ایا براوزر بیا هم وايي چې ستاسو سازمان یې مدیریت کوي، VPN ته سره؟
د مدیریت بینر د براوزر پالیسي ښیي، نه ستاسو شبکه لاره. وګورئ کومه طبقه څه ثبتوي او ولې VPN د وسیلې یا حساب ثبتونه نشي بدلولی.
تاسو دوه ساعته مخکې VPN وصل کړ، خو د براوزر مینو بیا هم وايي چې ستاسو سازمان یې مدیریت کوي. هېڅ نه بدل شو، او هېڅ هم نه و چې بدل شي. هغه بینر ښیي چې براوزر څنګه تنظیم شوی، نه دا چې د هغه ټرافیک چېرته ځي.
همدا بڼه بلو ځایونو کې هم ښکاري: په سټیم ټرې کې یو ایجنټ چې تاسو هېڅکله نصب نه کړ، د کار یو حساب چې فایلونه همغږي کوي، د DNS بدلولو وروسته د مطابقت غوښتنه. هر یو بلې طبقې پورې اړه لري، او له هغو طبقو یوازې یوه ستاسو تونل ته پام کوي.
لومړی معلوم کړئ چې کومه طبقه ګورئ. ډېره ګډوډي له دې پیلېږي چې د وسیلې د مدیریت واقعیت او د شبکې د لارې واقعیت یو سوال وګڼل شي.
بینر د پالیسۍ بیرغ دی
Chrome هغه لیبل ښیي کله چې پر پروفایل د سوداګرۍ پالیسۍ پلي وي. پالیسۍ د نصب کوونکي ایښودل شویو فایلونو یا رجسټري ارزښتونو په بڼه، یا د حساب سره تړلي کلاوډ مدیریت ثبت له لارې راځي. له دې لارو هېڅ یوه شبکه یې انټرفیس ته نه رسېږي.
دوه داخلي پاڼې پرته له اټکل دا فیصله کوي. chrome://policy هر پلي شوی سیاست، د هغه ارزښت او دا چې له پلیټ فارم څخه راغلی که له کلاوډ مدیریت، لیست کوي. chrome://management راپور ورکوي چې براوزر مدیریت کېږي که نه او په نویو نسخو کې څه یې مدیریت کوي. که سیاستونه لیست شوي وي، بینر سم دی او VPN ورسره هېڅ تړاو نه لري.
همدې لپاره دا لیبل د بل VPN سرور، بل DNS حل کوونکي یا هټ سپاټ سره هم پاتې کېږي. تاسو هغه تنظیماتي حالت ګورئ چې په ډیسک پاتې کېږي.
درې طبقې، درې بېل ثبتونه
تېروتنه دا ده چې یوازې یو څارونکی فرض کړو. په عمل کې لږ تر لږه درې دي، او هغوی بېلو پوښتنو ته ځواب وايي.
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
دریمه کرښه دوه ځله ولولئ. VPN ستاسو پته له منزل څخه پټوي، خو منزل دمخه پوهېږي چې تاسو څوک یاست، ځکه چې تاسو تصدیق کړی. تونل ټرافیک لېږداوه؛ هغه حساب ناڅرګند نه کړ.
ثبت څه ښکاره کوي او څه نه
Microsoft د Intune ثبت په اړه د کاروونکو لپاره یو لیست خپروي: د وسیلې ماډل او نوم، عملیاتي سیستم او نسخه، د اپلیکیشنونو لیست، او د شخصي مالکیت وسیلو لپاره یو تنګ ټولګه. هماغه پاڼه په روښانه ډول وايي چې سازمان یوازې د ثبت له لارې د براوزینګ تاریخ، برېښنالیک، پاسورډونه، عکسونه یا د اسنادو منځپانګه نه شي لیدلی.
هغه حد د Intune دی. دا د «مدیریت شوې وسیله» عبارت ځانګړنه نه ده. د پای نقطې امنیتي ایجنټ، هغه ویب پراکسي چې TLS پای ته رسوي، د منځپانګې لاسرسي لرونکی براوزر غځون، یا د معلوماتو د تېښتې مخنیوي کلاینټ — هر یو ډېر راټولولی شي، او ځینې ډېر ډېر. وپوښتئ کوم محصولات ځای پر ځای شوي، نه دا چې په مینو کې کومه کلمه ښکاري.
دا په دواړو لورو مهم دی. دا مه انګېرئ چې ثبت بشپړ لید ورکوي، او نه دا چې هېڅ نه ورکوي. صادق ځواب د محصولاتو لیست او د ثبت ماډل دی: د شرکت مالکیت، د کار پروفایل سره خپله وسیله، یا شخصي براوزر چې ناڅاپه په کار حساب کې ننوتلی وي.
ولې د حساب ثبت په تونل نه شي پټېدلی
کله چې د کار خدمت پرانیزئ، خدمت ناسته هغه حساب ته ثبتوي چې تصدیق شوی. د بل هېواد VPN له لارې لاره ورکول هغه پته بدلوي چې ثبتوي؛ خو هویت، ټوکن یا د پلټنې ننوتنه نه حذفوي. شخصي براوزینګ هم دا نه بدلوي، ځکه چې یوه ځایي ناسته محدودوي، نه هغه اعتبار چې تاسو وړاندې کوئ.
سازمانونه اوس ډېری وخت تصویب شوی کلاینټ غواړي او کولی شي نور د دروازې په سر بند کړي. ورسره جنګېدل د محرمیت ستراتیژي نه ده. معمولاً دا د مطابقت ازموینه ناکاموي، اړین اپلیکیشن ماتوي، او حساب د هغه ګټې لپاره په خطر کې اچوي چې هېڅکله نه وه.
د دې نښې سره څه وکړو
له هغه ځایه پیل وکړئ چې شاهد ارزانه وي. chrome://policy پرانیزئ او د سیاستونو نومونه او سرچینه یې ولیکئ، بیا د ثبت حالت لپاره chrome://management. په macOS کې تنظیمات، عمومي، د وسیلې مدیریت وګورئ؛ په Windows کې حسابونه، کار یا ښوونځي ته لاسرسی. دا دوه سکرینونه وايي چې کنټرول د براوزر، وسیلې یا یوازې یوې چېرته ننوتلې حساب کچه ده.
بیا فیصله وکړئ چې واقعاً څه غواړئ. که وسیله د شرکت وي، مدیریت د هغې د کارولو بیه ده او VPN په دې کې هېڅ نه بدلوي. که شخصي وي د کار پروفایل سره، مستند لرې کولو بهیر پروفایل جلا کوي او معمولاً تاسو ته د کار لاسرسی لګښت لري؛ همدا بدلون ریښتینی پرېکړه ده، نه دا چې کوم سرور ته ځان وصل کوئ.
که موخه دا وي چې کار له شخصي ټرافیک جلا کړئ، نو هویتونه جلا کړئ. دویم براوزر پروفایل پرته له کار حساب، یا دویمه وسیله، د هغې پولې لپاره له هر تونل ډېر څه کوي، ځکه چې دا بدلوي چې څه نصب دي او کوم حساب حاضر دی.