Vai pārlūks joprojām rāda «Pārvalda jūsu organizācija», izmantojot VPN?
Pārvaldības josla atspoguļo pārlūka politiku, nevis jūsu tīkla ceļu. Uzziniet, kurš slānis ko reģistrē un kāpēc VPN nevar mainīt ierīces vai konta ierakstus.
Jūs pieslēdzāt VPN pirms divām stundām, un pārlūka izvēlnē joprojām rakstīts, ka to pārvalda jūsu organizācija. Nekas nav mainījies, un nekas nebija jāmaina. Šī josla parāda, kā pārlūks ir konfigurēts, nevis kur plūst tā trafiks.
Tas pats modelis parādās arī citur: pārlūka teknes aģents, ko nekad neesat instalējis, darba konts, kas sinhronizē failus, atbilstības uzaicinājums pēc DNS maiņas. Katrs pieder citam slānim, un tikai vienam no šiem slāņiem rūp jūsu tunelis.
Vispirms noskaidrojiet, uz kuru slāni jūs skatāties. Lielākā daļa apjukuma rodas tāpēc, ka ierīces pārvaldības fakts un tīkla maršruta fakts tiek uzskatīti par vienu un to pašu jautājumu.
Josla ir politikas karodziņš
Chrome rāda šo atzīmi, kad profilam tiek piemērotas uzņēmuma politikas. Politikas nāk kā instalētāja ievietoti faili vai reģistra vērtības, vai arī ar kontu saistīta mākoņa pārvaldības reģistrācija. Neviens no šiem ceļiem neskar tīkla interfeisu.
Divas iekšējās lapas to atrisina bez minējumiem. chrome://policy uzskaita katru piemēroto politiku, tās vērtību un to, vai tā nāk no platformas vai no mākoņa pārvaldības. chrome://management ziņo, vai pārlūks tiek pārvaldīts un jaunākajās versijās, kas to pārvalda. Ja politikas ir uzskaitītas, josla ir precīza, un VPN ar to nav saistīts.
Tāpēc atzīme saglabājas ar citu VPN serveri, citu DNS risinātāju vai hotspotu. Jūs skatāties konfigurācijas stāvokli, kas paliek diskā.
Trīs slāņi, trīs dažādi ieraksti
Kļūda ir pieņemt tikai vienu novērotāju. Praksē ir vismaz trīs, un tie atbild uz dažādiem jautājumiem.
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
Izlasi trešo rindu divreiz. VPN slēpj jūsu adresi no galamērķa, bet galamērķis jau zina, kas jūs esat, jo jūs autentificējāties. Tunelis pārvietoja trafiku; tas nepadarīja kontu anonīmu.
Ko reģistrācija atklāj un ko ne
Microsoft publicē lietotājiem paredzētu sarakstu par Intune reģistrāciju: ierīces modelis un nosaukums, operētājsistēma un versija, lietotņu uzskaite, kā arī personīgās nuopības ierīcēm šaurāks kopums. Tajā pašā lapā skaidri teikts, ka organizācija tikai ar reģistrāciju nevar redzēt pārlūkošanas vēsturi, e-pastu, paroles, fotoattēlus vai dokumentu saturu.
Šī robeža pieder Intune. Tā nav izteikuma pārvaldīta ierīce īpašība. Galapunktu drošības aģents, tīmekļa starpniekserveris, kas pabeidz TLS, pārlūka paplašinājums ar piekļuvi saturam vai datu noplūdes novēršanas klients katrs var vākt vairāk, un daži daudz vairāk. Jautājiet, kuri produkti ir izvietoti, nevis kurš vārds parādās izvēlnē.
Tas ir svarīgi abos virzienos. Neuzskatiet, ka reģistrācija dod pilnīgu redzamību, un neuzskatiet, ka tā nedod neko. Godīgā atbilde ir produktu saraksts un reģistrācijas modelis: uzņēmuma īpašums, jūsu paša ierīce ar darba profilu vai personisks pārlūks, kas nejauši ir pierakstījies darba kontā.
Kāpēc konta ierakstu nevar paslēpt ar tuneli
Kad atverat darba pakalpojumu, pakalpojums sesiju reģistrē pie konta, kas autentificējās. Maršrutēšana caur VPN citā valstī maina reģistrēto adresi; tā neizņem identitāti, pilnvaru vai audita ierakstu. Arī privātā pārlūkošana to nemaina, jo tā ierobežo vietējo sesiju, nevis jūsu uzrādītos akreditācijas datus.
Organizācijas arvien biežāk pieprasa apstiprinātu klientu un var bloķēt citus pie vārtejas. Cīnīšanās ar to nav privātuma stratēģija. Tas parasti izgāž atbilstības pārbaudi, salauž nepieciešamu lietotni un pakļauj kontu riskam par labumu, kas nekad nav pastāvējis.
Ko darīt ar simptomu
Sāciet tur, kur pierādījums ir lēts. Atveriet chrome://policy un pierakstiet politiku nosaukumus un to avotu, pēc tam chrome://management reģistrācijas stāvoklim. Operētājsistēmā macOS pārbaudiet Iestatījumi, Vispārīgi, Ierīces pārvaldība; Windows — Konti, Piekļuve darbam vai skolai. Šie divi ekrāni parāda, vai kontrole ir pārlūka, ierīces vai tikai kaut kur pierakstīta konta līmenī.
Pēc tam izlemiet, ko patiešām vēlaties. Ja ierīce pieder uzņēmumam, pārvaldība ir tās lietošanas cena, un VPN to nemaina. Ja tā ir personiska ar darba profilu, dokumentētā noņemšanas plūsma atvieno profilu un parasti izmaksā jums darba piekļuvi; šī maiņa ir īstais lēmums, nevis serveris, kuram pievienojaties.
Ja mērķis ir atdalīt darbu no personiskā trafika, atdaliet identitātes. Otrs pārlūka profils bez darba konta vai otra ierīce šai robežai dara vairāk nekā jebkurš tunelis, jo maina to, kas ir instalēts un kurš konts ir klāt.