# นโยบายเข้าถึงแบบออฟไลน์

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/offline-access/policy/

Language: th-TH

Updated: 2026-11-15T03:48:13.408495Z

การตั้งค่าออฟไลน์ของการเข้ารหัสเอกสารแบบโปร่งใสใช้เลือกวิธีเปิดไฟล์เข้ารหัสเมื่ออุปกรณ์ออฟไลน์ หากต้องจำกัดเวลาการใช้ ผู้ดูแลสามารถกำหนดระยะเวลาปลอดภัยและเปิดการอนุมัติเพิ่มเวลาตามต้องการ

การบันทึกนโยบาย อุปกรณ์รับนโยบาย การอนุมัติและการเพิ่มเวลามีผลเป็นคนละขั้นตอน ความสำเร็จของขั้นใดขั้นหนึ่งไม่พิสูจน์ว่าทั้งหมดเสร็จ การตั้งค่าซอฟต์แวร์ที่ได้รับอนุญาตและ [การตรวจคุณลักษณะความปลอดภัย](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/security-attributes/policy/) อาจยังมีผลต่อการเข้าถึงไฟล์

## การเตรียมการ

-   ระบุอุปกรณ์ที่ต้องทำงานออฟไลน์ สถานการณ์ธุรกิจและข้อกำหนดองค์กรสำหรับการเข้าถึงไฟล์เข้ารหัส ใช้บัญชีที่มีสิทธิ์จัดการนโยบายเข้ารหัสเอกสารแบบโปร่งใส ตรวจการเชื่อมต่อและสิทธิ์ของอุปกรณ์เป้าหมาย
-   หากต้องอนุมัติเพิ่มเวลา ให้เตรียมกระบวนการและผู้อนุมัติที่เหมาะสมล่วงหน้า พร้อมให้ผู้เกี่ยวข้องเข้าใจขั้นตอนขอ อนุมัติและยืนยันผล
-   เตรียมไฟล์เข้ารหัสทดสอบที่กู้คืนได้ และเลือกอุปกรณ์นำร่องจำนวนน้อยในช่วงบำรุงรักษาที่อนุญาต อย่าตัดเครือข่ายในงานจริงแทนการประเมินการเปลี่ยนแปลง

## เลือกพฤติกรรมออฟไลน์

1.  เปิดหน้านโยบายในการเข้ารหัสเอกสารแบบโปร่งใส สร้างหรือแก้ไขนโยบายเป้าหมาย ตรวจอุปกรณ์ กลุ่มหรือแท็กและเวลาเริ่มมีผล ตั้งซอฟต์แวร์ที่ได้รับอนุญาตตามธุรกิจ
2.  เปิดการตั้งค่าขั้นสูงในนโยบาย ไปที่การเพิ่มเวลาออฟไลน์ และเลือกหนึ่งวิธี ในหน้าจอภาษาอังกฤษ ส่วนนี้ชื่อ **Offline Behavior Settings** ช่องระยะเวลาชื่อ **Secure Duration** สวิตช์อนุมัติชื่อ **Enable Offline Time Extension Approval** และหน้าตั้งค่าชื่อ **Offline Time Extension Approval Settings** ในหน้าจอภาษาอังกฤษ ให้เปิด **Advanced Settings** และเลือกแท็บ **Offline Time Extension**

| วิธี | วัตถุประสงค์ในหน้าจอ |
| --- | --- |
| **Allow encrypted files to open** (อนุญาตเปิดไฟล์เข้ารหัส) | ให้อุปกรณ์เปิดไฟล์เข้ารหัสต่อเมื่อออฟไลน์ |
| **Allow encrypted files to open only within the trusted time window** (เปิดได้เฉพาะภายในระยะเวลาปลอดภัย) | จำกัดเวลาเข้าถึงออฟไลน์และตั้งอนุมัติเพิ่มเวลาได้ |
| **Deny opening encrypted files** (ห้ามเปิดไฟล์เข้ารหัส) | ไม่ให้อุปกรณ์เปิดไฟล์เข้ารหัสเมื่อออฟไลน์ |

3.  หากเลือกจำกัดเวลา ให้กรอกระยะเวลาปลอดภัยและเลือกนาทีหรือชั่วโมง ค่าต้องมากกว่า 0 ตรวจค่าและหน่วยตามข้อกำหนดองค์กร

การเปลี่ยนหน่วยจะไม่แปลงตัวเลขที่กรอกโดยอัตโนมัติ ตัวอย่างเช่น หากเปลี่ยน `1` ชั่วโมงเป็นนาทีโดยไม่แก้ตัวเลข ระบบจะบันทึกเป็น `1` นาที ไม่ใช่ `60` นาที ให้ใช้จำนวนเต็มบวก หากหน้าจอยอมรับ `1.5` ชั่วโมง เมื่อบันทึกจะปัดเศษลงก่อนแปลงและคิดเป็น `1` ชั่วโมง จึงไม่ควรใช้เศษทศนิยมระบุเวลา กรอกค่าใหม่หลังเปลี่ยนหน่วย จากนั้นเปิดนโยบายที่บันทึกอีกครั้งเพื่อตรวจระยะเวลารวมจากค่าและหน่วยที่แสดง

