Mac Mail, iki hesap ve onları ayıramayan tek bir VPN kuralı

Mail açılır, iş gelen kutusu eşitlenir ve kişisel olan zaman aşımına uğramaya başlar. Ya da ikisi de eşitlenir, ama iş sunucusu yalnızca tünel açıkken yanıt verir ve Mail hangi hesabın hangisi olduğunu bilmez. Belirti her zaman aynı biçimdedir: bir uygulama, iki hesap ve uygulamayı tanımlayan bir kural. Düzeltme, uygulamanın sınır değil kap olduğunu kabul etmekle başlar.

Burada üç seçici devrede ve birbirlerinin yerine geçmezler. Biri bağlantıyı kuran süreç, diğeri ulaştığı ana makine, üçüncüsü ise o ana makine üzerinden oturum açmak için kullanılan kimlik. Politikanız hangisini adlandırabiliyorsa, gerçekten inşa edebileceğiniz sınır odur.

Uygulama neden yanlış birim

Mail, yapılandırılmış her hesaba hizmet eden tek bir süreçtir. Uygulamaya karşı yazılmış bir kural onun tüm bağlantılarını yakalar, bu yüzden kişisel hesap iş tünelini ve varsayılan rotasını devralır. Bu kabul edilebilir olabilir, ama bu bir karardır, incelenmeden bırakılabilecek bir yan etki değildir.

Herhangi bir şeyi düzeltmeden önce kullanıcının gerçekte neyden şikayet ettiğini kontrol edin. Eşitlenen ama gönderemeyen bir gelen kutusu genellikle gelen kutusuna değil gönderim sunucusuna işaret eder ve ikisi aynı özel aralıkta farklı adreslerde olabilir. Arızanın almada, göndermede mi yoksa ikisinde mi olduğunu sorun. Yanıt, kuralınızın hangi uç noktayı kapsaması gerektiğini belirler ve sunucuyu yönetenle bir gidiş-dönüş tasarrufu sağlar.

İki hesap farklı sunucular kullandığında

İş postası kurumsal aralıktaki bir ana makineyle konuşuyorsa ve kişisel posta genel bir sağlayıcıyla konuşuyorsa, hedefe dayalı bir düzen gereksinimi ifade edebilir. Posta sunucularının gerçek adreslerine, bunları çözen DNS'e ve aynı hizmetle gelen herhangi bir gönderim veya kimlik doğrulama uç noktasına ihtiyaç duyar. Politikayı yazmadan önce üçünü de toplayın, çünkü yalnızca gelen kutusunu kapsayan bir kural ilk gönderimde başarısız olur.

Adresleri kullanın, @ işaretinden sonraki kısmı değil. Bir posta adresindeki alan adı bir yönlendirme beyanı değildir ve öyle davranmak, yanlış ana makine için tetiklenen ya da hiç tetiklenmeyen bir kural üretir. Gerçek uç noktaları hesap ayarlarından veya yöneticiden doğrulayın.

İki hesap tek bir sunucuyu paylaştığında

Aynı ana makine adresindeki iki hesap, hedefe dayalı seçimi tamamen boşa çıkarır. O adrese giden bir rota bağlanan herkese hizmet eder ve sonradan hangi posta kutusunun oturum açtığını denetleyemez. Rotayı taşımak iki hesap için yolu taşır ve bu, kullanıcının kaçınmaya çalıştığı sonucun tam kendisidir.

Bu noktada dürüst seçenekler, platform ve istemci destekliyorsa hesap bilincine sahip bir politika, uygulama sınırı gerçek olsun diye iş hesabı için ayrı onaylı bir posta istemcisi veya iki hesabın birlikte seyahat ettiğini kabul etmektir. Birini bilerek seçin ve hangisini seçtiğinizi söyleyin.

Tünel tetiklemek onu kapsamakla aynı şey değildir

Apple'ın App Layer VPN yükü bir MailDomains ayarını belgeler: listelenen alan adları, desteklenen yönetilen dağıtımlarda Mail'in VPN bağlantısını tetiklemesine neden olur. Bu yararlı bir yetenektir ve kulağa geldiğinden dardır. Mail o alan adlarıyla konuştuğunda tüneli başlatır; her rotayı, her uygulama ilişkisini veya tünel kapalıyken ne olduğunu açıklamaz.

Aynı zamanda yönetilen bir özelliktir, Mail arayüzünde hesap başına onay kutusu değildir. Dağıtım yönetilen değilse ayar sizin için kullanılamaz ve hiçbir profil düzenlemesi onu üretmez.

Önbelleğe alınmış gelen kutusuyla değil, yeni eşitlemeyle test edin

Kabul testi, amaçlanan politika altında her hesap için yeni bir eşitleme ve korunan hesap için kullanılamaz durumdur. Önbelleğe alınmış gelen kutusu bir sonraki istek hakkında hiçbir şey kanıtlamaz ve bağlı VPN simgesi yalnızca bir tünelin var olduğunu söyler.

Yöneticiye iş hesabının uç noktalarını ve kişisel posta için istediğiniz davranışı verin, sonra hangi desteklenen hesap bilinçli, alan adı tabanlı veya uygulama politikasının bunu uyguladığını sorun. İki hesabın her koşulda eşitlendiğini görmek, tasarladığınız sınırın makinenin dayattığı sınır olduğunun tek kanıtıdır.