VPN กับ Work Profile บน Android ทำงานอย่างไร

Work Profile แบ่งมือถือเครื่องเดียวเป็นสองโลก บทความนี้อธิบายว่า VPN ส่วนตัวคุ้มครองฝั่งไหน VPN บริษัทควบคุมอะไร และจะไม่ให้ชนกันได้อย่างไร

อ่าน 9 นาทีอัปเดตเมื่อ 15 ต.ค. 2569โดย XPASS Editorial Team

ถ้านายจ้างขอให้คุณติดตั้ง Work Profile บนมือถือ Android ส่วนตัว ตอนนี้เครื่องเดียวของคุณมีสองสภาพแวดล้อม อีเมลงาน แชตงาน และเอกสารอยู่หลังตรารูปกระเป๋าเอกสาร ส่วนรูปถ่าย ข้อความส่วนตัว และเกมอยู่อีกฝั่งหนึ่ง เป็นระบบที่เรียบร้อยดี จนกว่าคุณจะเปิด VPN แล้วสงสัยว่ามันคุ้มครองมือถือครึ่งไหนกันแน่

บทความนี้ตอบคำถามเดียว คือ VPN ทำงานอย่างไรเมื่อ Android มี Work Profile เราจะไม่ทวนวิธีตั้งค่า VPN บนมือถือธรรมดา และไม่ลงลึกเรื่อง split tunneling ทั่วไป หากต้องการเรื่องเหล่านั้น ให้ดูคู่มือ วิธีตั้งค่า VPN บน Android และบทความ split tunneling บน Android ส่วนที่นี่เราจะมองเส้นแบ่งระหว่างสองฝั่ง ใครควบคุมอะไร และวิธีเลี่ยงความขัดแย้งที่พบบ่อย

Work Profile คืออะไร และมีไว้ทำไม

Work Profile เป็นความสามารถในชุดเครื่องมือระดับองค์กรของ Android เมื่อองค์กรลงทะเบียนมือถือของคุณ Android จะสร้างพื้นที่ที่สองขึ้นมา มีสำเนาแอปของตัวเอง พื้นที่จัดเก็บของตัวเอง และการตั้งค่าของตัวเอง แอปในพื้นที่นั้นจะมีตรารูปกระเป๋าเล็กๆ กำกับ ซอฟต์แวร์จัดการอุปกรณ์ของนายจ้างเป็นผู้ดูแล และโดยมากคุณกดสวิตช์เดียวเพื่อพักฝั่งงานเมื่อเลิกงานได้

การออกแบบนี้มีสองเป้าหมาย บริษัทต้องการควบคุมข้อมูลของตัวเอง เช่น ลบไฟล์งานได้ บังคับให้ล็อกหน้าจอ หรืออัปเดตแอปอีเมลของบริษัท ส่วนคุณต้องการให้ชีวิตส่วนตัวไม่ถูกแตะ รูปถ่าย แชตส่วนตัว และการท่องเว็บไม่ควรถูกนายจ้างมองเห็น โปรไฟล์นี้คือกำแพงระหว่างสองอย่างนั้น

รูปแบบนี้เรียกว่า BYOD หรือการนำอุปกรณ์ส่วนตัวมาใช้ทำงาน พบมากในโรงเรียน คลินิก เครือร้านค้าปลีก และบริษัทที่ทำงานระยะไกลเป็นหลัก มือถือที่บริษัทเป็นเจ้าของทั้งเครื่องเป็นอีกสถานการณ์หนึ่งที่มีกฎต่างกัน บทความนี้พูดถึงมือถือส่วนตัวที่มี Work Profile

กำแพงนี้สำคัญต่อ VPN เพราะการตั้งค่าเครือข่ายผูกกับโปรไฟล์ ในรูปแบบนี้ VPN จึงไม่ใช่สวิตช์ของทั้งเครื่อง แต่เป็นของฝั่งใดฝั่งหนึ่ง

สองฝั่ง สองช่อง VPN

Android ให้ VPN ทำงานได้ทีละหนึ่งตัวภายในพื้นที่ผู้ใช้หนึ่งพื้นที่ เมื่อมี Work Profile พื้นที่ส่วนตัวกับพื้นที่งานนับเป็นคนละพื้นที่ในความหมายนี้ แปลว่าแต่ละฝั่งมี VPN ของตัวเองได้ และไม่ได้ใช้อุโมงค์ร่วมกัน

