# การอนุมัติขยายเวลาออฟไลน์

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/offline-access/extension-approval/

Language: th-TH

Updated: 2026-11-15T03:48:16.091179Z

การตั้งค่าออฟไลน์ของการเข้ารหัสเอกสารแบบโปร่งใสใช้เลือกวิธีเปิดไฟล์เข้ารหัสเมื่ออุปกรณ์ออฟไลน์ หากต้องจำกัดเวลาการใช้ ผู้ดูแลสามารถกำหนดระยะเวลาปลอดภัยและเปิดการอนุมัติเพิ่มเวลาตามต้องการ

การบันทึกนโยบาย อุปกรณ์รับนโยบาย การอนุมัติและการเพิ่มเวลามีผลเป็นคนละขั้นตอน ความสำเร็จของขั้นใดขั้นหนึ่งไม่พิสูจน์ว่าทั้งหมดเสร็จ การตั้งค่าซอฟต์แวร์ที่ได้รับอนุญาตและ [การตรวจคุณลักษณะความปลอดภัย](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/security-attributes/policy/) อาจยังมีผลต่อการเข้าถึงไฟล์

ดูการตั้งค่าทั้งหมดใน [นโยบายเข้าถึงแบบออฟไลน์](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/offline-access/policy/)

หากเพียงจัดการคำขอเพิ่มเวลาที่มีอยู่ ผู้มีสิทธิ์อนุมัติสามารถไปที่ [จัดการการอนุมัติการเข้ารหัสเอกสารแบบโปร่งใส](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/approvals/handle-encryption-approvals/) ได้โดยไม่ต้องกำหนดนโยบายใหม่ เมื่อต้องเปิดใช้การอนุมัติหรือตรวจสอบคำขอใหม่ ให้ตรวจสอบการตั้งค่าเดิมด้านล่างและปรับเฉพาะเมื่อจำเป็น

## การเตรียมการ

-   ระบุอุปกรณ์ที่ต้องทำงานออฟไลน์ สถานการณ์ธุรกิจและข้อกำหนดองค์กรสำหรับการเข้าถึงไฟล์เข้ารหัส ใช้บัญชีที่มีสิทธิ์จัดการนโยบายเข้ารหัสเอกสารแบบโปร่งใส ตรวจการเชื่อมต่อและสิทธิ์ของอุปกรณ์เป้าหมาย
-   หากต้องอนุมัติเพิ่มเวลา ให้เตรียมกระบวนการและผู้อนุมัติที่เหมาะสมล่วงหน้า พร้อมให้ผู้เกี่ยวข้องเข้าใจขั้นตอนขอ อนุมัติและยืนยันผล
-   เตรียมไฟล์เข้ารหัสทดสอบที่กู้คืนได้ และเลือกอุปกรณ์นำร่องจำนวนน้อยในช่วงบำรุงรักษาที่อนุญาต อย่าตัดเครือข่ายในงานจริงแทนการประเมินการเปลี่ยนแปลง

## เปิดอนุมัติเพิ่มเวลา

ใน **DES > Policy** ตรวจสอบนโยบายและเวลาที่มีผลสำหรับเครื่องเป้าหมาย แล้วเปิด **Advanced Settings > Offline Time Extension** หากค่าเดิมเหมาะสมสามารถใช้ซ้ำได้ การแก้ไขต้องมีสิทธิ์จัดการนโยบาย ดูพฤติกรรมออฟไลน์และการตั้งค่าทั้งหมดในบทนโยบายข้างต้น

**ระยะเวลาและหน่วย:** ใช้จำนวนเต็มบวกและป้อนค่าใหม่หลังเปลี่ยนระหว่างนาทีกับชั่วโมง การเปลี่ยนหน่วยไม่แปลงตัวเลขอัตโนมัติ เช่น เปลี่ยน `1` ชั่วโมงเป็นนาทีจะเหลือ `1` นาที หากหน้าจอรับทศนิยม เช่น `0.5` การแปลงขณะบันทึกอาจตัดเป็น `0` และค่าเริ่มต้นที่เห็นเมื่อเปิดใหม่ไม่ยืนยันค่าที่บันทึกหรือเวลาที่อุปกรณ์ใช้จริง หากต้องการครึ่งชั่วโมงให้ใช้ `30` นาที บันทึกนโยบายทั้งหมดและทดสอบบนอุปกรณ์นำร่อง

