Konstant VPN: Gennemtving brug af VPN i hele din organisation

Læsetid: 3 min
Kategori: Proton VPN for Business

Gennemtving brugen af VPN i hele din organisation med konstant VPN. Denne Proton VPN for Business-funktion er tilgængelig på følgende abonnementer:

VPN Professional
VPN og Pass Professional
Workspace (enhver)

I øjeblikket giver konstant VPN dig mulighed for at gennemtvinge brugen af VPN på Windows-enheder alene.

Sådan konfigurerer du konstant VPN
Sådan udruller du konstant VPN
Udrul via MDM
Udrul via PowerShell
Udrul manuelt
Sådan fjerner du konstant VPN fra en enhed
Deprovisionering af brugere

Forudsætninger

Alle målenheder skal have den nyeste version (minimum 5.3.0) af vores Windows-app installeret. Som administrator kan du udrulle disse i hele din organisation ved hjælp af MDM.

Sådan konfigurerer du konstant VPN

1. Log ind på account.proton.me, og vælg VPN-appen.

2. Gå til VPN → Konstant VPN, og vælg Konfigurér konstant VPN.

3. Klik på Generér enhedsprofil.

Sådan udruller du konstant VPN

Når din enhedsprofil er blevet genereret, skal den nå frem til C:\Program Files\Proton\VPN\Policies på hver enkelt enhed, hvor du ønsker at gennemtvinge brugen af VPN. Proton VPN-klienten registrerer den dér og gennemtvinger profilen automatisk.

Du kan udrulle profilen via:

Din MDM-platform (anbefales)
Kørsel af et PowerShell-script på hver Windows-målenhed
Manuelt

Du kan når som helst få adgang til de nødvendige filer og instruktioner om, hvordan du udruller din profil, ved at gå til VPN → Konstant VPN → Udrul enhedsprofil til dine enheder → Instruktioner.

1. Udrul via MDM

Enten:

Udrul protonvpn-deviceprofile.rego(nyt vindue) direkte via din MDM-filudrulning
Eller kør det genererede .ps1-script via din MDM-scriptkørsel

2. Udrul via PowerShell

1. Download scriptfilen protonvpn-install-xxxxx.ps1 til hver Windows-målenhed.

2. Højreklik på filen

3. Vælg Kør med PowerShell

3. Udrul manuelt

1. Download filen protonvpn-deviceprofile.rego(nyt vindue) til hver enhed, hvor du ønsker at gennemtvinge brugen af VPN, download

2. Åbn Stifinder på hver enhed, og gå til C:\Program Files\Proton\VPN\Policies.

3. Træk filen protonvpn-deviceprofile.rego(nyt vindue) ind i mappen Policies.

Sådan fjerner du konstant VPN fra en enhed

Gennemtvingingen stopper, når profilfilen slettes fra enheden.

Slet protonvpn.rego fra C:\Program Files\Proton\VPN\Policies ved hjælp af en af følgende metoder:

MDM: Fjern filen via den samme filudrulnings- eller scriptmekanisme, som du brugte til at udrulle den (anbefales)
PowerShell-script: Generér og kør protonvpn-deviceprofile-remove.ps1 på enheden
Manuelt: Åbn Stifinder, gå til C:\Program Files\Proton\VPN\Policies, og slet filen

Du kan generere et PowerShell-script, der kan hjælpe med dette, på følgende måde.

1. Log ind på account.proton.me, og vælg VPN-appen.

2. Gå til VPN → Konstant VPN, og vælg Slet enhedsprofil i menuen.

3. Kør det genererede PowerShell-script (protonvpn-deviceprofile-remove.ps1).

De-provisionering af brugere

Hvis du fjerner en bruger fra din organisation, mens konstant VPN stadig håndhæves, låses enheden reelt set, indtil en admin logger ind lokalt på enheden. Det betyder, at du ikke kan fjernslette enheden.

Så når du fjerner en bruger, bør du:

Fjern enhedsprofilen (som beskrevet ovenfor) eller slet Proton VPN-appen fra den administrerede enhed
De-provisionér brugeren i din MDM-adminkonsol.

Hvis du gør det i omvendt rækkefølge, forhindres enheden i at oprette forbindelse til internettet, hvilket forhindrer enhver form for fjernadministration.