VPN ഉപയോഗിച്ചിട്ടും ബ്രൗസർ ഇപ്പോഴും നിങ്ങളുടെ ഓർഗനൈസേഷൻ നിയന്ത്രിക്കുന്നു എന്ന് പറയുന്നുണ്ടോ?
മാനേജ്ഡ് ബാനർ ബ്രൗസർ നയം കാണിക്കുന്നു, നിങ്ങളുടെ നെറ്റ്വർക്ക് പാതയല്ല. ഏത് ലെയർ എന്ത് രേഖപ്പെടുത്തുന്നു, VPN ഉപകരണത്തിന്റെയോ അക്കൗണ്ടിന്റെയോ രേഖകൾ എന്തുകൊണ്ട് മാറ്റാൻ കഴിയില്ല എന്നും കാണുക.
രണ്ട് മണിക്കൂർ മുമ്പ് നിങ്ങൾ VPN ബന്ധിപ്പിച്ചു, എന്നാൽ ബ്രൗസർ മെനുവിൽ ഇപ്പോഴും നിങ്ങളുടെ ഓർഗനൈസേഷൻ നിയന്ത്രിക്കുന്നു എന്ന് കാണിക്കുന്നു. ഒന്നും മാറിയില്ല, മാറേണ്ടതുമില്ലായിരുന്നു. ആ ബാനർ ബ്രൗസർ എങ്ങനെ കോൺഫിഗർ ചെയ്തിരിക്കുന്നു എന്ന് കാണിക്കുന്നു, അതിന്റെ ട്രാഫിക് എവിടേക്ക് പോകുന്നു എന്നല്ല.
ഇതേ മാതൃക മറ്റിടങ്ങളിലും കാണാം: നിങ്ങൾ ഒരിക്കലും ഇൻസ്റ്റാൾ ചെയ്യാത്ത ട്രേ ഏജന്റ്, ഫയലുകൾ സമന്വയിപ്പിക്കുന്ന ജോലി അക്കൗണ്ട്, DNS മാറ്റിയതിന് ശേഷമുള്ള അനുസരണ മുന്നറിയിപ്പ്. ഓരോന്നും വ്യത്യസ്ത ലെയറിലാണ്, ആ ലെയറുകളിൽ ഒന്ന് മാത്രമാണ് നിങ്ങളുടെ ടണൽ സംബന്ധിച്ച് ചിന്തിക്കുന്നത്.
ആദ്യം നിങ്ങൾ ഏത് ലെയറാണ് നോക്കുന്നതെന്ന് വ്യക്തമാക്കുക. ഉപകരണ മാനേജ്മെന്റിന്റെ വസ്തുതയും നെറ്റ്വർക്ക് പാതയുടെ വസ്തുതയും ഒരേ ചോദ്യമായി കണക്കാക്കുന്നതിൽ നിന്നാണ് മിക്ക ആശയക്കുഴപ്പവും ഉണ്ടാകുന്നത്.
ബാനർ ഒരു നയ പതാകയാണ്
പ്രൊഫൈലിൽ എന്റർപ്രൈസ് നയങ്ങൾ ബാധകമാകുമ്പോൾ Chrome ആ ലേബൽ കാണിക്കുന്നു. നയങ്ങൾ ഇൻസ്റ്റാളർ ഇട്ട ഫയലുകൾ അല്ലെങ്കിൽ രജിസ്ട്രി മൂല്യങ്ങളായി, അല്ലെങ്കിൽ അക്കൗണ്ടുമായി ബന്ധിപ്പിച്ച ക്ലൗഡ് മാനേജ്മെന്റ് എൻറോൾമെന്റിലൂടെ വരുന്നു. ഈ വഴികളിൽ ഒന്നും നെറ്റ്വർക്ക് ഇന്റർഫേസിനെ സ്പർശിക്കുന്നില്ല.
രണ്ട് ആന്തരിക പേജുകൾ ഊഹിക്കാതെ ഇത് തീർക്കുന്നു. chrome://policy പ്രയോഗിച്ച ഓരോ നയവും, അതിന്റെ മൂല്യവും, അത് പ്ലാറ്റ്ഫോമിൽ നിന്നാണോ ക്ലൗഡ് മാനേജ്മെന്റിൽ നിന്നാണോ എന്നും ലിസ്റ്റ് ചെയ്യുന്നു. chrome://management ബ്രൗസർ മാനേജ് ചെയ്യപ്പെടുന്നുണ്ടോ, പുതിയ പതിപ്പുകളിൽ എന്താണ് അതിനെ മാനേജ് ചെയ്യുന്നതെന്നും റിപ്പോർട്ട് ചെയ്യുന്നു. നയങ്ങൾ ലിസ്റ്റ് ചെയ്തിട്ടുണ്ടെങ്കിൽ ബാനർ കൃത്യമാണ്, VPN-ന് അതിൽ ബന്ധമില്ല.
