Prečo VPN pre vybrané aplikácie nezahŕňa pracovnú kópiu aplikácie pre Android

Jedna aplikácia sa na telefóne s pracovným profilom objaví dvakrát a obe kópie nie sú ten istý subjekt. VPN pre vybrané aplikácie nakonfigurovaná v jednom kontexte riadi inštanciu tohto kontextu, a preto pravidlo, ktoré pomenúva balík, môže druhú kópiu napriek tomu nechať nedotknutú. To nie je chyba, ktorú treba obchádzať, ale hranica profilu, ktorá robí presne to, na čo bola navrhnutá. Otázka, na ktorú stojí za to odpovedať, je, ktorý kontext vlastní VPN a ktorý vlastní aplikáciu, ktorú sa snažíte chrániť.

Jedna ikona, dve inštalácie, dvaja vlastníci zásad

Android dáva pracovnému profilu vlastný spravovaný kontext s oddelenými aplikáciami, účtami a zásadami, takže launcher môže zobraziť dve položky, ktoré zdieľajú názov a odznak. Služba VPN spustená v jednom kontexte pracuje pre používateľov tohto kontextu a to je mechanizmus stojaci za celým problémom. Ikona hovorí, na ktorú aplikáciu ste klikli, nie ku ktorému profilu patrí výsledná prevádzka. Preto sa vlastník musí čítať z profilu, a nie z obrázka.

Organizácia môže pre spravovanú stranu tiež vynútiť správanie vždy zapnuté alebo blokovanie bez VPN, čo mení, čo sa stane, keď je tunel nedostupný. Osobná strana takú záruku nemá, ak ste si ju sami nevytvorili.

Čo zoznam povolených aplikácií skutočne znamená

Podpora VPN pre vybrané aplikácie v Androide je postavená na zoznamoch, čo je opísané v sprievodcovi používateľmi VPN a pracovnými profilmi a oba typy zoznamov majú opačné predvolené hodnoty. Zoznam povolených aplikácií znamená, že tunel používajú len pomenované balíky a všetko ostatné je vylúčené, zatiaľ čo zoznam zakázaných aplikácií znamená, že je zahrnuté všetko okrem pomenovaných balíkov. Pomýľte si to a postavíte opak zamýšľanej zásady, pričom obrazovka nastavení bude stále vyzerať vierohodne. Zoznam sa vyhodnocuje v kontexte, kde VPN beží, takže názov balíka prítomný v oboch profiloch zodpovedá len kópii v tomto kontexte. Balík neuvedený v druhom profile sa tohto VPN jednoducho netýka.

Zapíšte správanie pre dve alebo tri aplikácie, na ktorých záleží, pretože rozdiel medzi všetko-okrem a len-tieto rozhoduje o tom, či osobná aplikácia presiakne okolo tunela, alebo zlyhá zavretá. Malá tabuľka tu porazí odsek: jeden riadok na profil, s typom zoznamu a predvolenou hodnotou pre všetko ostatné.

Ktorá strana vedie tunel a pod čími zásadami

Spotrebiteľská VPN neberie kontroly organizácie zo spravovaného profilu a VPN pracovného profilu nie je všeobecný tunel pre osobné aplikácie. Ak organizácia vyžaduje vlastného klienta pre spravované aplikácie, osobný klient je samostatná dohoda s vlastnými zásadami a vlastnými režimami zlyhania. Rozhodnite, ktorý mechanizmus má niesť ktorú prevádzku, skôr než začnete porovnávať výsledky, inak meriate dva systémy a rozdiel nazývate chybou. Vnútri vlastného kontextu zvyčajne vyhráva spravovaná strana a to je zamýšľané správanie.

Nepríjemný prípad je spravovaná aplikácia, ktorá potrebuje trasu, ktorú spravované zásady neposkytujú. To je žiadosť o výnimku organizácii, nie dôvod vypnúť pracovný profil.

Testovanie inštancie, ktorú ste skutočne mysleli

Spustite kópiu, na ktorej vám záleží, a prezrite si požiadavku zvnútra, pretože kontrola verejnej adresy v osobnom prehliadači nič nehovorí o pracovnej aplikácii. Skontrolujte zvlášť prihlásený účet a interný preklad názvov, keďže interný názov môže závisieť od spravovanej trasy, zatiaľ čo verejné prehliadanie zostáva inde. Poznamenajte, ktorá kópia dala ktorý výsledok v okamihu testu, a uveďte profil v popise; snímka obrazovky s dvoma rovnakými ikonami nie je dôkaz. Overenie zopakujte po opätovnom pripojení a po znovuvytvorení profilu, pretože zásady sa môžu medzitým znova uplatniť.

Ak nedokážete povedať, ktorá kópia odpovedala, opravte popisy, skôr než urobíte akýkoľvek záver. Neistý výsledok je horší ako žiadny, pretože sa neskôr cituje, akoby otázku vyriešil.

Dokumentovanie pokrytia, aby ďalší test prežil

Zaznamenajte tri fakty spoločne pre každý kontext: inštanciu aplikácie, vlastníka zásad a očakávané pokrytie. To stačí ďalšiemu človeku na to, aby váš test zopakoval bez hádania, ktorú ikonu spustil. Pridajte typ zoznamu a predvolenú hodnotu pre balíky, ktoré nie sú uvedené, pretože práve túto časť ľudia najčastejšie čítajú nesprávne.

Potom overte jeden interný názov a jednu externú adresu z každej strany a zapíšte, čo sa má stať, keď spravovaná strana zablokuje osobnú VPN. Telefón, kde nie je pokrytá ani jedna strana, hoci obe vyzerajú pripojené, je zlyhanie, proti ktorému má zmysel navrhovať. Keď oba profily naozaj potrebujú tunel, naplánujte dve dohody namiesto jedného dômyselného pravidla.