Kāpēc lietotņu VPN neaptver Android lietotnes darba kopiju

Viena lietotne telefonā ar darba profilu parādās divreiz, un šīs divas kopijas nav viens un tas pats subjekts. Vienā vidē konfigurēts lietotņu VPN pārvalda šīs vides instanci, tāpēc noteikums, kas nosauc pakotni, joprojām var atstāt otru kopiju neskartu. Tā nav kļūda, ko apiet, tā ir profila robeža, kas dara tieši to, kam tā radīta. Jautājums, uz ko ir vērts atbildēt, ir, kura vide pārvalda VPN un kura pārvalda lietotni, ko mēģināt aizsargāt.

Viena ikona, divas instalācijas, divi politikas īpašnieki

Android darba profilam piešķir savu pārvaldīto vidi ar atsevišķām lietotnēm, kontiem un politiku, tāpēc palaidējs var rādīt divus ierakstus, kam ir vienāds nosaukums un žetons. Vienā vidē palaists VPN pakalpojums darbojas šīs vides lietotājiem, un tas ir mehānisms, kas slēpjas aiz visas problēmas. Ikona pasaka, kurai lietotnei pieskārāties, nevis kuram profilam pieder izrietošā plūsma. Tāpēc īpašnieks jālasa no profila, nevis no attēla.

Organizācija pārvaldītajai pusei var arī uzspiest vienmēr ieslēgtu vai bloķējošu bez VPN darbību, kas maina to, kas notiek, kad tunelis nav pieejams. Personīgajai pusei šādas garantijas nav, ja vien neesat to uzbūvējis pats.

Ko atļauto lietotņu saraksts patiešām nozīmē

Android atbalsts lietotņu VPN balstās uz sarakstiem, tas aprakstīts VPN lietotāju un darba profilu rokasgrāmatā, un abiem sarakstu veidiem ir pretējas noklusējuma vērtības. Atļauto lietotņu saraksts nozīmē, ka tuneli izmanto tikai nosauktās pakotnes un viss pārējais tiek izslēgts, bet aizliegto lietotņu saraksts nozīmē, ka iekļauts viss, izņemot nosauktās pakotnes. Ja to apgriezīsit, būsiet uzbūvējis pretējo iecerētajai politikai, kamēr iestatījumu ekrāns joprojām izskatās ticami. Saraksts tiek novērtēts vidē, kurā darbojas VPN, tāpēc pakotnes nosaukums, kas ir abos profilos, atbilst tikai kopijai šajā vidē. Pakotne, kas nav norādīta otrā profilā, vienkārši neattiecas uz šo VPN.

Pierakstiet uzvedību divām vai trim lietotnēm, kurām ir nozīme, jo atšķirība starp viss-izņemot un tikai-šīs izšķir, vai personīgā lietotne noplūdīs ap tuneli, vai neizdosies slēgti. Neliela tabula šeit uzvar rindkopu: viena rinda profilam, saraksta veids un noklusējuma vērtība visam pārējam.

Kura puse vada tuneli un saskaņā ar kādu politiku

Patērētāju VPN neatceļ organizācijas kontroli pārvaldītajā profilā, un darba profila VPN nav vispārējs tunelis personīgajām lietotnēm. Ja organizācija pieprasa savu klientu pārvaldītajām lietotnēm, personīgais klients ir atsevišķa vienošanās ar savu politiku un saviem atteices režīmiem. Izlemiet, kuram mehānismam jānes kura plūsma, pirms salīdzināt rezultātus, citādi mērāt divas sistēmas un atšķirību saucat par kļūdu. Savā vidē parasti uzvar pārvaldītā puse, un tā ir iecerētā uzvedība.

Neērtais gadījums ir pārvaldīta lietotne, kurai vajadzīgs maršruts, ko pārvaldītā politika nepiedāvā. Tas ir izņēmuma pieprasījums organizācijai, nevis iemesls izslēgt darba profilu.

Tās instances testēšana, ko patiešām domājāt

Palaidiet kopiju, kas jums svarīga, un apskatiet pieprasījumu no iekšpuses, jo publiskās adreses pārbaude personīgajā pārlūkā neko nepasaka par darba lietotni. Pārbaudiet atsevišķi kontu, ar kuru esat pierakstījies, un iekšējo nosaukumu izšķiršanu, jo iekšējais nosaukums var būt atkarīgs no pārvaldītā maršruta, kamēr publiskā pārlūkošana paliek citur. Atzīmējiet testa brīdī, kura kopija deva kādu rezultātu, un ierakstiet profilu etiķetē; ekrānuzņēmums ar divām identiskām ikonām nav pierādījums. Atkārtojiet pārbaudi pēc atkārtotas savienošanas un pēc profila atjaunošanas, jo politika starplaikā var tikt piemērota no jauna.

Ja nevarat pateikt, kura kopija atbildēja, izlabojiet marķējumu, pirms izdarāt kādu secinājumu. Divdomīgs rezultāts ir sliktāks par rezultāta neesamību, jo vēlāk to citē tā, it kā tas būtu atrisinājis jautājumu.

Pārklājuma dokumentēšana, lai izdzīvotu nākamais tests

Pierakstiet trīs faktus kopā katram kontekstam: lietotnes instanci, politikas īpašnieku un gaidīto pārklājumu. Ar to pietiek, lai nākamā persona atkārtotu jūsu testu, nenojaušot, kuru ikonu tā palaidusi. Pievienojiet saraksta veidu un noklusējuma vērtību pakotnēm, kas nav sarakstā, jo tieši šo daļu cilvēki visbiežāk izlasa nepareizi.

Pēc tam pārbaudiet vienu iekšējo nosaukumu un vienu ārējo adresi no katras puses un pierakstiet, kam jānotiek, kad pārvaldītā puse bloķē personīgo VPN. Telefons, kurā neviena puse nav pārklāta, lai gan abas izskatās savienotas, ir atteice, pret kuru ir vērts projektēt. Kad abiem profiliem tiešām vajag tuneli, plānojiet divas vienošanās, nevis vienu viltīgu noteikumu.