د مدیریت شوي VPN سره عادي Mac کارن: IT باید څه مسؤلیت واخلي

عادي macOS حسابونه کولی شي ټوله ورځ کورپوریشن VPN وچلوي، په داسې حال کې چې IT هر ځانګړی امتیاز لرونکی عمل خپل کړي وي۔ هلته رسېدل د سپارلو پرېکړه ده، د اجازو بحث نه: وټاکئ چې پیرودونکی څوک نصبوي، نښلن څوک لیکي او کارن څه بدلولی شي۔ درې لارې تقریباً هر حالت پوښي، او هر یوه په بېل ډول ناکامېږي۔ لاره د وسیلې مالکیت او د اعتبار سند ډول له مخې وټاکئ، بیا یې د خپل ځان پر ځای د عادي کارن په توګه وازمویئ۔

د سپارلو درې لارې او هر یوه څه فیصله کوي

لومړۍ لاره د سازمان د وسیلو مدیریت لخوا ورکړل شوی مدیریت شوی ترتیباتي پروفایل دی۔ د VPN بار ګیټوې، د تصدیق طریقه، لارې او DNS لېږدوي، او د دې له مخې چې Mac څنګه ثبت شوی، د وسیلې یا کارن چینل له لارې نصبېږي۔ دوهمه لاره د ځان خدمت نصب کوونکی دی: کارن یو منظورشوی بسته چلوي چې پیرودونکی ځای پرځای کوي او د هغه په نوم نښلن لیکي۔ دا هغه وخت کار کوي چې د مدیریت ثبت نه وي، خو سازمان بیا هم تکرارېدونکی او کتنې وړ ترتیب غواړي۔ درېیمه لاره دا ده چې کارن په لاسي ډول د سیستم په تنظیماتو کې نښلن جوړ کړي، د خپرو شوو ارزښتونو په تعقیب۔ دا پیل کولو لپاره ترټولو ارزانه او د ملاتړ لپاره ترټولو ګرانه ده، ځکه چې د پیرودونکي خوا هر تېروتنه د مرستې میز ته زنګ او هر بدلون یادښت کېږي۔

scutil --nc list
sudo profiles show -type configuration
system_profiler SPConfigurationProfileDataType

لومړی لیست ولولئ تر څو ووینئ کوم نښلنونه شته او څوک یې مالک دی، او نور دواړه تر څو ووینئ چې د پالیسۍ په توګه څه نصب شوي۔ هغه پروفایل چې په هېڅ لیست کې نه ښکاري، هر څه چې کارن ته ویل شوي وي، نه دی رسېدلی۔

د وسیلې مالکیت له مخې فیصله وکړئ، نه د بست له مخې

د سازمان ملکیت Mac معمولاً لومړۍ لاره توجیه کوي، ځکه چې هغه چینل چې VPN وړاندې کوي کولی شي هغه لرې هم کړي، او کارن نشي کولی نښلن په خاموشۍ سم کړي۔ د وسیلې چینل وټاکئ کله چې تونل باید د هر کارن له ننوتلو مخکې موجود وي، او د کارن چینل کله چې نښلن د کس وي۔ شخصي ملکیت Mac د کورپوریشن خدمت سره معمولاً دوهمې لارې ته اشاره کوي۔ سازمان نشي کولی وسیله مدیریت کړي، نو نصب کوونکی باید کوچنی، د بېرته ګرځېدو وړ او دومره مستند وي چې کارن یې لرې کړای شي۔

درېیمه لاره د باثباته ترتیب لرونکو څو تخنیکي کارنانو او هر هغه چا لپاره چې د خپرېدو مخکې ګیټوې ازموي، معقوله پاتې کېږي۔ د دې کچې لاندې دا په لاس لیکل شوو تنظیماتو یوه نه پلټل شوې ټولګه ګرځي چې هیڅوک یې لیست نشي جوړولی۔

