VPN ఉన్నా బ్రౌజర్ ఇంకా మీ సంస్థ నిర్వహిస్తోంది అని చూపిస్తుందా?
నిర్వహణ బ్యానర్ బ్రౌజర్ విధానాన్ని చూపిస్తుంది, మీ నెట్‌వర్క్ మార్గాన్ని కాదు. ఏ పొర ఏమి నమోదు చేస్తుంది మరియు VPN పరికరం లేదా ఖాతా రికార్డులను ఎందుకు మార్చలేదో చూడండి.
మీరు రెండు గంటల క్రితం VPN కనెక్ట్ చేసారు, అయినా బ్రౌజర్ మెనూ ఇంకా మీ సంస్థ నిర్వహిస్తోంది అని చూపిస్తుంది. ఏమీ మారలేదు, మారాల్సిన అవసరం కూడా లేదు. ఆ బ్యానర్ బ్రౌజర్ ఎలా కాన్ఫిగర్ చేయబడిందో చూపిస్తుంది, దాని ట్రాఫిక్ ఎక్కడికి వెళ్తుందో కాదు.
ఇదే నమూనా మరెక్కడా కూడా కనిపిస్తుంది: మీరు ఎప్పుడూ ఇన్‌స్టాల్ చేయని ట్రే ఏజెంట్, ఫైళ్లను సింక్ చేసే పని ఖాతా, DNS మార్చిన తర్వాత వచ్చే సమ్మతి సూచన. ప్రతిదీ వేరే పొరకు చెందుతుంది, ఆ పొరల్లో ఒకటి మాత్రమే మీ సొరంగం గురించి ఆలోచిస్తుంది.
మొదట మీరు ఏ పొరను చూస్తున్నారో నిర్ణయించుకోండి. చాలా గందరగోళం పరికర నిర్వహణ వాస్తవాన్ని, నెట్‌వర్క్ మార్గ వాస్తవాన్ని ఒకే ప్రశ్నగా భావించడం నుండి వస్తుంది.
బ్యానర్ ఒక విధాన జెండా
ప్రొఫైల్‌కు సంస్థ విధానాలు వర్తించినప్పుడు Chrome ఆ లేబుల్‌ను చూపిస్తుంది. విధానాలు ఇన్‌స్టాలర్ ఉంచిన ఫైళ్లు లేదా రిజిస్ట్రీ విలువల రూపంలో, లేదా ఖాతాతో అనుసంధానించిన క్లౌడ్ నిర్వహణ నమోదు ద్వారా వస్తాయి. ఈ మార్గాల్లో ఏదీ నెట్‌వర్క్ ఇంటర్‌ఫేస్‌ను తాకదు.
రెండు అంతర్గత పేజీలు ఊహలు లేకుండా దీన్ని తేల్చుతాయి. chrome://policy అమలైన ప్రతి విధానాన్ని, దాని విలువను, అది ప్లాట్‌ఫారమ్ నుండి వచ్చిందా లేదా క్లౌడ్ నిర్వహణ నుండి వచ్చిందా అని జాబితా చేస్తుంది. chrome://management బ్రౌజర్ నిర్వహించబడుతోందా, కొత్త వెర్షన్లలో ఏది దాన్ని నిర్వహిస్తుందో తెలియజేస్తుంది. విధానాలు జాబితాలో ఉంటే బ్యానర్ సరైనది, VPN దానికి సంబంధం లేదు.
అందుకే ఈ లేబుల్ మరో VPN సర్వర్, మరో DNS రిజాల్వర్ లేదా హాట్‌స్పాట్‌తో కూడా కొనసాగుతుంది. మీరు డిస్క్‌లో ఉండే కాన్ఫిగరేషన్ స్థితిని చూస్తున్నారు.
మూడు పొరలు, మూడు వేరే రికార్డులు
తప్పు ఏమిటంటే ఒకే పర్యవేక్షకుడు ఉన్నాడని భావించడం. ఆచరణలో కనీసం మూడు ఉన్నాయి, అవి వేరే ప్రశ్నలకు సమాధానం ఇస్తాయి.
| Layer | What it can observe | Effect of a personal VPN |
|---|---|---|
| Network path | Destinations and timing visible to the local network, ISP or provider | The main thing a VPN changes |
| Device agent | Installed apps, OS version, disk encryption, device settings | None, unless the tool is itself network-based |
| Work account | Sessions, files and activity tied to the identity you signed in with | None, the account is still yours |
మూడో వరుసను రెండుసార్లు చదవండి. VPN మీ చిరునామాను గమ్యం నుండి దాచుతుంది, కానీ మీరు ఎవరో గమ్యానికి ఇప్పటికే తెలుసు, ఎందుకంటే మీరు ప్రామాణీకరించారు. సొరంగం ట్రాఫిక్ను కదిలించింది; అది ఖాతాను అనామకం చేయలేదు.
