Eng VPN-Anmeldung gëtt keng lokal Administrator-Rechter
Erreechbarkeet, installéiert Software an Apparateverwaltung sinn ënnerschiddlech Saachen. Nëmmen eng separat Aschreiwung ännert, wien de PC administréiert, an si erschéngt separat.
Dräi Saachen gi vermëscht, wann een freet, ob d'Aarbechts-VPN dem Betrib Administrator-Rechter op engem private PC gëtt: Erreechbarkeet, Softwareinstallatioun an Apparateverwaltung. Eng VPN-Verbindung liwwert dat Éischt, de Clientpak bréngt dat Zweet, an nëmmen eng separat Aschreiwung bitt dat Drëtt. De Mechanismus hannendrun ass jiddwereen anescht, an nëmmen een dovun ëmfaasst eng Windows-Anmeldebestätegung.
Näischt un engem Tunnel mécht aus engem Domänenkonto e lokale Konto.
En Netzwee, keng Anmeldebestätegung
En Tunnel mécht d'Ressourcen vum Betrib erreechbar a kann e Wee zum Client selwer ubidden, ënnerleien dem Routing, der Client-Isolatioun an den Hostfilteren. En legt keen lokale Windows-Konto un, hieft kee bestehenden an a füügt keen zu enger lokaler Grupp derbäi. En Déngscht, deen op der Maschinn lauschtert, behält seng eegen Zouschloss-Politik, egal aus wéi engem Netz d'Ufro komm ass. Dofir brauchen oppe gedeelte Ressourcen an Endpunkte fir Fernverwaltung nach ëmmer bewosst Schutz.
D'Breet vum Tunnel ass eng separat Fro: en volle Tunnel dréit méi Applikatiounsverkéier wéi en opgedeelte, an keng vun den zwou Breede gëtt Zougang zu Dateien op der Plack.
De Client ass e Pak, keen Rouer
Betribsclienten si modular. Eng Deployement ka den Tunnel plus Komponente fir Haltung, Filterung oder Sécherheet enthalen, jiddweree mat senger eegener Konfiguratioun a sengem eegene Sammelverhalen. D'installéiert Set aus dem Produktnumm oder engem verbonnenen Ikon ofleeden ass Rotschléi. Déi Komponente kënne senger eegener Modulpolitik follegen anstatt der Liewensdauer vun enger Sessioun, dofir ass d'Trenne vum Tunnel keen universelle Stoppknäppchen.
En Inventar vun den installéierte Komponenten äntwert op eng aner Fro wéi de verbonnene Ikon.
Skripte lafen als Dir, net als root
Client-Skripting gëtt et a lount sech ze verstoen: dokumentéiert Verbindungs- an Trennungshaken kënne während enger Sessioun lafen, an se bleiwe deaktivéiert, ausser de Profil an den Deployement aktivéieren se. Op Windows lafe se bannent de bestehende Sécherheetsrestriktioune vum Benotzer, dofir kënne se nëmme ruffen, wat dëse Benotzer däerf. En Haken aktivéieren ass eng richteg zousätzlech Fäegkeet; en als automatesch Administrateursgewäert ze beschreiwen ass net richteg.
Den Ënnerscheed ass a béid Richtungen wichteg. Et ass méi wéi en passive Rouer, an et ass manner wéi en Domänenadministrateurskonto.
Liwwerung an Updates sinn déi richteg Vertrauensgrenz
Wien de Pak a Kanal vun den Updates kontrolléiert, huet méi Autoritéit wéi eng Websäit, där Dir e Passwuert ginn hutt, well hien ännere kann, wat op der Maschinn leeft. Dat ass e legitimen Grond fir ze kucken, wéi de Client geliwwert a geännert gëtt, ier Dir en installéiert. Et ass awer nach ëmmer net déi selwecht Operatioun wéi enger Domän bäizetrieden oder sech an der Verwaltung anzeschreiwen, déi separat Bezéiunge mat hirem eegene sichtbare Status bleiwen.
Wann d'Organisatioun en verwalteten Apparat verlaangt, benotzt hir approuvéiert Aarbechtsapparat-Regelung, amplaz unzehuelen, datt e private Client dëse Status ka liwweren. Wann d'Maschinn schonn ageschriwwen ass, hieft d'Trenne vum Tunnel d'Aschreiwung net op.
Frot en Inventar vun deem, wat installéiert ass a wien d'Updates dovun kontrolléiert. Déi Fro huet eng Äntwert; d'Berouegung net.