അതുകൊണ്ടാണ് ഈ ലേബൽ മറ്റൊരു VPN സെർവർ, മറ്റൊരു DNS റിസോൾവർ, അല്ലെങ്കിൽ ഹോട്ട്സ്പോട്ട് എന്നിവയോടൊപ്പവും നിലനിൽക്കുന്നത്. ഡിസ്കിൽ നിലനിൽക്കുന്ന കോൺഫിഗറേഷൻ അവസ്ഥയാണ് നിങ്ങൾ കാണുന്നത്.
മൂന്ന് ലെയറുകൾ, മൂന്ന് വ്യത്യസ്ത രേഖകൾ
തെറ്റ് എന്നത് ഒരു നിരീക്ഷകൻ മാത്രമുണ്ടെന്ന് അനുമാനിക്കുന്നതാണ്. യഥാർത്ഥത്തിൽ കുറഞ്ഞത് മൂന്നുണ്ട്, അവ വ്യത്യസ്ത ചോദ്യങ്ങൾക്ക് ഉത്തരം നൽകുന്നു.
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
മൂന്നാം വരി രണ്ടുതവണ വായിക്കുക. VPN നിങ്ങളുടെ വിലാസം ലക്ഷ്യസ്ഥാനത്ത് നിന്ന് മറയ്ക്കുന്നു, പക്ഷേ നിങ്ങൾ ആരാണെന്ന് ലക്ഷ്യസ്ഥാനത്തിന് ഇപ്പോൾത്തന്നെ അറിയാം, കാരണം നിങ്ങൾ പ്രാമാണീകരിച്ചു. ടണൽ ട്രാഫിക് നീക്കി; അത് അക്കൗണ്ടിനെ അജ്ഞാതമാക്കിയില്ല.
എൻറോൾമെന്റ് എന്ത് വെളിപ്പെടുത്തുന്നു, എന്ത് ഇല്ല
Intune എൻറോൾമെന്റിനെക്കുറിച്ച് Microsoft ഉപയോക്താക്കൾക്കായി ഒരു ലിസ്റ്റ് പ്രസിദ്ധീകരിക്കുന്നു: ഉപകരണ മോഡലും പേരും, ഓപ്പറേറ്റിംഗ് സിസ്റ്റവും പതിപ്പും, ആപ്പ് ഇൻവെന്ററി, സ്വകാര്യ ഉടമസ്ഥതയിലുള്ള ഉപകരണങ്ങൾക്ക് കൂടുതൽ ചെറിയ ഒരു കൂട്ടം. അതേ പേജ് വ്യക്തമായി പറയുന്നു, എൻറോൾമെന്റിലൂടെ മാത്രം ഓർഗനൈസേഷന് ബ്രൗസിംഗ് ചരിത്രം, ഇമെയിൽ, പാസ്‌വേഡുകൾ, ഫോട്ടോകൾ, ഡോക്യുമെന്റുകളുടെ ഉള്ളടക്കം എന്നിവ കാണാൻ കഴിയില്ല.
ആ പരിധി Intune-ന്റേതാണ്. അത് മാനേജ്ഡ് ഡിവൈസ് എന്ന പ്രയോഗത്തിന്റെ സ്വഭാവമല്ല. എൻഡ്‌പോയിന്റ് സുരക്ഷാ ഏജന്റ്, TLS അവസാനിപ്പിക്കുന്ന വെബ് പ്രോക്സി, ഉള്ളടക്കത്തിലേക്ക് പ്രവേശനമുള്ള ബ്രൗസർ എക്സ്റ്റൻഷൻ, അല്ലെങ്കിൽ ഡാറ്റ ചോരുന്നത് തടയുന്ന ക്ലയന്റ് എന്നിവയ്ക്ക് കൂടുതൽ ശേഖരിക്കാം, ചിലതിന് വളരെയധികം. മെനുവിൽ ഏത് വാക്ക് കാണുന്നു എന്നല്ല, ഏത് ഉൽപ്പന്നങ്ങൾ വിന്യസിച്ചിരിക്കുന്നു എന്ന് ചോദിക്കുക.
ഇത് രണ്ട് ദിശകളിലും പ്രധാനമാണ്. എൻറോൾമെന്റ് പൂർണ്ണ ദൃശ്യത നൽകുന്നു എന്ന് കരുതരുത്, ഒന്നും നൽകുന്നില്ല എന്നും കരുതരുത്. സത്യസന്ധമായ ഉത്തരം ഉൽപ്പന്ന ലിസ്റ്റും എൻറോൾമെന്റ് മാതൃകയുമാണ്: കമ്പനി ഉടമസ്ഥത, ജോലി പ്രൊഫൈലുള്ള സ്വന്തം ഉപകരണം, അല്ലെങ്കിൽ യാദൃശ്ചികമായി ഒരു ജോലി അക്കൗണ്ടിൽ സൈൻ ഇൻ ചെയ്തിരിക്കുന്ന സ്വകാര്യ ബ്രൗസർ.