คำถาม	ฝั่งส่วนตัว	ฝั่ง Work Profile
ใครติดตั้งแอป	คุณ	คุณ ภายใต้ข้อจำกัดที่นายจ้างกำหนด
ใครกำหนด VPN	คุณ	ส่วนใหญ่นายจ้าง บางครั้งคุณ
แอป VPN อยู่ที่ไหน	ในรายการแอปส่วนตัว	เฉพาะในรายการแอปงาน มีตรากระเป๋า
ทราฟฟิกของใครผ่าน	เฉพาะแอปส่วนตัว	เฉพาะแอปงาน
นายจ้างเห็นการตั้งค่าหรือไม่	ไม่	เห็น เพราะเป็นผู้จัดการ

ในทางปฏิบัติมีสามผลตามมา

VPN ส่วนตัวไม่ครอบคลุมแอปงาน ถ้าคุณเชื่อมต่อ VPN ที่ติดตั้งฝั่งส่วนตัว อีเมลงานและแชตองค์กรจะไม่วิ่งผ่านมัน แต่ใช้เส้นทางเครือข่ายของ Work Profile เอง
VPN งานไม่ครอบคลุมแอปส่วนตัว เมื่อบริษัทเปิด VPN แบบเปิดตลอดให้ Work Profile การท่องเว็บส่วนตัวของคุณจะไม่เข้าอุโมงค์ของบริษัท
แอป VPN ตัวเดียวกันติดตั้งได้สองชุด ชุดส่วนตัวกับชุดงานเป็นการติดตั้งแยกกัน ลงชื่อเข้าใช้แยก และมีสิทธิ์แยก

ดีไซน์นี้ปกป้องทั้งสองฝ่าย แต่ก็อธิบายว่าทำไมหลายคนสับสนเมื่อ VPN ดูเหมือนเปิดอยู่แต่แอปงานทำตัวเหมือนไม่ได้ใช้

ใครเป็นคนตัดสินว่าฝั่งงานทำอะไร

องค์กรที่ตั้งโปรไฟล์ให้คุณเป็นผู้กำหนดกฎของฝั่งงาน ตัวเลือกที่พบบ่อย

VPN บริษัทแบบเปิดตลอด เริ่มอัตโนมัติสำหรับแอปงานและผู้ใช้ปิดเองไม่ได้
VPN รายแอป เฉพาะแอปงานบางตัวส่งทราฟฟิกผ่านเครือข่ายบริษัท ส่วนตัวอื่นใช้อินเทอร์เน็ตทั่วไป
ไม่มี VPN เลย เพราะบริการของบริษัทปลอดภัยพอด้วยการตรวจสอบการล็อกอินสมัยใหม่ ตามที่เราอธิบายไว้ใน Zero Trust เทียบกับ VPN
ห้ามติดตั้งแอป VPN เพิ่ม ภายใน Work Profile

ข้อสุดท้ายเป็นจุดที่คนสะดุดบ่อย ถ้าปุ่มติดตั้งฝั่งงานเป็นสีเทา นั่นคือนโยบาย ไม่ใช่ข้อผิดพลาด อย่าพยายามหลบเลี่ยง ซอฟต์แวร์จัดการมีสิทธิ์จำกัดพื้นที่ของตัวเอง และการพยายามเลี่ยงนโยบายที่ทำงานอาจก่อปัญหาจริงกับนายจ้าง สิ่งที่ควรทำคือถามทีมไอทีเป็นลายลักษณ์อักษรว่าเมื่อต้องใช้เครือข่ายสาธารณะ บริษัทคาดหวังให้ทำอย่างไร

หากอยากเข้าใจเพิ่มว่า VPN ของบริษัทกับ VPN ส่วนตัวต่างกันที่จุดประสงค์อย่างไร อ่าน VPN ธุรกิจกับ VPN ส่วนบุคคล ส่วนแนวทางสำหรับองค์กรเรื่องการเข้าถึงระยะไกลอยู่ในเอกสาร NIST SP 800-46 เรื่องความปลอดภัยของการทำงานทางไกล ซึ่งน่าไล่อ่านหากคุณเป็นคนเขียนนโยบาย

