Billig Windows-PC til jobb-VPN? Sjekk godkjenningen først
Maskinen kjører Windows, men får fortsatt ikke tilgang til jobb-VPN. Egnethet henger sammen med fastvare, TPM, driverarkitektur og retningslinjer, ikke med prisen.
Jeg har sett dette skje tre ganger. Noen kjøper den rimeligste maskinen som kjører Windows, installerer bedriftens VPN-klient og ender på en innlogging som aldri fullføres. Maskinen er ikke ødelagt, og kontoen er ikke feil. Enheten var aldri kvalifisert, og ingen sjekket det før kvitteringen ble lagt i arkivet. Prisen er det siste filteret i denne avgjørelsen, ikke det første.
Hvordan feilen faktisk ser ut
Klienten installeres og vinduet åpnes, så brukeren tror den vanskelige delen er unnagjort. Så går innloggingen i nettleseren i loop, eller en tilstandskontroll avviser enheten, eller en kernedriver lastes aldri. Av og til nekter installasjonsprogrammet helt på en maskin der annonsen oppga Windows 11.
Hvert av disse er et ulikt krav som mangler, og ingen av dem løses av en raskere prosessor.
Plattformkravene er maskinvarekrav
Støtte for Windows 11 er ikke et tall for minne og lagring. De publiserte kravene omfatter støttet prosessor, UEFI-fastvare, Secure Boot og TPM 2.0. En annonse som sier at Windows er installert, sier ingenting om dette, og en reparert enhet kan komme med fastvare satt opp slik at kontrollen ikke går gjennom.
Bekreft nøyaktig SKU mot selgerens støtteliste før du sammenligner priser. Listen dekker prosessorgenerasjonen, ikke bare familienavnet. Selgere omtaler ofte en ustøttet generasjon som ny. Se på modellnummeret, ikke markedsføringsnivået.
Hva VPN-pakken legger til
En VPN-klient som virker er mer enn et appvindu. Den inneholder vanligvis nettverksdriver, nettleserkomponent for SAML- eller sertifikatinnlogging, et sertifikatlager den må kunne lese, og noen ganger en tilstandsmodul som rapporterer enhetens tilstand.
Arkitektur betyr noe her på en måte som forsvinner i markedsføringen. Windows på Arm kjører mange x64-programmer under emulering, men kernemodusdrivere må være native. Hvis den godkjente klienten bare har en x64-driver, er den billige Arm-maskinen ikke et billig valg. Be om driverarkitekturen skriftlig før du bestiller.
Samsvarskontroller du ikke styrer
Noen utrullinger vurderer samsvar på enheten før tilgang gis, og kontrollerer ting som krypteringstilstand eller oppdateringsnivå. Det er et eksempel på hva en eier kan kreve, ikke et løfte om at alle bedrifts-VPN-er virker slik.
Spør hvilke kontroller som gjelder for deg, for de blir innkjøpskriterier som ingen datablad nevner.
Størrelse for arbeidet etter tilkobling
Når tunnelen er oppe, må maskinen gjøre den egentlige jobben. En arbeidsflyt bare via fjernskrivebord krever mye mindre lokal kraft enn GIS, utviklingsverktøy eller store regneark, og samtaler og skjermtilkoblinger gir egne krav.
Det finnes ingen universell RAM-verdi for VPN alene, derfor hører spørsmålet om arbeidsmengde hjemme i godkjenningssøknaden.
Brukte og reparerte enheter
Før opp støttet operativsystemløp, tilgjengelige fastvareoppdateringer, batteritilstand og lagring på listen. Eierskifte og registreringsplikter kan avgjøre kjøpet på egen hånd.
Avklar også hvem som leverer den godkjente programvaren, hvem som administrerer enheten, og hvordan brukeren jobber når VPN ikke er tilgjengelig. Svarene bør foreligge skriftlig før kortlisten, slik at prisen velger mellom maskiner som faktisk kan registreres.