Sot de Browser nach ëmmer «Vun Ärer Organisatioun verwalt» mat VPN?
De Verwaltungsbanner weist d’Browserpolitik, net Ären Netzwierkwee. Kuckt wéi eng Schicht wat festhält, a firwat e VPN Apparat- oder Kontdaten net ka änneren.
Dir hutt de VPN virun zwou Stonnen verbonnen, an de Browsermenü seet nach ëmmer, datt en vun Ärer Organisatioun verwalt gëtt. Näischt huet sech geännert, an näischt sollt sech änneren. Dee Banner weist, wéi de Browser konfiguréiert ass, net wou säin Traffic hifiert.
Datselwecht Muster erschéngt och soss: en Agent an der Taskleiste, deen Dir ni installéiert hutt, e Geschäftskont deen Dateien synchroniséiert, eng Konformitéitsufuerderung nodeems Dir DNS geännert hutt. Jidderee gehéiert zu enger anerer Schicht, a just eng vun dëse Schichte këmmert sech ëm Ären Tunnel.
Fannt d’éischt eraus, op wéi eng Schicht Dir kuckt. De gréissten Deel vum Duercherneen entsteet, well een eng Tatsaach vun der Apparatverwaltung an eng Tatsaach vum Netzwierkwee als déiselwecht Fro behandelt.
De Banner ass eng Politikmarkéierung
Chrome weist dës Etikett, wann Entreprise-Politike fir de Profil gëllen. D’Politike kommen als Dateien oder Registrierungswäerter, déi en Installateur setzt, oder iwwer eng Cloud-Verwaltungsaschréiung, déi un e Kont gebonnen ass. Keen vun dëse Weeër beréiert d’Netzwierkinterfacce.
Zwou intern Säiten entscheeden dat ouni Vermutungen. chrome://policy listet all ugewannte Politik, hire Wäert an ob se vun der Plattform oder vun der Cloud-Verwaltung kënnt. chrome://management mellt, ob de Browser verwalt gëtt an, a rezenten Versiounen, wat en verwalt. Wann Politike gelëscht sinn, ass de Banner korrekt an e VPN huet domat näischt ze dinn.
Dofir iwwerlieft d’Etikett en anere VPN-Server, en aneren DNS-Resolv oder en Hotspot. Dir kuckt op e Konfiguratiounszoustand, deen op der Plack bleift.
Dräi Schichten, dräi verschidde Registraturen
De Feeler ass unzehuelen, et géif just een Observateur ginn. An der Praxis gëtt et op d’mannst dräi, an si beäntweren ënnerschiddlech Froe.
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
Liest déi drëtt Zeil zweemol. E VPN verstoppt Är Adress virum Zil, awer d’Zil weess schonn, wien Dir sidd, well Dir Iech authentifizéiert hutt. Den Tunnel huet den Traffic verréckelt; en huet de Kont net anonym gemaach.
Wat d’Aschréiung weist a wat net
Microsoft publizéiert eng benotzergericht Lëscht iwwer d’Intune-Aschréiung: Apparatmodell an Numm, Betribssystem a Versioun, Applikatiounsinventar, an fir Apparater a perséinlechem Eegentum eng méi schmuel Rei. Déiselwecht Säit seet kloer, datt d’Organisatioun duerch d’Aschréiung eleng weder Browserverlaf, E-Mail, Passwierder, Fotoen nach den Inhalt vun Dokumenter ka gesinn.
Déi Grenz gehéiert zu Intune. Si ass keng Eegeschaft vum Ausdrock verwalteten Apparat. En Endpunktsécherheetsagent, e Webproxy, deen TLS ofschléisst, eng Browsererweiderung mat Zougrëff op Inhalt oder e Client géint Dateverloscht kënnen all méi sammelen, an deelweis vill méi. Frot, wéi eng Produkter agesat sinn, net wéi e Wuert an engem Menü steet.
Dat zielt a béide Richtungen. Huelt net un, d’Aschréiung géif voll Visibilitéit ginn, an och net, si géif näischt ginn. Déi éierlech Äntwert ass eng Produktlëscht plus en Aschréiungsmodell: Firmeneegentum, säin eegenen Apparat mam Aarbechtsprofil oder e perséinleche Browser, deen zoufälleg an engem Aarbechtskont ageloggt ass.
Firwat de Kontdatensaz sech net ewech tunnele léisst
Wann Dir en Aarbechtsservice opmaacht, registréiert de Service d’Sessioun op de Kont, deen Iech authentifizéiert huet. D’Routéierung iwwer e VPN an engem anere Land ännert d’Adress, déi en loggt; et eweegt net d’Identitéit, den Token oder den Audit-Anträg. Privat Browsen ännert dat och net, well et eng lokal Sessioun begrenzt, net d’Zougangsdaten, déi Dir presentéiert.
Organisatiounen verlaangen ëmmer méi e geneemten Client a kënnen anerer um Gateway blockéieren. Dogéint kämpfen ass keng Privatsphärstrategie. Et verfeelt meeschtens eng Konformitéitsprüfung, brécht eng applizéiert Applikatioun a setzt de Kont a Gefor fir e Virdeel, deen ni existéiert huet.
Wat mat dem Symptom ze maachen
Fänkt do un, wou de Beweis bëlleg ass. Maacht chrome://policy op a notéiert d’Politiknimm an hire Quell, duerno chrome://management fir den Aschréiungsstatus. Op macOS kuckt Astellungen, Allgemeng, Apparatverwaltung; op Windows Konten, Zougrëff op Aarbecht oder Schoul. Dës zwou Écranen soen Iech, ob d’Kontroll um Browser-, Apparat- oder just um Kontniveau ass.
Entscheet dann, wat Dir wierklech wëllt. Wann den Apparat vun der Firma ass, ass d’Verwaltung de Präis fir seng Benotzung an de VPN ännert dorum näischt. Wann en perséinlech mat engem Aarbechtsprofil ass, entkoplet de dokumentéierte Wee fir ewechzehuelen de Profil a kascht Iech normalerweis den Aarbechtszougrëff; deen Austausch ass déi richteg Entscheedung, net de Server mat deem Dir Iech verbënnt.
Wann d’Zil ass, Aarbecht vum perséinlechen Traffic ze trennen, trennt amplaz d’Identitéiten. En zweeten Browserprofil ouni den Aarbechtskont, oder en zweeten Apparat, mécht méi fir déi Grenz wéi all Tunnel, well en ännert, wat installéiert ass a wéi e Kont präsent ass.