ใช้ VPN ส่วนตัวควบคู่กับ Work Profile

คนส่วนใหญ่มี VPN ส่วนตัวไว้ใช้กับฝั่งส่วนตัวของเครื่อง เช่น Wi-Fi ร้านกาแฟ เครือข่ายโรงแรม หรือหอพักที่ใช้ร่วมกัน ใช้ร่วมกับ Work Profile ได้ดี มีรายละเอียดต้องจำไม่กี่อย่าง

ติดตั้งและลงชื่อเข้าใช้ฝั่งส่วนตัว ถ้าใช้ XPASS ให้ใช้แอป VPNclient ที่ดาวน์โหลดฟรี และใส่ชื่อผู้ใช้กับรหัสผ่านที่ดูได้ในหน้า My Pass หน้า ดาวน์โหลด มีลิงก์ทางการ
ให้สิทธิ์ VPN ครั้งแรก เมื่อแอปสร้างการเชื่อมต่อ VPN ครั้งแรก Android จะแสดงข้อความขอสิทธิ์ ถ้อยคำต่างกันตามเวอร์ชัน บทความ สิทธิ์ของ VPN บน Android อธิบายว่าคุณกำลังยอมรับอะไร
ดูแถบสถานะ ไอคอนกุญแจจะปรากฏเมื่อ VPN ส่วนตัวทำงาน แอปงานจะไม่ใช้มัน
ทดสอบแอปส่วนตัวและแอปงานแยกกัน เว็บไซต์ในเบราว์เซอร์ส่วนตัวควรแสดงผลของ VPN ส่วนแอปงานควรทำงานเหมือนเดิมทุกประการ

ถ้าเกิดเรื่องแปลก ให้ตรวจว่าฝั่งงานไม่ได้ส่งนโยบายมาแทนที่ VPN ฝั่งส่วนตัว ซึ่งพบได้น้อยแต่เป็นไปได้บนเครื่องที่ถูกจัดการเต็มรูปแบบ

นายจ้างเห็นอะไรได้ และเห็นอะไรไม่ได้

นี่คือคำถามที่คนส่วนใหญ่อยากรู้ที่สุด จึงขอตอบตรงๆ โดยไม่ต้องตกใจ Work Profile ถูกสร้างให้นายจ้างจัดการพื้นที่งาน โดยทั่วไปบริษัทเห็นได้ว่าติดตั้งแอปงานอะไรบ้าง ส่งหรือลบแอปงานได้ บังคับให้ตั้งล็อกหน้าจอ และลบ Work Profile ได้ แต่ถูกออกแบบมาไม่ให้เห็นแอปส่วนตัว ไฟล์ส่วนตัว ข้อความส่วนตัว หรือสิ่งที่คุณทำในเบราว์เซอร์ส่วนตัว

อย่างไรก็ตาม ขอบเขตจริงขึ้นกับวิธีที่องค์กรตั้งค่า และผู้ผลิตมือถือบางรายมีเครื่องมือเสริมของตัวเอง หากต้องการความมั่นใจ

ขอนโยบายการใช้งานและการตรวจสอบเป็นลายลักษณ์อักษรจากทีมไอที
เปิดการตั้งค่าระบบ แล้วหาเมนูที่ชื่อทำนองผู้ดูแลอุปกรณ์หรือการตั้งค่า Work Profile ซึ่งแสดงว่าผู้จัดการควบคุมอะไรได้
ถือว่าทุกอย่างที่ทำใน Work Profile เป็นเรื่องงาน รวมถึงการเปิดเว็บในเบราว์เซอร์ฝั่งงาน
เก็บบทสนทนาส่วนตัวไว้ฝั่งส่วนตัว

VPN ส่วนตัวไม่สามารถซ่อนกิจกรรมของคุณจากบริษัทใน Work Profile และไม่ควรใช้เพื่อจุดประสงค์นั้น โปรไฟล์แยกสองโลกอยู่แล้ว ส่วน VPN เพิ่มการคุ้มครองของตัวเองเฉพาะฝั่งส่วนตัว

