Zakaj VPN za posamezne aplikacije ne zajame delovne kopije aplikacije za Android

Ista aplikacija se na telefonu z delovnim profilom pojavi dvakrat in kopiji nista isti subjekt. VPN za posamezne aplikacije, nastavljen znotraj enega okolja, upravlja primerek tega okolja, zato lahko pravilo, ki imenuje paket, drugo kopijo vseeno pusti nedotaknjeno. To ni napaka, ki bi se ji bilo treba izogniti, ampak meja profila, ki počne natanko to, za kar je bila zasnovana. Vprašanje, na katero je vredno odgovoriti, je, katero okolje ima VPN in katero ima aplikacijo, ki jo poskušate zaščititi.

Ena ikona, dve namestitvi, dva lastnika pravil

Android da delovnemu profilu lastno upravljano okolje s ločenimi aplikacijami, računi in pravili, zato lahko zaganjalnik prikaže dva vnosa, ki si delita ime in značko. Storitev VPN, zagnana v enem okolju, deluje za uporabnike tega okolja in to je mehanizem za celotno težavo. Ikona pove, katere aplikacije ste se dotaknili, ne pa, kateremu profilu pripada nastali promet. Zato je treba lastnika brati iz profila in ne s slike.

Organizacija lahko za upravljano stran tudi vsili vedno vključeno delovanje ali blokiranje brez VPN, kar spremeni, kaj se zgodi, ko tunel ni na voljo. Osebna stran takega jamstva nima, razen če ste si ga zgradili sami.

Kaj seznam dovoljenih aplikacij v resnici pomeni

Podpora za VPN za posamezne aplikacije v Androidu temelji na seznamih, kar je opisano v vodniku po uporabnikih VPN in delovnih profilih in oba tipa seznamov imata nasprotni privzeti vrednosti. Seznam dovoljenih aplikacij pomeni, da tunel uporabljajo le imenovani paketi in vse ostalo je izključeno, medtem ko seznam nedovoljenih aplikacij pomeni, da je vključeno vse razen imenovanih paketov. Če to zamenjate, ste zgradili nasprotje želenih pravil, medtem ko zaslon z nastavitvami še vedno izgleda verjetno. Seznam se vrednoti v okolju, kjer VPN deluje, zato se ime paketa, ki je v obeh profilih, ujema le s kopijo v tem okolju. Paket, ki ni naveden v drugem profilu, tega VPN preprosto ne zadeva.

Zapišite delovanje za dve ali tri aplikacije, ki so pomembne, ker razlika med vse-razen in samo-te odloča, ali osebna aplikacija uhaja okoli tunela ali odpove zaprto. Majhna tabela tu premaga odstavek: ena vrstica na profil, s tipom seznama in privzeto vrednostjo za vse ostalo.

Katera stran vodi tunel in pod čigavimi pravili

Potrošniški VPN ne odvzame nadzora organizacije iz upravljanega profila, VPN delovnega profila pa ni splošen tunel za osebne aplikacije. Če organizacija zahteva svojega odjemalca za upravljane aplikacije, je osebni odjemalec ločena ureditev z lastnimi pravili in lastnimi načini odpovedi. Odločite se, kateri mehanizem naj nosi kateri promet, preden primerjate rezultate, sicer merite dva sistema in razliko imenujete napaka. Znotraj svojega okolja običajno zmaga upravljana stran in to je predvideno delovanje.

Nerodni primer je upravljana aplikacija, ki potrebuje pot, ki je upravljana pravila ne zagotavljajo. To je prošnja za izjemo pri organizaciji, ne razlog za izklop delovnega profila.

Testiranje primerka, ki ste ga res imeli v mislih

Zaženite kopijo, ki vas zanima, in si oglejte zahtevo od znotraj, ker preverjanje javnega naslova v osebnem brskalniku ne pove nič o delovni aplikaciji. Ločeno preverite prijavljeni račun in notranje razreševanje imen, saj je lahko notranje ime odvisno od upravljane poti, medtem ko javno brskanje ostaja drugje. Zabeležite, katera kopija je dala kateri rezultat v trenutku testa, in v oznako vpišite profil; posnetek zaslona z dvema enakima ikonama ni dokaz. Preverjanje ponovite po ponovni povezavi in po ponovnem ustvarjanju profila, ker se pravila lahko medtem znova uveljavijo.

Če ne morete ugotoviti, katera kopija je odgovorila, popravite oznake, preden naredite kakršen koli sklep. Dvoumen rezultat je slabši od nobenega, ker se pozneje citira, kot da je vprašanje razrešil.

Dokumentiranje pokritosti, da naslednji test preživi

Za vsako okolje skupaj zabeležite tri dejstva: primerek aplikacije, lastnika pravil in pričakovano pokritost. To zadošča, da naslednja oseba ponovi vaš test, ne da bi ugibala, katero ikono je zagnala. Dodajte tip seznama in privzeto vrednost za pakete, ki niso navedeni, ker je prav to del, ki ga ljudje najpogosteje napačno preberejo.

Nato preverite eno notranje ime in en zunanji naslov z vsake strani ter zapišite, kaj naj se zgodi, ko upravljana stran blokira osebni VPN. Telefon, kjer ni pokrita nobena stran, čeprav sta obe videti povezani, je okvara, proti kateri je vredno načrtovati. Ko oba profila res potrebujeta tunel, načrtujte dve ureditvi namesto enega bistroumnega pravila.