Kodėl atskiroms programoms skirtas VPN neapima „Android“ programos darbo kopijos
Darbo profilis yra atskira valdoma aplinka, todėl viename profilyje nustatytas atskiroms programoms skirtas VPN gali palikti asmeninę kopiją nepaliestą. Prieš testuodami patikrinkite savininką.
Ta pati programa darbo profilio telefone rodoma du kartus, ir šios dvi kopijos nėra tas pats subjektas. Vienoje aplinkoje sukonfigūruotas atskiroms programoms skirtas VPN valdo tos aplinkos egzempliorių, todėl taisyklė, nurodanti paketą, vis tiek gali palikti kitą kopiją nepaliestą. Tai ne klaida, kurios reikėtų apeiti, o profilio riba, daranti būtent tai, kam ji sukurta. Klausimas, į kurį verta atsakyti, yra tai, kuri aplinka valdo VPN, o kuri – programą, kurią bandote apsaugoti.
Viena piktograma, du diegimai, du politikos savininkai
„Android“ suteikia darbo profiliui savo valdomą aplinką su atskiromis programomis, paskyromis ir politika, todėl paleidimo programa gali rodyti du įrašus, turinčius tą patį pavadinimą ir ženklelį. Vienoje aplinkoje paleista VPN tarnyba veikia tos aplinkos naudotojams, ir tai yra mechanizmas, slypintis už visos problemos. Piktograma pasako, kurią programą palietėte, o ne kuriam profiliui priklauso atsirandantis srautas. Todėl savininką reikia skaityti iš profilio, o ne iš paveikslėlio.
Organizacija taip pat gali valdomai pusei primesti visada įjungtą arba blokuojantį be VPN veikimą, o tai keičia, kas nutinka, kai tunelio nėra. Asmeninė pusė tokios garantijos neturi, nebent ją pasistatėte patys.
Ką iš tikrųjų reiškia leidžiamų programų sąrašas
„Android“ atskiroms programoms skirto VPN palaikymas pagrįstas sąrašais, tai aprašyta VPN naudotojų ir darbo profilių vadove, o dviejų tipų sąrašai turi priešingas numatytąsias reikšmes. Leidžiamų programų sąrašas reiškia, kad tunelį naudoja tik nurodyti paketai, o visa kita neįtraukiama, tuo tarpu neleidžiamų programų sąrašas reiškia, kad įtraukta viskas, išskyrus nurodytus paketus. Jei tai apversite, sukursite priešingą numatytai politikai, nors nustatymų ekranas vis dar atrodys įtikinamai. Sąrašas vertinamas aplinkoje, kurioje veikia VPN, todėl abiejuose profiliuose esantis paketo pavadinimas atitinka tik tos aplinkos kopiją. Kitame profilyje nenurodytas paketas tiesiog nepatenka į šio VPN reikalus.
Užrašykite elgesį dviem ar trims programoms, kurios svarbios, nes skirtumas tarp visko-išskyrus ir tik-šiuos lemia, ar asmeninė programa nutekės aplink tunelį, ar suges uždarai. Maža lentelė čia nugali pastraipą: viena eilutė profiliui, sąrašo tipas ir numatytoji reikšmė visam kitam.
| Context | List type | Apps not named |
|---|---|---|
| Work profile | allowed only | excluded from the tunnel |
| Personal profile | disallowed | included in the tunnel |
Kuri pusė valdo tunelį ir pagal kieno politiką
Vartotojiškas VPN nepanaikina organizacijos kontrolės valdomame profilyje, o darbo profilio VPN nėra bendras tunelis asmeninėms programoms. Jei organizacija reikalauja savo kliento valdomoms programoms, asmeninis klientas yra atskiras susitarimas su savo politika ir savais gedimo būdais. Nuspręskite, kuris mechanizmas turi nešti kokį srautą, prieš lygindami rezultatus, kitaip matuosite dvi sistemas ir skirtumą pavadinsite klaida. Savo aplinkoje paprastai laimi valdoma pusė, ir tai yra numatytas elgesys.
Nepatogus atvejis – valdoma programa, kuriai reikia maršruto, kurio valdoma politika nenumato. Tai išimties prašymas organizacijai, o ne priežastis išjungti darbo profilį.
Tikrojo egzemplioriaus testavimas
Paleiskite jus dominančią kopiją ir patikrinkite užklausą iš vidaus, nes viešo adreso patikra asmeninėje naršyklėje nieko nesako apie darbo programą. Atskirai patikrinkite prisijungusią paskyrą ir vidinį vardų sprendimą, nes vidinis vardas gali priklausyti nuo valdomo maršruto, o viešas naršymas lieka kitur. Užrašykite, kuri kopija davė kokį rezultatą testavimo metu, ir įrašykite profilį į etiketę; ekrano kopija su dviem vienodomis piktogramomis nėra įrodymas. Pakartokite patikrą po prisijungimo iš naujo ir po to, kai profilis sukuriamas iš naujo, nes politika gali vėl įsigalioti tarpu.
Jei negalite pasakyti, kuri kopija atsakė, sutvarkykite žymėjimą prieš darydami bet kokią išvadą. Dviprasmis rezultatas yra blogesnis už jokio rezultato, nes vėliau juo remiamasi taip, tarsi jis būtų išsprendęs klausimą.
Aprėpties dokumentavimas, kad išgyventų kitas testas
Užrašykite tris faktus kartu kiekvienai aplinkai: programos egzempliorių, politikos savininką ir laukiamą aprėptį. To pakanka, kad kitas žmogus atkartotų jūsų testą nespėliodamas, kurią piktogramą jis paleido. Pridėkite sąrašo tipą ir numatytąją reikšmę paketams, kurių sąraše nėra, nes būtent šią dalį žmonės dažniausiai perskaito neteisingai.
Tada patikrinkite vieną vidinį vardą ir vieną išorinį adresą iš kiekvienos pusės ir užrašykite, kas turėtų nutikti, kai valdoma pusė blokuoja asmeninį VPN. Telefonas, kuriame nė viena pusė nepadengta, nors abi atrodo prisijungusios, yra gedimas, prieš kurį verta projektuoti. Kai abiem profiliams tikrai reikia tunelio, suplanuokite du susitarimus, o ne vieną gudrią taisyklę.