1.  ตรวจสอบว่านโยบายของอุปกรณ์เป้าหมายใช้การเปิดเฉพาะช่วงเวลาปลอดภัยตามเวลาที่ต้องการ เปิดอนุมัติเพิ่มเวลาออฟไลน์ และเลือกกระบวนการที่เหมาะสมแล้ว หากการตั้งค่าเดิมใช้ได้ให้ใช้ต่อโดยไม่ต้องบันทึกใหม่
2.  เฉพาะเมื่อจำเป็นต้องเปลี่ยน ผู้ดูแลที่มีสิทธิ์กำหนดเวลาใน **Advanced Settings > Offline Time Extension** เปิดการอนุมัติและเลือกกระบวนการ ซึ่งจำเป็นเมื่อเปิดอนุมัติ ยืนยันหน้าตั้งค่าและบันทึกนโยบายทั้งหมดตาม [นโยบายการเข้าถึงออฟไลน์](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/offline-access/policy/) แล้วตรวจว่าอุปกรณ์รับแล้ว
3.  ส่งคำขอทดสอบผ่านช่องทางที่อุปกรณ์มีจริงและให้ผู้อนุมัติที่กำหนดดำเนินการ ตรวจสถานะคำขอ ผลอนุมัติ และการใช้เวลาเพิ่มบนอุปกรณ์แยกกัน การส่งหรืออนุมัติไม่ได้รับประกันว่าอุปกรณ์นำไปใช้แล้ว ให้ตรวจเครือข่ายและสถานะไคลเอนต์ด้วย

หากอุปกรณ์ให้รหัสคำขอออฟไลน์ สามารถเลือกนำเข้ารหัสดังกล่าวในหน้าการอนุมัติของการเข้ารหัสเอกสารแบบโปร่งใส วางรหัสและนำเข้า แล้วตรวจงานรออนุมัติ การนำเข้าเพียงสร้างงานอนุมัติ ดูขั้นตอนต่อใน [การอนุมัติการเข้ารหัสเอกสาร](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/approvals/handle-encryption-approvals/) วิธีรับรหัสและส่งผลกลับให้ยึดข้อความจริงบนอุปกรณ์

**เมื่อเปลี่ยนเป็นอนุญาตหรือห้ามเปิดและบันทึก การอนุมัติเพิ่มเวลาและกระบวนการที่เลือกจะถูกล้าง** หากกลับมาใช้แบบจำกัดเวลาต้องตรวจระยะเวลา เปิดอนุมัติและเลือกกระบวนการใหม่

## ตัวอย่างนำร่องและแก้ไขปัญหา

ตัวอย่างเช่น องค์กรอาจให้อุปกรณ์นำร่องเข้าถึงไฟล์เข้ารหัสออฟไลน์ได้เฉพาะเวลาปลอดภัย และขอเพิ่มเวลาตามกระบวนการ ผู้ดูแลเลือกแบบจำกัดเวลา กรอกค่าและหน่วยตามองค์กร เปิดอนุมัติและเลือกกระบวนการที่เตรียมไว้ ตัวอย่างนี้ไม่ใช่ค่าเริ่มต้น

1.  ในช่วงบำรุงรักษาที่อนุญาต ยืนยันว่าอุปกรณ์รับนโยบาย ทดสอบเข้าถึงออนไลน์ก่อน แล้วตรวจพฤติกรรมออฟไลน์และเวลาปลอดภัยตามขั้นตอนองค์กร
2.  ส่งคำขอแบบควบคุมจากช่องทางที่อุปกรณ์มี ตรวจว่าเข้ากระบวนการที่คาด หลังอนุมัติตรวจข้อความอุปกรณ์และผลเข้าถึงไฟล์ ต้องยืนยันสภาพเครือข่ายที่จำเป็นต่อการขอและส่งผล ณ สถานที่จริง
3.  **บันทึกไม่ได้:** ตรวจระยะเวลา หน่วย กระบวนการอนุมัติและการยืนยันหน้าตั้งค่าทุกหน้า
4.  **ไม่พบคำขอหรือยังใช้กฎเก่า:** ตรวจขอบเขตนโยบาย การรับของอุปกรณ์ กระบวนการ ขอบเขตบัญชีผู้อนุมัติและข้อความในหน้า
5.  หลังทดสอบให้คืนเครือข่ายและสภาพงานตามข้อกำหนดองค์กร หากผลไม่ตรงให้จดตัวเลือกและข้อความเพื่อติดต่อฝ่ายสนับสนุน พฤติกรรมต่างแพลตฟอร์มต้องตรวจแยก