അക്കൗണ്ട് രേഖ ടണൽ കൊണ്ട് മറയ്ക്കാൻ കഴിയാത്തത് എന്തുകൊണ്ട്
നിങ്ങൾ ഒരു ജോലി സേവനം തുറക്കുമ്പോൾ, സേവനം സെഷൻ പ്രാമാണീകരിച്ച അക്കൗണ്ടിൽ രേഖപ്പെടുത്തുന്നു. മറ്റൊരു രാജ്യത്തെ VPN വഴി റൂട്ടിംഗ് അത് ലോഗ് ചെയ്യുന്ന വിലാസം മാറ്റുന്നു; ഐഡന്റിറ്റി, ടോക്കൺ, അല്ലെങ്കിൽ ഓഡിറ്റ് എൻട്രി നീക്കം ചെയ്യുന്നില്ല. സ്വകാര്യ ബ്രൗസിംഗും ഇത് മാറ്റുന്നില്ല, കാരണം അത് ഒരു പ്രാദേശിക സെഷൻ പരിമിതപ്പെടുത്തുന്നു, നിങ്ങൾ അവതരിപ്പിക്കുന്ന ക്രെഡൻഷ്യലുകളല്ല.
ഓർഗനൈസേഷനുകൾ അംഗീകൃത ക്ലയന്റ് ആവശ്യപ്പെടുന്നു, ഗേറ്റ്‌വേയിൽ മറ്റുള്ളവയെ തടയാനും കഴിയും. അതിനെതിരെ പോരാടുന്നത് സ്വകാര്യതാ തന്ത്രമല്ല. സാധാരണയായി അത് അനുസരണ പരിശോധന പരാജയപ്പെടുത്തുന്നു, ആവശ്യമായ ആപ്പ് തകർക്കുന്നു, ഒരിക്കലും ഉണ്ടായിരുന്നില്ലാത്ത ഒരു നേട്ടത്തിനായി അക്കൗണ്ടിനെ അപകടത്തിലാക്കുന്നു.
ലക്ഷണത്തോട് എന്ത് ചെയ്യണം
തെളിവ് വിലകുറഞ്ഞിടത്ത് നിന്ന് തുടങ്ങുക. chrome://policy തുറന്ന് നയങ്ങളുടെ പേരുകളും അവയുടെ ഉറവിടവും എഴുതുക, തുടർന്ന് എൻറോൾമെന്റ് അവസ്ഥയ്ക്കായി chrome://management. macOS-ൽ സെറ്റിംഗ്സ്, ജനറൽ, ഡിവൈസ് മാനേജ്മെന്റ് പരിശോധിക്കുക; Windows-ൽ അക്കൗണ്ടുകൾ, ആക്‌സസ് വർക്ക് ഓർ സ്കൂൾ. ഈ രണ്ട് സ്ക്രീനുകൾ നിയന്ത്രണം ബ്രൗസർ തലത്തിലാണോ, ഉപകരണ തലത്തിലാണോ, അതോ എവിടെയോ സൈൻ ഇൻ ചെയ്ത ഒരു അക്കൗണ്ടിന്റേതാണോ എന്ന് പറയും.
എന്നിട്ട് നിങ്ങൾ യഥാർത്ഥത്തിൽ എന്താണ് ആഗ്രഹിക്കുന്നതെന്ന് തീരുമാനിക്കുക. ഉപകരണം കമ്പനിയുടേതാണെങ്കിൽ, മാനേജ്മെന്റ് അത് ഉപയോഗിക്കുന്നതിന്റെ വിലയാണ്, VPN അതിൽ ഒന്നും മാറ്റുന്നില്ല. അത് ജോലി പ്രൊഫൈലുള്ള സ്വകാര്യ ഉപകരണമാണെങ്കിൽ, രേഖപ്പെടുത്തിയ നീക്കംചെയ്യൽ പ്രക്രിയ പ്രൊഫൈൽ വേർപെടുത്തുന്നു, സാധാരണയായി ജോലി പ്രവേശനം നഷ്ടപ്പെടുത്തുന്നു; ആ വിനിമയമാണ് യഥാർത്ഥ തീരുമാനം, ഏത് സെർവറിലേക്ക് ബന്ധിപ്പിക്കുന്നു എന്നല്ല.
ലക്ഷ്യം ജോലിയെ സ്വകാര്യ ട്രാഫിക്കിൽ നിന്ന് വേർതിരിക്കുകയാണെങ്കിൽ, പകരം ഐഡന്റിറ്റികൾ വേർതിരിക്കുക. ജോലി അക്കൗണ്ട് ഇല്ലാത്ത രണ്ടാമത്തെ ബ്രൗസർ പ്രൊഫൈൽ, അല്ലെങ്കിൽ രണ്ടാമത്തെ ഉപകരണം, ഏത് ടണലിനേക്കാളും ആ അതിർത്തിക്കായി കൂടുതൽ ചെയ്യുന്നു, കാരണം അത് എന്താണ് ഇൻസ്റ്റാൾ ചെയ്തിരിക്കുന്നത്, ഏത് അക്കൗണ്ട് നിലവിലുണ്ട് എന്നിവ മാറ്റുന്നു.