ปัญหาชนกันที่พบบ่อยและวิธีแก้

นี่คือสถานการณ์ที่ทำให้เกิดคำถามบ่อยที่สุด

VPN สองตัวแย่งกันในฝั่งเดียว ถ้าคุณติดตั้ง VPN ส่วนตัว แล้วนายจ้างส่ง VPN บริษัทมายังฝั่งเดียวกัน Android ให้ทำงานได้ทีละตัว เปิด การตั้งค่า > เครือข่ายและอินเทอร์เน็ต > VPN ดูว่าตัวไหนถูกเลือกอยู่ แล้วปิดตัวที่ไม่ต้องการ

แอปธนาคารหรือชำระเงินใน Work Profile เครื่องมืองานบางตัวเข้มงวดกับการเชื่อมต่อที่ผิดปกติ ถ้า VPN ส่วนตัวไม่เกี่ยว ปัญหาอยู่ฝั่งงาน ทีมไอทีควรเป็นผู้ดูแล

แอปงานเข้าระบบบริษัทไม่ได้หลังติดตั้ง VPN ตรวจว่า VPN บริษัทยังเชื่อมต่ออยู่ฝั่งงานหรือไม่ แอปงานอาจใช้อุโมงค์ของตัวเองและไม่ได้รับผลจากสิ่งที่คุณทำฝั่งส่วนตัว ถ้าอุโมงค์บริษัทหลุด การเชื่อมต่อใหม่คือทางแก้

VPN หยุดเมื่อพัก Work Profile การพัก Work Profile ระงับแอปงาน ไม่ใช่ฝั่งส่วนตัว VPN ส่วนตัวควรทำงานต่อ ถ้าไม่ใช่ อาจเป็นเพราะการเพิ่มประสิทธิภาพแบตเตอรี่สั่งให้หลับ ดู บทความเรื่องแบตเตอรี่บน Android

ไม่เจอแอป VPN ในรายการแอปงาน เป็นเรื่องปกติ เว้นแต่องค์กรอนุมัติให้ใช้ใน Work Profile คุณไม่ต้องมีสำเนาที่สองสำหรับใช้ส่วนตัว

ตัวอย่างสถานการณ์

พนักงาน BYOD เลนาใช้มือถือส่วนตัวดูตารางเวรของโรงพยาบาล อีเมลงานอยู่หลังตรากระเป๋าและผ่าน VPN ของโรงพยาบาลซึ่งนายจ้างควบคุม ตอนพักเที่ยงบน Wi-Fi ของหอผู้ป่วย เธอใช้ VPN ส่วนตัวเปิดแอปธนาคารและแชต อุโมงค์ทั้งสองไม่ปะปนกัน เธอไม่พยายามติดตั้งแอปส่วนตัวฝั่งงานเพราะโรงพยาบาลห้ามไว้

ฟรีแลนซ์ที่มีสองลูกค้า โอมาร์ทำงานกับลูกค้ารายหนึ่งที่ตั้ง Work Profile ให้บนมือถือส่วนตัว เขาเก็บเอกสารลูกค้าไว้ในโปรไฟล์และไม่ใส่อย่างอื่น ฝั่งส่วนตัวเขาเปิด VPN เมื่อเดินทาง เมื่อสัญญาจบ ลูกค้าลบโปรไฟล์และข้อมูลออก ฝั่งส่วนตัวของเขาไม่ถูกแตะ

นักศึกษาบนเครือข่ายหอพัก ใบเฟินมี Work Profile จากงานพาร์ตไทม์ ที่หอพักเธอใช้ VPN ส่วนตัวตอนเรียนและแชต นอกเวลากะเธอพัก Work Profile ไว้ ซึ่งหยุดแอปงานแต่ไม่ขัดจังหวะอุโมงค์ส่วนตัว

