VPN luôn bật: Bắt buộc sử dụng VPN trong toàn bộ tổ chức của bạn

Đọc: 5 phút
Danh mục: Proton VPN for Business

Bắt buộc sử dụng VPN trong toàn bộ tổ chức của bạn với VPN luôn bật. Tính năng Proton VPN for Business này có sẵn trên các gói sau:

VPN Professional
VPN and Pass Professional
Workspace (bất kỳ)

Hiện tại, VPN luôn bật chỉ cho phép bạn bắt buộc sử dụng VPN trên thiết bị Windows.

Cách cấu hình VPN luôn bật
Cách triển khai VPN luôn bật
Triển khai qua MDM
Triển khai qua PowerShell
Triển khai thủ công
Cách xóa VPN luôn bật khỏi thiết bị
Hủy cấp quyền người dùng

Điều kiện tiên quyết

Tất cả thiết bị đích phải được cài đặt phiên bản mới nhất (tối thiểu 5.3.0) của ứng dụng Windows của chúng tôi. Với vai trò quản trị viên, bạn có thể triển khai các ứng dụng này trong toàn bộ tổ chức của mình bằng MDM.

Cách cấu hình VPN luôn bật

1. Đăng nhập vào account.proton.me và chọn ứng dụng VPN.

2. Truy cập VPN → VPN luôn bật và chọn Cấu hình VPN luôn bật.

3. Nhấp vào Tạo hồ sơ thiết bị.

Cách triển khai VPN luôn bật

Sau khi hồ sơ thiết bị của bạn đã được tạo, tệp này cần được đặt vào C:\Program Files\Proton\VPN\Policies trên mọi thiết bị mà bạn muốn bắt buộc sử dụng VPN. Ứng dụng khách Proton VPN sẽ phát hiện tệp tại đó và tự động thực thi hồ sơ.

Bạn có thể triển khai hồ sơ qua:

Nền tảng MDM của bạn (được khuyến nghị)
Chạy tập lệnh PowerShell trên từng thiết bị Windows đích
Thủ công

Để truy cập các tệp cần thiết và hướng dẫn cách triển khai hồ sơ của bạn bất cứ lúc nào, hãy truy cập VPN → VPN luôn bật → Triển khai hồ sơ thiết bị đến thiết bị của bạn → Hướng dẫn.

1. Triển khai qua MDM

Chọn một trong hai cách sau:

Triển khai trực tiếp protonvpn-deviceprofile.rego(cửa sổ mới) qua tính năng triển khai tệp MDM của bạn
Hoặc chạy tập lệnh .ps1 đã tạo qua tính năng thực thi tập lệnh MDM của bạn

2. Triển khai qua PowerShell

1. Tải xuống tệp tập lệnh protonvpn-install-xxxxx.ps1 vào từng thiết bị Windows đích.

2. Nhấp chuột phải vào tệp

3. Chọn Chạy bằng PowerShell

3. Triển khai thủ công

1. Tải xuống tệp protonvpn-deviceprofile.rego(cửa sổ mới) vào mọi thiết bị mà bạn muốn bắt buộc sử dụng VPN, tải xuống

2. Trên từng thiết bị, mở Explorer và điều hướng đến C:\Program Files\Proton\VPN\Policies.

3. Kéo tệp protonvpn-deviceprofile.rego(cửa sổ mới) vào thư mục Policies.

Cách xóa VPN luôn bật khỏi thiết bị

Việc thực thi sẽ dừng lại khi tệp hồ sơ bị xóa khỏi thiết bị.

Xóa protonvpn.rego khỏi C:\Program Files\Proton\VPN\Policies bằng bất kỳ cách nào sau đây:

MDM: Xóa tệp thông qua cùng cơ chế triển khai tệp hoặc tập lệnh mà bạn đã dùng để triển khai tệp đó (được khuyến nghị)
Tập lệnh PowerShell: Tạo và chạy protonvpn-deviceprofile-remove.ps1 trên thiết bị
Thủ công: Mở Explorer, truy cập C:\Program Files\Proton\VPN\Policies và xóa tệp

Bạn có thể tạo một tập lệnh PowerShell để hỗ trợ việc này như sau.

1. Đăng nhập vào account.proton.me và chọn ứng dụng VPN.

2. Truy cập VPN → VPN luôn bật và chọn Xóa hồ sơ thiết bị từ menu.

3. Chạy tập lệnh powershell đã tạo (protonvpn-deviceprofile-remove.ps1).

Hủy cấp phép người dùng

Nếu bạn xóa một người dùng khỏi tổ chức trong khi VPN luôn bật vẫn đang được thực thi, thiết bị sẽ thực sự bị khóa cho đến khi quản trị viên đăng nhập cục bộ trên thiết bị. Điều này có nghĩa là bạn không thể xóa hết dữ liệu thiết bị từ xa.

Vì vậy, khi xóa một người dùng, bạn nên:

Xóa hồ sơ thiết bị (như mô tả ở trên) hoặc xóa ứng dụng Proton VPN khỏi thiết bị được quản lý
Hủy cấp phép người dùng trong bảng điều khiển quản trị MDM của bạn.

Thực hiện theo thứ tự ngược lại sẽ ngăn thiết bị kết nối với internet, khiến mọi hình thức quản lý từ xa đều không thể thực hiện.