Mac Mail, dy llogari dhe një rregull VPN që nuk mund t'i ndajë

Mail hapet, kutia e punës sinkronizohet dhe ajo personale fillon të kalojë kohën. Ose të dyja sinkronizohen, por serveri i punës përgjigjet vetëm sa kohë një tunel është lart, dhe Mail nuk e di se cila llogari është cila. Simptoma ka gjithmonë të njëjtën formë: një aplikacion, dy llogari dhe një rregull që identifikon aplikacionin. Rregullimi fillon duke pranuar se aplikacioni është një kontejner, jo një kufi.

Këtu janë në lojë tre përzgjedhës, dhe nuk janë të këmbyeshëm. Njëri është procesi që bën lidhjen, tjetri është hosti që arrin, dhe i treti është identiteti i përdorur për t'u identifikuar përmes atij hosti. Cilin prej tyre politika juaj mund të emërtojë, ai është kufiri që mund të ndërtoni vërtet.

Pse aplikacioni është njësia e gabuar

Mail është një proces i vetëm që shërben çdo llogari të konfiguruar. Një rregull i shkruar kundër aplikacionit kap të gjitha lidhjet e tij, kështu që llogaria personale trashëgon tunelin e punës dhe rrugën e tij të paracaktuar. Kjo mund të jetë e pranueshme, por është një vendim, jo një efekt anësor që mund të lihet i pashqyrtuar.

Kontrolloni për çfarë ankohet vërtet përdoruesi përpara se të rregulloni gjë. Një kuti që sinkronizohet por nuk mund të dërgojë zakonisht tregon serverin e dërgimit dhe jo kutinë hyrëse, dhe të dyja mund të jenë në adresa të ndryshme brenda të njëjtit interval privat. Pyetni nëse dështimi është në marrje, në dërgim apo në të dyja. Përgjigja përcakton cilin pikë fundore duhet të mbulojë rregulli juaj, dhe kursen një udhëtim te ai që administron serverin.

Kur dy llogaritë përdorin servera të ndryshëm

Nëse posta e punës flet me një host brenda intervalit korporativ dhe posta personale me një ofrues publik, një rregullim i bazuar në destinacion mund ta shprehë kërkesën. I duhen adresat reale të serverëve të postës, DNS-i që i zgjidh ato, dhe çdo pikë fundore dërgimi ose vërtetimi që shkon me të njëjtin shërbim. Mblidhni të tria përpara se të shkruani politikën, sepse një rregull që mbulon vetëm kutinë hyrëse do të dështojë në dërgimin e parë.

Përdorni adresa, jo pjesën pas shenjës @. Një domen në një adresë poste nuk është deklaratë rrugëtimi, dhe trajtimi i tij si i tillë prodhon një rregull që aktivizohet për hostin e gabuar ose nuk aktivizohet kurrë. Konfirmoni pikat fundore reale nga cilësimet e llogarisë ose nga administratori.

Kur të dyja llogaritë ndajnë një server

Dy llogari në të njëjtën adresë hosti mposhtin plotësisht përzgjedhjen e bazuar në destinacion. Një rrugë drejt asaj adrese shërben këdo që lidhet, dhe nuk mund të inspektojë cila kuti identifikohet më pas. Zhvendosja e rrugës zhvendos shtegun për të dyja llogaritë, dhe ky është pikërisht rezultati që përdoruesi po përpiqej të shmangte.

Në atë pikë, opsionet e ndershme janë një politikë e vetëdijshme për llogarinë nëse platforma dhe klienti mbështesin një të tillë, një klient poste i miratuar veçmas për llogarinë e punës që kufiri i aplikacionit të bëhet real, ose pranimi që të dyja llogaritë udhëtojnë bashkë. Zgjidhni një me qëllim dhe thoni cilën.

Të nisësh një tunel nuk është e njëjta gjë si ta mbulosh

Ngarkesa App Layer VPN e Apple dokumenton një cilësim MailDomains: domenet e listuara bëjnë që Mail të nisë një lidhje VPN në vendosjet e menaxhuara të mbështetura. Kjo është një aftësi e dobishme, dhe është më e ngushtë nga sa duket. E nis tunelin kur Mail flet me ato domene; nuk përshkruan çdo rrugë, çdo shoqërim aplikacioni ose çfarë ndodh ndërsa tuneli është poshtë.

Është gjithashtu një veçori e menaxhuar, jo një kuti për çdo llogari në ndërfaqen e Mail. Nëse vendosja nuk menaxhohet, cilësimi nuk është i disponueshëm për ju, dhe asnjë sasi e redaktimit të profileve nuk do ta prodhojë atë.

Testoni me një sinkronizim të ri, jo me një kuti të ruajtur në memorie

Testi i pranimit është një sinkronizim i ri për çdo llogari sipas politikës së synuar, plus gjendja e padisponueshme për atë të mbrojtur. Një kuti e ruajtur në memorie nuk provon asgjë për kërkesën e radhës, dhe një ikonë VPN e lidhur thotë vetëm se ekziston ndonjë tunel.

Jepini administratorit pikat fundore të llogarisë së punës dhe sjelljen që dëshironi për postën personale, pastaj pyetni se cila politikë e mbështetur, e vetëdijshme për llogarinë, e bazuar në domen ose në aplikacion e zbaton atë. Të shikosh të dyja llogaritë duke u sinkronizuar në çdo kusht është prova e vetme se kufiri që projektuat është kufiri që imponon makina.