ข้อจำกัดและนิสัยที่ดี

VPN คุ้มครองเส้นทางทราฟฟิกของฝั่งที่ติดตั้ง ไม่ได้ควบคุมอีกฝั่ง
ไม่เปลี่ยนสิ่งที่ซอฟต์แวร์จัดการอุปกรณ์ของนายจ้างทำได้ใน Work Profile
ไม่ป้องกันฟิชชิงหรือการเผลอบอกรหัสผ่าน ดู สิ่งที่ VPN ปกป้องคุณไม่ได้
เก็บเอกสารงานไว้ใน Work Profile อย่าคัดลอกไปฝั่งส่วนตัวเพื่อเลี่ยงกฎ
เมื่อออกจากงาน ให้ลบ Work Profile หรือขอให้ไอทีลบ และตรวจว่าข้อมูลส่วนตัวยังอยู่ครบ
อัปเดต Android และแอปให้ทันสมัยทั้งสองฝั่ง

สรุป

Work Profile แบ่ง Android ออกเป็นสองพื้นที่ และ VPN เป็นของฝั่งใดฝั่งหนึ่งในแต่ละครั้ง VPN ส่วนตัวคุ้มครองเฉพาะแอปส่วนตัว ส่วนฝั่งงานเป็นไปตามการตั้งค่าของบริษัทซึ่งอาจมี VPN แบบเปิดตลอดหรือไม่มีเลย นายจ้างจัดการฝั่งงานและถูกออกแบบให้ไม่เห็นฝั่งส่วนตัว แต่ขอบเขตแน่ชัดขึ้นกับการตั้งค่า จึงควรขอดูนโยบาย หากเกิดปัญหาชนกัน ให้ดูว่า VPN ตัวไหนทำงานอยู่ในการตั้งค่าระบบ และแยกบทบาทส่วนตัวกับงานให้ชัด

หากต้องการพาสแบบเติมเงินเรียบง่ายสำหรับฝั่งส่วนตัวของมือถือ คุณดูตัวเลือกได้ที่ หน้าราคา

คำถามที่พบบ่อย

VPN ส่วนตัวของฉันคุ้มครองแอปใน Work Profile ด้วยหรือไม่

โดยปกติไม่ Android มองฝั่งส่วนตัวกับ Work Profile เป็นพื้นที่แยกกัน VPN ที่ทำงานฝั่งหนึ่งไม่ได้พาทราฟฟิกของอีกฝั่งไปด้วยโดยอัตโนมัติ แอปงานจะใช้เส้นทางตามที่ Work Profile ถูกตั้งค่าไว้

ติดตั้งแอป VPN ตัวที่สองใน Work Profile ได้หรือไม่

ได้เฉพาะเมื่อองค์กรอนุญาต Work Profile ถูกจัดการโดยนายจ้าง ซึ่งจำกัดได้ว่าแอปใดติดตั้งได้ ถ้าติดตั้งไม่ได้ นั่นคือนโยบาย ให้คุยกับทีมไอทีของบริษัท

นายจ้างเห็นสิ่งที่ฉันทำในโปรไฟล์ส่วนตัวหรือไม่

Work Profile ถูกออกแบบให้นายจ้างจัดการเฉพาะฝั่งงานและไม่เห็นแอปหรือข้อมูลส่วนตัว ขอบเขตจริงขึ้นกับวิธีที่องค์กรตั้งค่า หากไม่แน่ใจให้ขอนโยบายเป็นลายลักษณ์อักษร

ทำไม VPN ส่วนตัวหยุดทำงานหลังเพิ่ม Work Profile

สาเหตุที่พบบ่อยคือบริษัทติดตั้ง VPN แบบเปิดตลอดเวลาให้ฝั่งงาน ต้องให้สิทธิ์ใหม่อีกครั้ง หรือมีแอป VPN สองตัวแย่งช่องเชื่อมต่อเดียวกันในฝั่งเดียวกัน ให้ดูว่า VPN ตัวไหนทำงานอยู่ในการตั้งค่า VPN ของระบบ

ควรเปิด VPN ส่วนตัวขณะใช้แอปงานหรือไม่

ทำตามกฎของนายจ้างก่อน ถ้าฝั่งงานใช้ VPN ของบริษัทอยู่แล้วก็ไม่ต้องไปยุ่ง VPN ส่วนตัวฝั่งส่วนตัวไม่รบกวนและไม่เปลี่ยนทราฟฟิกของงาน