# นโยบายส่งไฟล์ออกภายนอก

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/file-outbound/policy/

Language: th-TH

Updated: 2026-11-15T03:48:12.007559Z

ใน Ping64 นโยบายส่งไฟล์ออกใช้เลือกวิธีที่อุปกรณ์เริ่มส่งออกและจำกัดขอบเขตไฟล์ที่ใช้สร้างแพ็กเกจส่งออกปลอดภัย หน้ากิจกรรมส่งออกด้วยตนเองแสดงบันทึกการออกแพ็กเกจที่ผู้ใช้อุปกรณ์สร้างเองและสถานะเพิกถอน ไม่ใช่การรวมแพ็กเกจจากการอนุมัติหรือแหล่งอื่นทั้งหมด

การตั้งนโยบาย เริ่มงานบนอุปกรณ์ การอนุมัติ การสร้างแพ็กเกจและการส่งมอบจริงเป็นคนละขั้นตอน การบันทึกนโยบายไม่สร้างบันทึกโดยอัตโนมัติ และบันทึกการออกแพ็กเกจไม่พิสูจน์ว่าผู้รับได้รับหรือเปิดไฟล์แล้ว

## การเตรียมการ

-   ใช้บัญชีที่มีสิทธิ์จัดการนโยบายเข้ารหัสเอกสารแบบโปร่งใส ตรวจอุปกรณ์เป้าหมาย สิทธิ์และเวลาเริ่มมีผล การดูหรือเพิกถอนบันทึกต้องมีสิทธิ์ที่เกี่ยวข้องด้วย
-   เลือกห้ามส่งออก ส่งออกผ่านอนุมัติ หรือส่งออกโดยตรงตามธุรกิจ หากใช้การอนุมัติให้เตรียมกระบวนการและผู้อนุมัติล่วงหน้า
-   กำหนดว่าจะอนุญาตทุกไฟล์หรือเฉพาะไฟล์เข้ารหัส เตรียมอุปกรณ์นำร่องจำนวนน้อยและไฟล์ทดสอบที่ไม่มีข้อมูลอ่อนไหว พร้อมยืนยันผู้รับและข้อกำหนดส่งมอบ

## กำหนดวิธีส่งออก

1.  เปิดหน้านโยบายในการเข้ารหัสเอกสารแบบโปร่งใส สร้างหรือแก้ไขนโยบาย ตรวจเวลาและอุปกรณ์ กลุ่มหรือแท็กที่ใช้ และเลือกซอฟต์แวร์ที่ได้รับอนุญาตตามต้องการ
2.  ในการตั้งค่านโยบายเลือก **Open** บนการ์ด **File Transfer** (ส่งไฟล์) แล้วเลือกหนึ่งวิธีในหน้าต่าง **File Sharing**

| วิธี | วัตถุประสงค์ |
| --- | --- |
| ห้ามส่งไฟล์ออกและส่งออกผ่านอนุมัติ (**Disable File Sharing and Approval-Based Sharing**) | ไม่อนุญาตให้เริ่มส่งออกด้วยทั้งสองวิธี |
| รองรับส่งออกผ่านอนุมัติ (**Enable Approval-Based Sharing**) | จัดการคำขอผ่านกระบวนการที่กำหนด |
| รองรับส่งไฟล์ออก (**Enable File Sharing**) | ให้อุปกรณ์เริ่มส่งออกโดยตรง |

3.  สำหรับการส่งผ่านอนุมัติหรือโดยตรง ให้เลือกขอบเขตไฟล์ที่สร้างแพ็กเกจปลอดภัยได้เป็นทุกไฟล์หรือเฉพาะไฟล์เข้ารหัส ทุกไฟล์รวมไฟล์ธรรมดาและเข้ารหัส แต่ความสามารถดำเนินการจริงยังจำกัดตามนโยบายอุปกรณ์และเงื่อนไขอื่น รายการในหน้าจอภาษาอังกฤษคือ **Files allowed for secure delivery packages**, **All files** และ **Encrypted files only**
4.  หากเลือกส่งผ่านอนุมัติ ให้เปิดการตั้งค่ากระบวนการอนุมัติ เลือกอย่างน้อยหนึ่งกระบวนการและยืนยัน ในอายุใช้งานหลังอนุมัติเลือกกำหนดเองบนอุปกรณ์หรือเวลาสัมพัทธ์ หากเลือกเวลาสัมพัทธ์ต้องกรอกค่ามากกว่า 0 และตรวจหน่วย ชื่อรายการในหน้าจอคือ **File Sharing Approval Workflow**, **Validity After Approval**, **Endpoint Defined** และ **Relative Time**
5.  ยืนยันหน้าต่างส่งออกและบันทึกนโยบายทั้งหมด กลับไปตรวจขอบเขตและสถานะ รอให้อุปกรณ์นำร่องรับและใช้ก่อนทดสอบ

เมื่อเปลี่ยนจากส่งผ่านอนุมัติเป็นวิธีอื่นและบันทึก ตัวเลือกกระบวนการเดิมจะไม่คงอยู่ หากเปิดอีกครั้งต้องเลือกใหม่และตรวจขั้นตอนกับอายุใช้งาน การตั้งอายุหลังอนุมัติกับข้อกำหนดอุปกรณ์ในการส่งโดยตรงต้องตรวจแยกกัน

-   [ส่งไฟล์ออกจากอุปกรณ์](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/file-outbound/endpoint-use/)
-   [บันทึกและการเพิกถอนแพ็กเกจที่ออกเอง](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/file-outbound/records/)