Что вы контролируете
управляемый маршрут Chrome, лимиты, регионы, категории политик
BYOD
Рабочий браузинг на личных устройствах — без захвата устройства
Люди используют личные ноутбуки для рабочего браузинга, а системный VPN на личной машине навязчив и труден для обоснования.
Что остаётся снаружи
Звонки, банк, личный браузинг и локальные приложения никогда не попадают в прокси-маршрут.
Доказательства
Подтверждено реализацией
- Учётные данные истекают за минуты и отзываемы
- На браузерном маршруте нет инспекции содержимого HTTPS
- Выбор разрешённых регионов egress
- Приватные/внутренние сетевые диапазоны заблокированы
Связанные сценарии