پروفایل له حسابه جلا کړئ

ځایي نښلن پروفایل وایي چې ګیټوې ته څنګه ورسیږو۔ په ګیټوې کې اجازه لرونکی حساب وایي چې زنګ وهونکی کولی شي دننه شي که نه۔ دا بېلو خلکو برابروي او د بېلو دلیلونو له مخې لغوه کېږي، نو پروفایل هېڅکله د اجازې په توګه مه اخلئ۔ سندونه د دواړو تر منځ دي۔ هغه سند چې د پروفایل سره ورکول کېږي وسیله یا کارن تصدیقوي، او په ګیټوې کې د هغه لغوه کول لاسرسی پای ته رسوي، حتی که پروفایل په ډیسک پاتې شي۔ یوازې پټنوم ته تکیه کول پرځای د حساب د ژوند دورې ته تکیه کوي، نو د سپارلو یادښت باید ووایي چې د دواړو کوم یو روان دی۔

همدا راز فیصله وکړئ چې پیرودونکی سیسټم VPN دی که د هر اپلیکیشن لپاره تونل۔ د هر اپلیکیشن ترتیب یوازې ټاکل شوي اپلیکیشنونه لارښوونه کوي، او دا په دې پورې تړلی دی چې پیرودونکی د کارېدونکي macOS نسخه کې هغه ماډل ملاتړ کوي که نه، نو د دې پر ځای چې فکر وکړئ تنظیم به له ځان سره ولاړ شي، په ازموینې ماشین کې یې وګورئ۔

د مدیر پټنوم پرته وسپارئ

کارن باید نښلن پیل کړي، ننوځي او د پټنوم له بدلون وروسته روغ شي۔ له دې هېڅ یو هم مدیر حساب نه غواړي، او هېڅ یو هم د اعتبار سندونو د سکریپټ، د Automator عمل یا د لاسلیک شوې بستې د نصب وروستي ګام په داخلولو توجیه نه کوي۔

scutil --nc start "Acme VPN"
scutil --nc status "Acme VPN"
log show --predicate 'subsystem == "com.apple.networkextension"' --last 10m

لومړني دوه حکمونه د کارن کچې عملونه دي چې مرستې میز کولی شي یو څوک پرې لارښوونه کړي۔ درېیم د نښلن د ناکامۍ پر مهال د تونل وروستی فعالیت لولي، او دا هغه اثر دی چې باید وغوښتل شي، نه د خطا د خبرو اترو سکرین شاټ۔

که یو ګام لا هم د مدیر تایید غواړي، دا د سپارلو نیمګړتیا ده: دقیق غوښتنه د پروفایل مالک ته بېرته ولېږئ، نه دا چې د دندې له اړتیا ډېر واک لرونکی حساب ورکړئ۔

د عادي کارن په توګه ننوځئ، بیا د وتلو لار ولیکئ

د عادي حساب سره ننوځئ، نښلئ، خپلې موخې کورني هوسټ ته ورسیږئ، Mac ته اجازه ورکړئ چې ویده شي، ویې راویښ کړئ او بیا نښلن تایید کړئ۔ د پټنوم له بدلون وروسته یې تکرار کړئ، ځکه چې هماغلته د دې خپرونو نیمایي واقعاً ناکامېږي۔ د لومړي کارن له اړتیا مخکې د بیا رغونې لار ولیکئ: کله چې پروفایل نه وي، کله چې سند پای ته رسېدلی وي او کله چې ګیټوې بل ډول سم ننوتل رد کړي، څه وکړو۔ هغه درې ځوابونه هلته وساتئ چې مرستې میز یې پیدا کړای شي۔

په پای کې، د لرې کولو پلان جوړ کړئ۔ هغه VPN چې په یوه عملیات کې د تلونکي کارن له Mac څخه لرې کول نشي، د لاسرسي کتنې هغه موندنه ده چې اوس به پېښه شي۔