೂ ಬ್ರೌಸರ್ ಇನ್ನೂ ನಿಮ್ಮ ಸಂಸ್ಥೆಯಿಂದ ನಿರ್ವಹಿತ ಎಂದು ಹೇಳುತ್ತಿದೆಯೇ?
ನಿರ್ವಹಿತ ಬ್ಯಾನರ್ ಬ್ರೌಸರ್‌ನ ನೀತಿಯನ್ನು ತೋರಿಸುತ್ತದೆ, ನಿಮ್ಮ ನೆಟ್ವರ್ಕ್ ಮಾರ್ಗವನ್ನಲ್ಲ. ಯಾವ ಪದರ ಏನನ್ನು ದಾಖಲಿಸುತ್ತದೆ ಮತ್ತು VPN ಸಾಧನ ಅಥವಾ ಖಾತೆಯ ದಾಖಲೆಗಳನ್ನು ಏಕೆ ಬದಲಿಸಲಾಗದು ಎಂಬುದನ್ನು ನೋಡಿ.
ನೀವು ಎರಡು ಗಂಟೆಗಳ ಹಿಂದೆ VPN ಸಂಪರ್ಕಿಸಿದ್ದೀರಿ, ಆದರೆ ಬ್ರೌಸರ್ ಮೆನು ಇನ್ನೂ ನಿಮ್ಮ ಸಂಸ್ಥೆಯಿಂದ ನಿರ್ವಹಿತ ಎಂದು ತೋರಿಸುತ್ತದೆ. ಏನೂ ಬದಲಾಗಲಿಲ್ಲ, ಬದಲಾಗಬೇಕಿತ್ತು ಕೂಡ ಇಲ್ಲ. ಆ ಬ್ಯಾನರ್ ಬ್ರೌಸರ್ ಹೇಗೆ ಸಂರಚಿಸಲಾಗಿದೆ ಎಂಬುದನ್ನು ತೋರಿಸುತ್ತದೆ, ಅದರ ಸಂಚಾರ ಎಲ್ಲಿಗೆ ಹೋಗುತ್ತದೆ ಎಂಬುದನ್ನಲ್ಲ.
ಇದೇ ಮಾದರಿ ಬೇರೆಡೆಯೂ ಕಾಣಿಸುತ್ತದೆ: ನೀವು ಎಂದೂ ಸ್ಥಾಪಿಸದ ಟ್ರೇ ಏಜೆಂಟ್, ಫೈಲ್‌ಗಳನ್ನು ಸಿಂಕ್ ಮಾಡುವ ಕೆಲಸದ ಖಾತೆ, DNS ಬದಲಿಸಿದ ನಂತರದ ಅನುಸರಣೆ ಪ್ರಾಂಪ್ಟ್. ಪ್ರತಿಯೊಂದೂ ಬೇರೆ ಪದರಕ್ಕೆ ಸೇರಿದೆ, ಮತ್ತು ಆ ಪದರಗಳಲ್ಲಿ ಒಂದೇ ಒಂದು ನಿಮ್ಮ ಸುರಂಗದ ಬಗ್ಗೆ ಚಿಂತಿಸುತ್ತದೆ.
ಮೊದಲು ನೀವು ಯಾವ ಪದರವನ್ನು ನೋಡುತ್ತಿದ್ದೀರಿ ಎಂಬುದನ್ನು ನಿರ್ಧರಿಸಿ. ಬಹುಪಾಲು ಗೊಂದಲ ಸಾಧನ ನಿರ್ವಹಣೆಯ ಸತ್ಯ ಮತ್ತು ನೆಟ್ವರ್ಕ್ ಮಾರ್ಗದ ಸತ್ಯವನ್ನು ಒಂದೇ ಪ್ರಶ್ನೆ ಎಂದು ಪರಿಗಣಿಸುವುದರಿಂದ ಬರುತ್ತದೆ.
