Kivinjari bado kinasema Kinasimamiwa na shirika lako ukiwa na VPN?
Bango la usimamizi linaonyesha sera ya kivinjari, si njia yako ya mtandao. Ona tabaka gani hurekodi nini na kwa nini VPN haiwezi kubadilisha kumbukumbu za kifaa au akaunti.
Uliunganisha VPN saa mbili zilizopita na menyu ya kivinjari bado inasema kinasimamiwa na shirika lako. Hakuna kilichobadilika, na hakuna kilichopaswa kubadilika. Bango hilo linaonyesha jinsi kivinjari kilivyowekwa, si mahali ambapo trafiki yake inakwenda.
Mchoro huo huo unaonekana sehemu nyingine: wakala kwenye tray usiyowahi kusakinisha, akaunti ya kazi inayosawazisha faili, kidokezo cha uzingatiaji baada ya kubadilisha DNS. Kila kimoja ni cha tabaka tofauti, na ni tabaka moja tu kati ya hizo linalojali handaki lako.
Kwanza tambua ni tabaka gani unaangalia. Machafuko mengi yanatoka kwa kuchukua ukweli wa usimamizi wa kifaa na ukweli wa njia ya mtandao kama swali moja.
Bango ni bendera ya sera
Chrome huonyesha lebo hiyo sera za kampuni zinapotumika kwa wasifu. Sera hizo huja kama faili au thamani za rejista zilizowekwa na kisakinishi, au kupitia usajili wa usimamizi wa wingu unaohusishwa na akaunti. Hakuna njia yoyote inayogusa kiolesura cha mtandao.
Kurasa mbili za ndani hutatua hilo bila kubahatisha. chrome://policy huorodhesha kila sera iliyotumika, thamani yake na ikiwa imetoka kwenye jukwaa au usimamizi wa wingu. chrome://management huripoti ikiwa kivinjari kinasimamiwa na, katika matoleo mapya, kinachokisimamia. Sera zikiorodheshwa, bango ni sahihi na VPN haina uhusiano nalo.
Ndiyo sababu lebo hiyo huendelea kuwepo na seva nyingine ya VPN, kitatuzi kingine cha DNS au hotspot. Unaangalia hali ya usanidi inayobaki kwenye diski.
Tabaka tatu, kumbukumbu tatu tofauti
Kosa ni kudhani kuna mwangalizi mmoja. Kwa hakika kuna angalau watatu, na wanajibu maswali tofauti.
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
Soma mstari wa tatu mara mbili. VPN huficha anwani yako kwa lengo, lakini lengo linajua tayari wewe ni nani kwa sababu ulijithibitisha. Handaki lilihamisha trafiki; halikufanya akaunti kuwa isiyojulikana.
Usajili hufichua nini na haufichui nini
Microsoft huchapisha orodha kwa ajili ya watumiaji kuhusu usajili wa Intune: modeli na jina la kifaa, mfumo wa uendeshaji na toleo, orodha ya programu, na kwa vifaa vinavyomilikiwa kibinafsi seti nyembamba. Ukurasa huo huo unasema wazi kwamba shirika haliwezi kuona historia ya kuvinjari, barua pepe, manenosiri, picha au maudhui ya hati kupitia usajili pekee.
Kikomo hicho ni cha Intune. Si sifa ya msemo kifaa kinachosimamiwa. Wakala wa usalama wa mwisho, proksi ya wavuti inayomaliza TLS, kiendelezi cha kivinjari chenye ufikiaji wa maudhui, au mteja wa kuzuia uvujaji wa data kila mmoja anaweza kukusanya zaidi, na wengine mengi zaidi. Uliza ni bidhaa gani zimewekwa, si neno gani linaonekana kwenye menyu.
Hili ni muhimu katika pande zote mbili. Usidhani usajili unatoa uonekano kamili, na usidhani hautoi chochote. Jibu la uaminifu ni orodha ya bidhaa pamoja na mfano wa usajili: umiliki wa kampuni, kifaa chako mwenyewe chenye wasifu wa kazi, au kivinjari cha kibinafsi ambacho kwa bahati kimeingia kwenye akaunti ya kazi.
Kwa nini kumbukumbu ya akaunti haiwezi kufichwa kwa handaki
Unapofungua huduma ya kazi, huduma hurekodi kikao kwa akaunti iliyojithibitisha. Uelekezaji kupitia VPN ya nchi nyingine hubadilisha anwani inayoiweka; hauondoi utambulisho, tokeni au ingizo la ukaguzi. Kuvinjari kwa faragha pia hakubadilishi hili, kwa sababu kunazuia kikao cha ndani, si vitambulisho unavyowasilisha.
Mashirika yanazidi kuhitaji mteja aliyekubaliwa na yanaweza kuzuia wengine kwenye lango. Kupigana na hilo si mkakati wa faragha. Kwa kawaida hushindwa ukaguzi wa uzingatiaji, huvunja programu inayohitajika, na kuweka akaunti hatarini kwa faida ambayo haijawahi kuwepo.
Cha kufanya na dalili hiyo
Anza pale ushahidi ni rahisi. Fungua chrome://policy na uandike majina ya sera na chanzo chao, kisha chrome://management kwa hali ya usajili. Kwenye macOS angalia Mipangilio, Jumla, Usimamizi wa Kifaa; kwenye Windows Akaunti, Ufikiaji wa kazi au shule. Skrini hizi mbili zinakuambia kama udhibiti uko ngazi ya kivinjari, kifaa au akaunti iliyoingia mahali fulani.
Kisha amua unachotaka kwa kweli. Kifaa kikiwa cha kampuni, usimamizi ni gharama ya kukitumia na VPN haibadilishi chochote kuhusu hilo. Kikiwa cha kibinafsi chenye wasifu wa kazi, mchakato ulioandikwa wa kuondoa hutenganisha wasifu na kwa kawaida hukugharimu ufikiaji wa kazi; ubadilishanaji huo ndio uamuzi halisi, si seva unayounganisha nayo.
Lengo likiwa kutenganisha kazi na trafiki ya kibinafsi, tenga utambulisho badala yake. Wasifu wa pili wa kivinjari bila akaunti ya kazi, au kifaa cha pili, hufanya zaidi kwa mpaka huo kuliko handaki yoyote, kwa sababu hubadilisha kilichosakinishwa na ni akaunti gani iliyopo.