एकच ॲप कामाचे प्रोफाइल असलेल्या फोनवर दोनदा दिसते, आणि या दोन प्रती एकच विषय नाहीत। एका संदर्भात संरचित केलेला प्रत्येक ॲपसाठी VPN त्या संदर्भाची प्रतिकृती नियंत्रित करतो, म्हणून पॅकेजचे नाव घेणारा नियम तरीही दुसरी प्रत अशीच ठेवू शकतो। हा टाळायचा दोष नाही, ही प्रोफाइलची सीमा आहे जी ती ज्यासाठी बनवली गेली तेच करत आहे। ज्याचे उत्तर देणे फलदायी आहे तो प्रश्न हा आहे की VPN कोणत्या संदर्भाचा मालक आहे आणि तुम्ही वाचवू इच्छित असलेले ॲप कोणाच्या मालकीचे आहे।

एक चिन्ह, दोन स्थापना, दोन धोरण-मालक

Android कामाच्या प्रोफाइलला स्वतःचा व्यवस्थापित संदर्भ देतो, ज्यात वेगळी ॲप्स, खाती आणि धोरण असते, त्यामुळे लाँचर एकच नाव आणि बिल्ला असलेल्या दोन नोंदी दाखवू शकतो। एका संदर्भात सुरू केलेली VPN सेवा त्याच संदर्भातील वापरकर्त्यांसाठी काम करते, आणि हाच संपूर्ण समस्येमागील यंत्रणा आहे। चिन्ह सांगते की तुम्ही कोणते ॲप स्पर्श केले, हे नाही की तयार होणारा रहदारी कोणत्या प्रोफाइलचा आहे। म्हणून मालक चित्रातून नव्हे तर प्रोफाइलमधून वाचला पाहिजे।

संस्था व्यवस्थापित बाजूसाठी सदैव-चालू किंवा VPN शिवाय अडवण्याचे वर्तनही लादू शकते, जे बोगदा बंद असताना काय होते ते बदलते। वैयक्तिक बाजूस अशी हमी नाही, जोपर्यंत तुम्ही स्वतः एक बनवली नाही।

परवानगी दिलेल्या ॲप्सच्या यादीचा खरा अर्थ

Android चा प्रत्येक ॲपसाठी VPN आधार याद्यांवर आहे, ज्याचे दस्तऐवजीकरण VPN वापरकर्ते आणि कामाच्या प्रोफाइल्सच्या मार्गदर्शकात आहे, आणि दोन्ही यादी प्रकारांची डीफॉल्ट मूल्ये एकमेकांच्या विरुद्ध आहेत। परवानगी दिलेल्या यादीचा अर्थ असा की केवळ नामनिर्देशित पॅकेज बोगदा वापरतात आणि बाकी सर्व वगळले आहे, तर परवानगी नसलेल्या यादीचा अर्थ असा की नामनिर्देशित पॅकेज सोडून सर्व समाविष्ट आहे। हे उलट केले तर तुम्ही इच्छित धोरणाचा उलटा भाग बांधला आहे, तरीही सेटिंग्ज स्क्रीन योग्य दिसते। यादी त्या संदर्भात मूल्यांकित होते जिथे VPN चालतो, म्हणून दोन्ही प्रोफाइलमध्ये असलेले पॅकेज नाव केवळ त्या संदर्भातील प्रतीशी जुळते। दुसऱ्या प्रोफाइलमध्ये न यादीबद्ध केलेले पॅकेज या VPN चा विषयच नाही।

महत्त्वाच्या दोन किंवा तीन ॲप्ससाठी वर्तन लिहा, कारण सर्व-सोडून आणि केवळ-हे यातील फरक ठरवतो की एखादे वैयक्तिक ॲप बोगद्याभोवती गळते की बंद स्वरूपात अयशस्वी होते। येथे छोटा तक्ता परिच्छेदापेक्षा चांगला आहे: प्रत्येक प्रोफाइलसाठी एक ओळ, यादी प्रकार आणि बाकी सर्वांसाठी डीफॉल्टसह।

ContextList typeApps not named
Work profileallowed onlyexcluded from the tunnel
Personal profiledisallowedincluded in the tunnel