ಬ್ಯಾನರ್ ಒಂದು ನೀತಿ ಧ್ವಜ
ಪ್ರೊಫೈಲ್‌ಗೆ ಎಂಟರ್‌ಪ್ರೈಸ್ ನೀತಿಗಳು ಅನ್ವಯವಾದಾಗ Chrome ಆ ಲೇಬಲ್ ತೋರಿಸುತ್ತದೆ. ನೀತಿಗಳು ಸ್ಥಾಪಕರು ಇಟ್ಟ ಫೈಲ್‌ಗಳು ಅಥವಾ ರಿಜಿಸ್ಟ್ರಿ ಮೌಲ್ಯಗಳಾಗಿ, ಅಥವಾ ಖಾತೆಗೆ ಬದ್ಧವಾದ ಕ್ಲೌಡ್ ನಿರ್ವಹಣಾ ನೋಂದಣಿಯ ಮೂಲಕ ಬರುತ್ತವೆ. ಈ ಯಾವ ಮಾರ್ಗವೂ ನೆಟ್ವರ್ಕ್ ಇಂಟರ್ಫೇಸ್‌ನ್ನು ಮುಟ್ಟುವುದಿಲ್ಲ.
ಎರಡು ಆಂತರಿಕ ಪುಟಗಳು ಊಹೆಯಿಲ್ಲದೆ ಇದನ್ನು ನಿರ್ಧರಿಸುತ್ತವೆ. chrome://policy ಅನ್ವಯವಾದ ಪ್ರತಿ ನೀತಿ, ಅದರ ಮೌಲ್ಯ ಮತ್ತು ಅದು ಪ್ಲಾಟ್‌ಫಾರ್ಮ್‌ನಿಂದ ಬಂದಿದೆಯೇ ಅಥವಾ ಕ್ಲೌಡ್ ನಿರ್ವಹಣೆಯಿಂದ ಎಂಬುದನ್ನು ಪಟ್ಟಿ ಮಾಡುತ್ತದೆ. chrome://management ಬ್ರೌಸರ್ ನಿರ್ವಹಿಸಲ್ಪಡುತ್ತಿದೆಯೇ ಮತ್ತು ಇತ್ತೀಚಿನ ಆವೃತ್ತಿಗಳಲ್ಲಿ ಯಾವುದು ಅದನ್ನು ನಿರ್ವಹಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ತಿಳಿಸುತ್ತದೆ. ನೀತಿಗಳು ಪಟ್ಟಿಯಾಗಿದ್ದರೆ ಬ್ಯಾನರ್ ಸರಿಯಾಗಿದೆ ಮತ್ತು VPN ಅದಕ್ಕೆ ಸಂಬಂಧಿಸಿಲ್ಲ.
ಅದಕ್ಕೇ ಈ ಲೇಬಲ್ ಬೇರೆ VPN ಸರ್ವರ್, ಬೇರೆ DNS ರಿಸಾಲ್ವರ್ ಅಥವಾ ಹಾಟ್‌ಸ್ಪಾಟ್ ಜೊತೆಗೂ ಉಳಿಯುತ್ತದೆ. ನೀವು ಡಿಸ್ಕ್‌ನಲ್ಲಿ ಉಳಿಯುವ ಸಂರಚನಾ ಸ್ಥಿತಿಯನ್ನು ನೋಡುತ್ತಿದ್ದೀರಿ.
ಮೂರು ಪದರಗಳು, ಮೂರು ಬೇರೆ ದಾಖಲೆಗಳು
ತಪ್ಪು ಎಂದರೆ ಒಬ್ಬನೇ ವೀಕ್ಷಕನಿದ್ದಾನೆ ಎಂದು ಭಾವಿಸುವುದು. ವಾಸ್ತವದಲ್ಲಿ ಕನಿಷ್ಠ ಮೂರು ಜನರಿದ್ದಾರೆ, ಮತ್ತು ಅವರು ಬೇರೆ ಬೇರೆ ಪ್ರಶ್ನೆಗಳಿಗೆ ಉತ್ತರಿಸುತ್ತಾರೆ.