నమోదు ఏమి బహిర్గతం చేస్తుంది, ఏమి చేయదు
Intune నమోదు గురించి Microsoft వినియోగదారుల కోసం జాబితాను ప్రచురిస్తుంది: పరికర నమూనా మరియు పేరు, ఆపరేటింగ్ సిస్టమ్ మరియు వెర్షన్, యాప్ జాబితా, మరియు వ్యక్తిగత యాజమాన్య పరికరాలకు సన్నని సమితి. అదే పేజీ సంస్థ నమోదు ద్వారా మాత్రమే బ్రౌజింగ్ చరిత్ర, ఇమెయిల్, పాస్‌వర్డ్‌లు, ఫోటోలు లేదా పత్రాల కంటెంట్‌ను చూడలేదని స్పష్టంగా చెబుతుంది.
ఆ పరిమితి Intune-ది. అది నిర్వహిత పరికరం అనే పదబంధం లక్షణం కాదు. ఎండ్‌పాయింట్ భద్రతా ఏజెంట్, TLS ముగించే వెబ్ ప్రాక్సీ, కంటెంట్ యాక్సెస్ ఉన్న బ్రౌజర్ పొడిగింపు, లేదా డేటా లీకేజీ నివారణ క్లయింట్ ప్రతిదీ ఎక్కువ సేకరించగలదు, కొన్ని చాలా ఎక్కువ. మెనూలో ఏ పదం కనిపిస్తుందో కాదు, ఏ ఉత్పత్తులు మోహరించబడ్డాయో అడగండి.
ఇది రెండు దిశల్లోనూ ముఖ్యం. నమోదు పూర్తి దృశ్యమానత ఇస్తుందని భావించవద్దు, ఏమీ ఇవ్వదని కూడా భావించవద్దు. నిజాయితీ సమాధానం ఉత్పత్తుల జాబితా మరియు నమోదు నమూనా: కంపెనీ యాజమాన్యం, పని ప్రొఫైల్‌తో మీ సొంత పరికరం, లేదా యాదృచ్ఛికంగా పని ఖాతాలో సైన్ ఇన్ అయిన వ్యక్తిగత బ్రౌజర్.
ఖాతా రికార్డును సొరంగంతో ఎందుకు దాచలేరు
మీరు పని సేవను తెరిచినప్పుడు, సేవ ప్రామాణీకరించిన ఖాతాకు సెషన్‌ను నమోదు చేస్తుంది. మరో దేశంలోని VPN ద్వారా రూటింగ్ అది లాగ్ చేసే చిరునామాను మారుస్తుంది; గుర్తింపు, టోకెన్ లేదా ఆడిట్ ఎంట్రీని తొలగించదు. ప్రైవేట్ బ్రౌజింగ్ కూడా దీన్ని మార్చదు, ఎందుకంటే అది స్థానిక సెషన్‌ను పరిమితం చేస్తుంది, మీరు అందించే ఆధారాలను కాదు.
సంస్థలు ఆమోదించిన క్లయింట్‌ను ఎక్కువగా కోరుతున్నాయి, గేట్‌వేలో ఇతరులను నిరోధించగలవు. దానితో పోరాడటం గోప్యతా వ్యూహం కాదు. సాధారణంగా అది సమ్మతి తనిఖీని విఫలం చేస్తుంది, అవసరమైన యాప్‌ను దెబ్బతీస్తుంది, ఎప్పుడూ లేని ప్రయోజనం కోసం ఖాతాను ప్రమాదంలో పడేస్తుంది.
ఈ లక్షణంతో ఏమి చేయాలి
సాక్ష్యం చవకగా ఉన్న చోట నుండి ప్రారంభించండి. chrome://policy తెరిచి విధానాల పేర్లు, వాటి మూలాన్ని రాయండి, తర్వాత నమోదు స్థితి కోసం chrome://management. macOSలో సెట్టింగ్‌లు, జనరల్, పరికర నిర్వహణ చూడండి; Windowsలో ఖాతాలు, పని లేదా పాఠశాల యాక్సెస్. ఈ రెండు స్క్రీన్లు నియంత్రణ బ్రౌజర్ స్థాయిదా, పరికర స్థాయిదా, లేదా ఎక్కడో సైన్ ఇన్ అయిన ఖాతా స్థాయిదా అని చెబుతాయి.
తర్వాత మీరు నిజంగా ఏమి కోరుకుంటున్నారో నిర్ణయించుకోండి. పరికరం కంపెనీదైతే, నిర్వహణ దాన్ని ఉపయోగించడానికి ధర, VPN దానిలో ఏమీ మార్చదు. అది పని ప్రొఫైల్‌తో వ్యక్తిగతమైతే, పత్రీకరించిన తొలగింపు ప్రక్రియ ప్రొఫైల్‌ను వేరు చేస్తుంది మరియు సాధారణంగా మీకు పని యాక్సెస్ నష్టపోతుంది; ఆ మార్పిడే నిజమైన నిర్ణయం, మీరు ఏ సర్వర్‌కు కనెక్ట్ అవుతారనేది కాదు.
లక్ష్యం పనిని వ్యక్తిగత ట్రాఫిక్ నుండి వేరు చేయడమైతే, బదులుగా గుర్తింపులను వేరు చేయండి. పని ఖాతా లేని రెండో బ్రౌజర్ ప్రొఫైల్, లేదా రెండో పరికరం, ఆ హద్దుకు ఏ సొరంగం కంటే ఎక్కువ చేస్తాయి, ఎందుకంటే అవి ఏది ఇన్‌స్టాల్ ఉందో, ఏ ఖాతా ఉందో మారుస్తాయి.