बोगदा कोणती बाजू चालवते, आणि कोणाच्या धोरणाखाली

ग्राहक VPN संस्थेचे नियंत्रण व्यवस्थापित प्रोफाइलमधून काढत नाही, आणि कामाच्या प्रोफाइलचा VPN वैयक्तिक ॲप्ससाठी सामान्य बोगदा नाही। संस्था व्यवस्थापित ॲप्ससाठी स्वतःचा क्लायंट अनिवार्य करत असेल, तर वैयक्तिक क्लायंट ही स्वतःचे धोरण आणि स्वतःचे अयशस्वी होण्याचे मार्ग असलेली वेगळी व्यवस्था आहे। परिणामांची तुलना करण्यापूर्वी कोणती यंत्रणा कोणती रहदारी वाहणार हे ठरवा, अन्यथा तुम्ही दोन प्रणाली मोजत आहात आणि फरकाला दोष म्हणत आहात। स्वतःच्या संदर्भात सहसा व्यवस्थापित बाजू जिंकते, आणि हेच इच्छित वर्तन आहे।

अवघड प्रकरण म्हणजे असे व्यवस्थापित ॲप ज्याला व्यवस्थापित धोरण देत नाही असा मार्ग हवा आहे। ही संस्थेकडे अपवादाची विनंती आहे, कामाचे प्रोफाइल बंद करण्याचे कारण नाही।

तुमचा खरा हेतू असलेल्या प्रतिकृतीची चाचणी

तुम्हाला महत्त्वाची असलेली प्रत सुरू करा आणि विनंती आतून पाहा, कारण वैयक्तिक ब्राउझरमधील सार्वजनिक पत्त्याची तपासणी कामाच्या ॲपबद्दल काहीही सांगत नाही। साइन-इन खाते आणि अंतर्गत नाव-निराकरण स्वतंत्रपणे तपासा, कारण अंतर्गत नाव व्यवस्थापित मार्गावर अवलंबून असू शकते तर सार्वजनिक ब्राउझिंग अन्यत्र राहते। चाचणीच्या क्षणी कोणत्या प्रतीने कोणता निकाल दिला ते नोंदवा, आणि लेबलमध्ये प्रोफाइल लिहा; दोन सारखी चिन्हे असलेला स्क्रीनशॉट पुरावा नाही। पुन्हा जोडल्यानंतर आणि प्रोफाइल पुन्हा तयार झाल्यानंतर तपासणी पुन्हा करा, कारण धोरण मधल्या काळात पुन्हा लागू होऊ शकते।

कोणत्या प्रतीने उत्तर दिले हे तुम्ही सांगू शकत नसाल, तर कोणताही निष्कर्ष काढण्यापूर्वी लेबलिंग दुरुस्त करा। अस्पष्ट निकाल नसण्यापेक्षा वाईट आहे, कारण नंतर तो असा उद्धृत केला जातो की त्याने प्रश्न सोडवला।

पुढील चाचणी टिकावी म्हणून व्याप्तीचे दस्तऐवजीकरण

प्रत्येक संदर्भासाठी तीन तथ्ये एकत्र नोंदवा: ॲप प्रतिकृती, धोरणाचा मालक आणि अपेक्षित व्याप्ती। पुढच्या व्यक्तीला तुमची चाचणी अंदाज न लावता पुन्हा करण्यासाठी हे पुरेसे आहे की त्याने कोणते चिन्ह उघडले। यादी प्रकार आणि यादीबद्ध न केलेल्या पॅकेजसाठी डीफॉल्ट जोडा, कारण लोक हाच भाग सर्वात जास्त चुकीचा वाचतात।

मग प्रत्येक बाजूने एक अंतर्गत नाव आणि एक बाह्य पत्ता तपासा, आणि व्यवस्थापित बाजूने वैयक्तिक VPN अडवल्यावर काय व्हावे ते लिहा। ज्या फोनवर कोणतीही बाजू झाकलेली नाही पण दोन्ही जोडलेली दिसतात, तीच अशी अयशस्वी स्थिती आहे ज्याविरुद्ध रचना करणे फलदायी आहे। जेव्हा दोन्ही प्रोफाइलला खरोखर बोगदा हवा असेल, तेव्हा एका हुशार नियमाऐवजी दोन व्यवस्था आखा।

संबंधित लेख