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
ಮೂರನೇ ಸಾಲನ್ನು ಎರಡು ಬಾರಿ ಓದಿ. VPN ನಿಮ್ಮ ವಿಳಾಸವನ್ನು ಗಮ್ಯಸ್ಥಾನದಿಂದ ಮರೆಮಾಡುತ್ತದೆ, ಆದರೆ ಗಮ್ಯಸ್ಥಾನಕ್ಕೆ ನೀವು ಯಾರೆಂದು ಈಗಾಗಲೇ ತಿಳಿದಿದೆ ಏಕೆಂದರೆ ನೀವು ದೃಢೀಕರಿಸಿದ್ದೀರಿ. ಸುರಂಗವು ಸಂಚಾರವನ್ನು ಸರಿಸಿತು; ಅದು ಖಾತೆಯನ್ನು ಅನಾಮಧೇಯಗೊಳಿಸಲಿಲ್ಲ.
ನೋಂದಣಿ ಏನನ್ನು ಬಹಿರಂಗಪಡಿಸುತ್ತದೆ, ಏನನ್ನು ಇಲ್ಲ
Intune ನೋಂದಣಿ ಬಗ್ಗೆ Microsoft ಬಳಕೆದಾರರಿಗಾಗಿ ಪಟ್ಟಿಯನ್ನು ಪ್ರಕಟಿಸುತ್ತದೆ: ಸಾಧನದ ಮಾದರಿ ಮತ್ತು ಹೆಸರು, ಕಾರ್ಯಾಚರಣಾ ವ್ಯವಸ್ಥೆ ಮತ್ತು ಆವೃತ್ತಿ, ಅಪ್ಲಿಕೇಶನ್ ದಾಸ್ತಾನು, ಮತ್ತು ವೈಯಕ್ತಿಕ ಮಾಲೀಕತ್ವದ ಸಾಧನಗಳಿಗೆ ಸಣ್ಣ ಗುಂಪು. ಅದೇ ಪುಟವು ಸಂಸ್ಥೆಯು ಕೇವಲ ನೋಂದಣಿಯ ಮೂಲಕ ಬ್ರೌಸಿಂಗ್ ಇತಿಹಾಸ, ಇಮೇಲ್, ಪಾಸ್‌ವರ್ಡ್‌ಗಳು, ಫೋಟೋಗಳು ಅಥವಾ ದಾಖಲೆಗಳ ವಿಷಯವನ್ನು ನೋಡಲಾಗದು ಎಂದು ಸ್ಪಷ್ಟವಾಗಿ ಹೇಳುತ್ತದೆ.
ಆ ಮಿತಿ Intune ಗೆ ಸೇರಿದ್ದು. ಅದು ನಿರ್ವಹಿತ ಸಾಧನ ಎಂಬ ಪದಗುಚ್ಛದ ಗುಣವಲ್ಲ. ಎಂಡ್‌ಪಾಯಿಂಟ್ ಭದ್ರತಾ ಏಜೆಂಟ್, TLS ಅನ್ನು ಕೊನೆಗೊಳಿಸುವ ವೆಬ್ ಪ್ರಾಕ್ಸಿ, ವಿಷಯಕ್ಕೆ ಪ್ರವೇಶವಿರುವ ಬ್ರೌಸರ್ ವಿಸ್ತರಣೆ, ಅಥವಾ ಡೇಟಾ ಸೋರಿಕೆ ತಡೆ ಕ್ಲೈಂಟ್ ಪ್ರತಿಯೊಂದೂ ಹೆಚ್ಚು ಸಂಗ್ರಹಿಸಬಹುದು, ಕೆಲವು ಬಹಳ ಹೆಚ್ಚು. ಮೆನುವಿನಲ್ಲಿ ಯಾವ ಪದ ಕಾಣಿಸುತ್ತದೆ ಎಂದಲ್ಲ, ಯಾವ ಉತ್ಪನ್ನಗಳನ್ನು ನಿಯೋಜಿಸಲಾಗಿದೆ ಎಂದು ಕೇಳಿ.
