Mac Mail, zwee Konten an eng VPN-Regel, déi se net trenne kann

Mail ass op, d’Aarbechtskëscht synchroniséiert, an déi perséinlech fänkt un, d’Zäit z’iwwerschreiden. Oder béid synchroniséieren, awer den Aarbechtsserver äntwert nëmme wärend en Tunnel uewen ass, an Mail weess net, wéi ee Kont wéien ass. D’Symptom huet ëmmer déi selwecht Form: eng App, zwee Konten an eng Regel, déi d’App identifizéiert. D’Korrektur fänkt domat un, anzegestoen, datt d’App en Container ass, net eng Grenz.

Hei ginn et dräi Selektoren, an déi sinn net auswiesselbar. Een ass de Prozess, deen d’Verbindung mécht, en aneren ass den Host, deen en erreecht, an den drëtten ass d’Identitéit, déi benotzt gëtt, fir iwwer deen Host anzeloggen. Wat ëmmer Är Politik nenne kann, dat ass d’Grenz, déi Dir wierklech bauen kënnt.

Firwat d’App déi falsch Eenheet ass

Mail ass een eenzegen Prozess, dee jiddee konfiguréierte Kont bedéngt. Eng Regel, déi géint d’App geschriwwe gëtt, fänkt all hir Verbindungen, sou datt de perséinleche Kont den Aarbechtstunnel an seng Standardroute ierft. Dat kann akzeptabel sinn, awer et ass eng Entscheedung, net en Nieweneffekt, deen Dir ouni Iwwerpréiwung loosse kënnt.

Kuckt, iwwer wat de Benotzer wierklech klot, ier Dir eppes reparéiert. Eng Këscht, déi synchroniséiert awer net schécke kann, weist normalerweis op de Sende-Server an net op d’Inbox, an déi zwee kënnen op verschiddenen Adressen am selwechte private Beräich sinn. Freet, ob de Feeler beim Empfank, beim Schécken oder bei béidem ass. D’Äntwert entscheet, wéi en Endpunkt Är Regel decke muss, an et spuert eng Rees bei deen, deen de Server administréiert.

Wann déi zwee Konten verschidde Server benotzen

Wann d’Aarbechtsmail mat engem Host am Firmenberäich schwätzt an d’perséinlech Mail mat engem ëffentleche Fournisseur, kann eng zilbaséiert Arrangement d’Fuerderung ausdrécken. Et brauch déi richteg Adressen vun de Mailserver, den DNS, deen se opléist, an all Sende- oder Authentifizéierungsendpunkten, déi mat deem selwechte Service kommen. Sammelt all dräi, ier Dir Politik schreift, well eng Regel, déi nëmmen d’Inbox deckt, beim éischte Schécke versöömt.

Benotzt Adressen, net den Deel no dem @-Zeechen. Eng Domain an enger Mailadress ass keng Routingausso, an et esou ze behandelen ergëtt eng Regel, déi fir de falschen Host ausléist oder ni. Bestätegt déi tatsächlech Endpunkten aus den Astellunge vum Kont oder beim Administrateur.

Wann béid Konten ee Server deelen

Zwee Konten op der selwechter Hostadress schloen d’zilbaséiert Auswiel komplett. Eng Route op déi Adress bedéngt jiddwereen, dee sech verbënnt, an se kann net iwwerpréiwen, wéi eng Këscht duerno aloggt. D’Route verréckelen verréckelt de Wee fir béid Konten, an dat ass genee d’Resultat, dat de Benotzer wollt vermeiden.

Op deem Punkt sinn déi éierlech Optiounen eng kontbewosst Politik, wann d’Plattform an de Client eng ënnerstëtzen, en separat genehmegte Mailclient fir den Aarbechtskont, sou datt d’Appgrenz richteg gëtt, oder d’Akzeptanz, datt béid Konten zesummen reesen. Wielt eng bewosst a sot wéi eng.

En Tunnel ausléisen ass net datselwecht wéi en decken

Dem Apple säin App Layer VPN-Payload dokumentéiert eng MailDomains-Astellung: opgezielt Domainen bréngen Mail dozou, eng VPN-Verbindung op ënnerstëtzten verwalteten Deployementer auszeléisen. Dat ass eng nëtzlech Fäegkeet, an se ass méi schmuel wéi se kléngt. Se start den Tunnel, wann Mail mat deenen Domainen schwätzt; se beschreift net all Route, all App-Zesummenhang oder wat geschitt, wärend den Tunnel erof ass.

Et ass och eng verwalt Fonctioun, net eng Këscht pro Kont an der Mail-Interface. Wann d’Deployement net verwalt ass, ass d’Astellung fir Iech net disponibel, an et gëtt keng Quantitéit vu Profilännerung, déi se ervirbrécht.

Test mat enger frëscher Synchronisatioun, net mat enger gecachter Inbox

Den Akzeptanztest ass eng frësch Synchronisatioun fir jiddee Kont ënner der beabsichtigter Politik, plus den ondisponiblen Zoustand fir dee geschützten. Eng gecachte Inbox beweist näischt iwwer déi nächst Ufro, an en ugeschlossene VPN-Ikon seet just, datt irgendeen Tunnel existéiert.

Gitt dem Administrateur d’Endpunkte vum Aarbechtskont an d’Verhalen, dat Dir fir perséinlech Mail wëllt, a freet dann, wéi eng ënnerstëtzt kontbewosst, domainbaséiert oder Applikatiounspolitik dat ëmsetzt. D’zwee Konten ënner all Konditioun synchroniséieren ze gesinn ass deen eenzegen Beweis, datt d’Grenz, déi Dir entworf hutt, déi Grenz ass, déi d’Maschinn duerchsetzt.