# นโยบายถอดรหัสอีเมลโดยอนุมัติ

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/mail-decryption/approval-policy/

Language: th-TH

Updated: 2026-11-15T03:48:15.243197Z

การตั้งค่าถอดรหัสอีเมลใช้กำหนดการถอดรหัสอัตโนมัติและผ่านอนุมัติในสถานการณ์ส่งอีเมล การถอดรหัสอาจทำให้ไฟล์แนบไม่คงการป้องกันเดิม จึงต้องยืนยันความจำเป็นทางธุรกิจ ขอบเขตผู้รับและข้อกำหนดส่งออกขององค์กรก่อน แล้วทดสอบด้วยบัญชีควบคุมและไฟล์ทดสอบ

การถอดรหัสอัตโนมัติ ผ่านอนุมัติและเงื่อนไขสำเนาถึงตั้งค่าแยกกัน และต่างจากการตรวจสอบหรือปิดกั้นอีเมลด้านป้องกันข้อมูลรั่วไหล การบันทึกนโยบาย อนุมัติ ส่งจริงและรับในกล่องจดหมายเป็นผลต่างกัน

## การเตรียมการ

-   ระบุอุปกรณ์นำร่อง ไคลเอนต์ ผู้ส่งและผู้รับ ใช้บัญชีที่มีสิทธิ์จัดการนโยบายเข้ารหัสเอกสารแบบโปร่งใส ตรวจสิทธิ์อุปกรณ์และขอบเขตนโยบาย
-   หากต้องอนุมัติให้เตรียมกระบวนการถอดรหัสอีเมลและผู้อนุมัติ หากใช้บัญชีผู้ส่งที่ระบุให้เตรียมอีเมล เซิร์ฟเวอร์และข้อมูลรับรองที่องค์กรอนุมัติ อย่าใส่รหัสจริงในคำขอหรือเอกสารสาธารณะ
-   ใช้ไฟล์แนบทดสอบที่ไม่อ่อนไหวและบัญชีควบคุม ทดสอบผู้รับทั่วไป หลายผู้รับและสำเนาถึงแยกกัน อย่าสรุปจากตัวอย่างในหน้าว่ารองรับทุกไคลเอนต์หรือวิธีส่ง

## เปิดการตั้งค่าถอดรหัสอีเมล

1.  เปิดหน้านโยบายในการเข้ารหัสเอกสารแบบโปร่งใส สร้างหรือแก้ไขนโยบาย ตรวจเวลาและอุปกรณ์ กลุ่มหรือแท็ก และตั้งซอฟต์แวร์ที่ได้รับอนุญาตตามธุรกิจ
2.  เปิด **Advanced Settings** ในนโยบาย แล้วเลือก **Email Decryption** การถอดรหัสโดยอนุมัติและอัตโนมัติตั้งค่าแยกกัน

## จัดการบัญชีผู้ส่งที่ระบุ

ต้องมีบัญชีผู้ส่งที่ระบุและดูแลไว้เฉพาะเมื่อเลือก **Use specified account** หรือ **Use endpoint-entered account first; otherwise use specified account** หากเลือกให้กรอกจากอุปกรณ์เท่านั้น ไม่ต้องสร้างบัญชีที่ระบุเพื่อจุดประสงค์นี้ ตรวจสอบบัญชีเดิมและใช้ต่อหากเหมาะสม เฉพาะเมื่อต้องสร้างหรือแก้ไขให้ผู้มีสิทธิ์ทำตามบทจัดการบัญชีผู้ส่ง ก่อนเปลี่ยนแปลงให้ประเมินผลต่อนโยบายอื่นที่อ้างอิงและงานส่ง ดู [จัดการบัญชีผู้ส่งที่ระบุ](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/mail-decryption/sender-accounts/)

## ตั้งถอดรหัสผ่านอนุมัติ

1.  ใน **Email Decryption** เดียวกัน เปิดอนุญาตถอดรหัสผ่านอนุมัติ เปิดการตั้งค่าอนุมัติและเลือกกระบวนการถอดรหัสอีเมลที่ใช้ ใช้ **Allow Approval-Based File Decryption** และ **Approval Settings** ในหน้าจอ
2.  ใน **Sender Account** เลือกให้อุปกรณ์กรอกเอง ใช้บัญชีที่ระบุ หรือใช้อุปกรณ์กรอกหากมีและใช้บัญชีที่ระบุหากไม่มี สองวิธีหลังต้องเลือกบัญชีที่ระบุซึ่งจัดการไว้แล้ว สามตัวเลือกใน **Sender Account** คือ **Use account entered on endpoint**, **Use specified account** และ **Use endpoint-entered account first; otherwise use specified account**
3.  ยืนยันการตั้งค่าอนุมัติและขั้นสูง แล้วบันทึกนโยบายทั้งหมด เมื่อเปิดอนุมัติต้องเลือกกระบวนการ และหากใช้บัญชีที่ระบุต้องตรวจการเลือกบัญชี
4.  ส่งคำขอทดสอบบนอุปกรณ์นำร่องตามข้อความจริง หลังผู้อนุมัติดำเนินการให้ตรวจการประมวลผลต่อของอุปกรณ์หรือบริการ และตรวจในกล่องจดหมายควบคุม การอนุมัติไม่เท่ากับอีเมลถูกส่งหรือส่งถึง

## การแก้ไขปัญหา

-   **บันทึกโหมดรายการอนุญาตไม่ได้:** ตรวจวิธีถอดรหัสอัตโนมัติ ให้รายการผู้ส่งหรือผู้รับรวมกันมีอย่างน้อยหนึ่งรายการ และยืนยันหน้าต่างเลือก
    
-   **บันทึกอนุมัติไม่ได้:** ตรวจวัตถุประสงค์และการเลือกกระบวนการ หากใช้บัญชีระบุให้ตรวจว่าจัดการและเลือกบัญชีแล้ว
    
-   **ทดสอบเชื่อมต่อบัญชีล้มเหลว:** ตรวจที่อยู่เซิร์ฟเวอร์ SSL และเครือข่ายจากระบบจัดการไปยังบริการอีเมล แม้เชื่อมต่อสำเร็จยังต้องตรวจยืนยันตัวตนและส่งจริง
    
-   **ไฟล์แนบไม่ถูกจัดการตามคาด:** ตรวจขอบเขตอุปกรณ์ การรับนโยบาย ไคลเอนต์ ที่อยู่อีเมล และการตั้งค่าอัตโนมัติ สำเนาถึงกับอนุมัติแยกกัน
    
-   **อนุมัติแล้วแต่ไม่ได้รับอีเมล:** ตรวจการประมวลผลต่อ บัญชีผู้ส่งและกล่องจดหมายแยกกัน จดข้อความและติดต่อฝ่ายสนับสนุน อย่าใช้สถานะอนุมัติเป็นหลักฐานการส่งถึง
    
-   [นโยบายถอดรหัสอีเมลอัตโนมัติ](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/mail-decryption/automatic-policy/)
    
-   [จัดการบัญชีผู้ส่งที่ระบุ](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/mail-decryption/sender-accounts/)