ಇದು ಎರಡೂ ದಿಕ್ಕಿನಲ್ಲೂ ಮುಖ್ಯ. ನೋಂದಣಿ ಪೂರ್ಣ ಗೋಚರತೆ ನೀಡುತ್ತದೆ ಎಂದು ಭಾವಿಸಬೇಡಿ, ಮತ್ತು ಏನನ್ನೂ ನೀಡುವುದಿಲ್ಲ ಎಂದೂ ಭಾವಿಸಬೇಡಿ. ಪ್ರಾಮಾಣಿಕ ಉತ್ತರ ಉತ್ಪನ್ನಗಳ ಪಟ್ಟಿ ಮತ್ತು ನೋಂದಣಿ ಮಾದರಿ: ಕಂಪನಿ ಮಾಲೀಕತ್ವ, ಕೆಲಸದ ಪ್ರೊಫೈಲ್‌ನೊಂದಿಗೆ ನಿಮ್ಮ ಸ್ವಂತ ಸಾಧನ, ಅಥವಾ ಆಕಸ್ಮಿಕವಾಗಿ ಕೆಲಸದ ಖಾತೆಗೆ ಸೈನ್ ಇನ್ ಆಗಿರುವ ವೈಯಕ್ತಿಕ ಬ್ರೌಸರ್.
ಖಾತೆಯ ದಾಖಲೆಯನ್ನು ಸುರಂಗದಿಂದ ಏಕೆ ಮರೆಮಾಡಲಾಗದು
ನೀವು ಕೆಲಸದ ಸೇವೆಯನ್ನು ತೆರೆದಾಗ, ಸೇವೆ ದೃಢೀಕರಿಸಿದ ಖಾತೆಗೆ ಸೆಷನ್ ಅನ್ನು ದಾಖಲಿಸುತ್ತದೆ. ಬೇರೆ ದೇಶದ VPN ಮೂಲಕ ಮಾರ್ಗನಿರ್ದೇಶನವು ಅದು ಲಾಗ್ ಮಾಡುವ ವಿಳಾಸವನ್ನು ಬದಲಿಸುತ್ತದೆ; ಗುರುತು, ಟೋಕನ್ ಅಥವಾ ಆಡಿಟ್ ನಮೂದನ್ನು ತೆಗೆದುಹಾಕುವುದಿಲ್ಲ. ಖಾಸಗಿ ಬ್ರೌಸಿಂಗ್ ಕೂಡ ಇದನ್ನು ಬದಲಿಸುವುದಿಲ್ಲ, ಏಕೆಂದರೆ ಅದು ಸ್ಥಳೀಯ ಸೆಷನ್ ಅನ್ನು ಸೀಮಿತಗೊಳಿಸುತ್ತದೆ, ನೀವು ಒದಗಿಸುವ ರುಜುವಾತುಗಳನ್ನಲ್ಲ.
ಸಂಸ್ಥೆಗಳು ಅನುಮೋದಿತ ಕ್ಲೈಂಟ್ ಅನ್ನು ಹೆಚ್ಚಾಗಿ ಕೋರುತ್ತವೆ ಮತ್ತು ಇತರರನ್ನು ಗೇಟ್‌ವೇಯಲ್ಲಿ ತಡೆಯಬಹುದು. ಅದರ ವಿರುದ್ಧ ಹೋರಾಡುವುದು ಗೋಪ್ಯತೆಯ ತಂತ್ರವಲ್ಲ. ಸಾಮಾನ್ಯವಾಗಿ ಅದು ಅನುಸರಣಾ ಪರಿಶೀಲನೆಯನ್ನು ವಿಫಲಗೊಳಿಸುತ್ತದೆ, ಅಗತ್ಯವಿರುವ ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಮುರಿಯುತ್ತದೆ, ಮತ್ತು ಎಂದೂ ಇರದ ಲಾಭಕ್ಕಾಗಿ ಖಾತೆಯನ್ನು ಅಪಾಯಕ್ಕೆ ಒಡ್ಡುತ್ತದೆ.
ರೋಗಲಕ್ಷಣದೊಂದಿಗೆ ಏನು ಮಾಡಬೇಕು
ಸಾಕ್ಷ್ಯ ಅಗ್ಗವಾಗಿರುವಲ್ಲಿ ಪ್ರಾರಂಭಿಸಿ. chrome://policy ತೆರೆದು ನೀತಿಗಳ ಹೆಸರುಗಳು ಮತ್ತು ಅವುಗಳ ಮೂಲವನ್ನು ಬರೆಯಿರಿ, ನಂತರ ನೋಂದಣಿ ಸ್ಥಿತಿಗಾಗಿ chrome://management. macOS ನಲ್ಲಿ ಸೆಟ್ಟಿಂಗ್‌ಗಳು, ಸಾಮಾನ್ಯ, ಸಾಧನ ನಿರ್ವಹಣೆ ನೋಡಿ; Windows ನಲ್ಲಿ ಖಾತೆಗಳು, ಕೆಲಸ ಅಥವಾ ಶಾಲೆಗೆ ಪ್ರವೇಶ. ಆ ಎರಡು ಪರದೆಗಳು ನಿಯಂತ್ರಣ ಬ್ರೌಸರ್ ಮಟ್ಟದ್ದೇ, ಸಾಧನ ಮಟ್ಟದ್ದೇ, ಅಥವಾ ಎಲ್ಲೋ ಸೈನ್ ಇನ್ ಆದ ಖಾತೆಯದೇ ಎಂದು ಹೇಳುತ್ತವೆ.
ನಂತರ ನಿಜವಾಗಿ ನಿಮಗೆ ಏನು ಬೇಕು ಎಂದು ನಿರ್ಧರಿಸಿ. ಸಾಧನ ಕಂಪನಿಯದ್ದಾದರೆ, ನಿರ್ವಹಣೆ ಅದನ್ನು ಬಳಸುವ ಬೆಲೆ ಮತ್ತು VPN ಅದರಲ್ಲಿ ಏನನ್ನೂ ಬದಲಿಸುವುದಿಲ್ಲ. ಅದು ಕೆಲಸದ ಪ್ರೊಫೈಲ್‌ನೊಂದಿಗೆ ವೈಯಕ್ತಿಕವಾದರೆ, ದಾಖಲಿತ ತೆಗೆಯುವ ಪ್ರಕ್ರಿಯೆ ಪ್ರೊಫೈಲ್ ಅನ್ನು ಬೇರ್ಪಡಿಸುತ್ತದೆ ಮತ್ತು ಸಾಮಾನ್ಯವಾಗಿ ನಿಮಗೆ ಕೆಲಸದ ಪ್ರವೇಶವನ್ನು ಕಳೆದುಕೊಳ್ಳುತ್ತದೆ; ಆ ವಿನಿಮಯವೇ ನಿಜವಾದ ನಿರ್ಧಾರ, ನೀವು ಯಾವ ಸರ್ವರ್‌ಗೆ ಸಂಪರ್ಕಿಸುತ್ತೀರಿ ಎಂಬುದಲ್ಲ.
ಗುರಿ ಕೆಲಸವನ್ನು ವೈಯಕ್ತಿಕ ಸಂಚಾರದಿಂದ ಬೇರ್ಪಡಿಸುವುದಾದರೆ, ಬದಲಿಗೆ ಗುರುತುಗಳನ್ನು ಬೇರ್ಪಡಿಸಿ. ಕೆಲಸದ ಖಾತೆ ಇಲ್ಲದ ಎರಡನೇ ಬ್ರೌಸರ್ ಪ್ರೊಫೈಲ್, ಅಥವಾ ಎರಡನೇ ಸಾಧನ, ಆ ಗಡಿಗೆ ಯಾವುದೇ ಸುರಂಗಕ್ಕಿಂತ ಹೆಚ್ಚು ಮಾಡುತ್ತದೆ, ಏಕೆಂದರೆ ಅದು ಏನು ಸ್ಥಾಪಿತವಾಗಿದೆ ಮತ್ತು ಯಾವ ಖಾತೆ ಇದೆ ಎಂಬುದನ್ನು ಬದಲಿಸುತ್ತದೆ.