**ความเสี่ยงของทศนิยมที่น้อยกว่า 1:** หากหน้าจอยอมรับ `0.5` ชั่วโมงหรือนาที ค่าอาจถูกตัดเป็น `0` ก่อนแปลงเมื่อบันทึก แทนที่จะหมายถึงครึ่งชั่วโมงหรือครึ่งนาที เมื่อเปิดการตั้งค่าอีกครั้ง หน้าจออาจแสดงระยะเวลาเริ่มต้น จึงไม่อาจใช้ค่าที่แสดงเพียงอย่างเดียวตัดสินค่าที่บันทึกก่อนหน้าหรือใช้จริงบนอุปกรณ์ หากต้องการครึ่งชั่วโมง ให้ใช้จำนวนเต็มบวก เช่น `30` นาที ยืนยันแต่ละหน้าต่างอีกครั้ง บันทึกนโยบายทั้งหมด แล้วตรวจสอบบนอุปกรณ์ทดลอง

4.  หากต้องอนุมัติเพิ่มเวลาให้ตั้งตามด้านล่าง ยืนยันหน้าตั้งค่าขั้นสูงและบันทึกนโยบายทั้งหมด กลับไปตรวจขอบเขตและสถานะ รออุปกรณ์รับและใช้

การอนุญาตเปิดไม่ได้ยกเลิกข้อจำกัดเข้าถึงไฟล์อื่น การตัดสินสถานะออฟไลน์และผลจริงอาจขึ้นกับสภาพแวดล้อม จึงต้องทดสอบแบบควบคุมบนอุปกรณ์เป้าหมาย

## เปิดอนุมัติเพิ่มเวลา

1.  เลือกเปิดไฟล์ได้เฉพาะภายในระยะเวลาปลอดภัยและกำหนดเวลา
2.  เปิดอนุมัติเพิ่มเวลาออฟไลน์ เปิดหน้าตั้งค่า เลือกกระบวนการที่ใช้และยืนยัน เมื่อเปิดอนุมัติต้องเลือกกระบวนการ
3.  บันทึกหน้าตั้งค่าขั้นสูงและนโยบายทั้งหมด ส่งคำขอทดสอบจากช่องทางที่อุปกรณ์มี ให้ผู้อนุมัติที่กำหนดดำเนินการ แล้วตรวจสถานะคำขอ ผลอนุมัติและข้อความอุปกรณ์แยกกัน
4.  ตรวจว่าอุปกรณ์ได้รับและใช้ผลเพิ่มเวลาแล้ว ใช้ไฟล์ทดสอบยืนยันการเข้าถึงจริง การส่งคำขอหรืออนุมัติไม่รับประกันว่าอุปกรณ์ใช้ผลแล้ว ต้องตรวจสภาพเครือข่ายและไคลเอนต์แยกกัน

หากอุปกรณ์ให้รหัสคำขอออฟไลน์ สามารถเลือกนำเข้ารหัสดังกล่าวในหน้าการอนุมัติของการเข้ารหัสเอกสารแบบโปร่งใส วางรหัสและนำเข้า แล้วตรวจงานรออนุมัติ การนำเข้าเพียงสร้างงานอนุมัติ ดูขั้นตอนต่อใน [การอนุมัติการเข้ารหัสเอกสาร](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/approvals/handle-encryption-approvals/) วิธีรับรหัสและส่งผลกลับให้ยึดข้อความจริงบนอุปกรณ์

**เมื่อเปลี่ยนเป็นอนุญาตหรือห้ามเปิดและบันทึก การอนุมัติเพิ่มเวลาและกระบวนการที่เลือกจะถูกล้าง** หากกลับมาใช้แบบจำกัดเวลาต้องตรวจระยะเวลา เปิดอนุมัติและเลือกกระบวนการใหม่

## ตัวอย่างนำร่องและแก้ไขปัญหา

ตัวอย่างเช่น องค์กรอาจให้อุปกรณ์นำร่องเข้าถึงไฟล์เข้ารหัสออฟไลน์ได้เฉพาะเวลาปลอดภัย และขอเพิ่มเวลาตามกระบวนการ ผู้ดูแลเลือกแบบจำกัดเวลา กรอกค่าและหน่วยตามองค์กร เปิดอนุมัติและเลือกกระบวนการที่เตรียมไว้ ตัวอย่างนี้ไม่ใช่ค่าเริ่มต้น

1.  ในช่วงบำรุงรักษาที่อนุญาต ยืนยันว่าอุปกรณ์รับนโยบาย ทดสอบเข้าถึงออนไลน์ก่อน แล้วตรวจพฤติกรรมออฟไลน์และเวลาปลอดภัยตามขั้นตอนองค์กร
2.  ส่งคำขอแบบควบคุมจากช่องทางที่อุปกรณ์มี ตรวจว่าเข้ากระบวนการที่คาด หลังอนุมัติตรวจข้อความอุปกรณ์และผลเข้าถึงไฟล์ ต้องยืนยันสภาพเครือข่ายที่จำเป็นต่อการขอและส่งผล ณ สถานที่จริง
3.  **บันทึกไม่ได้:** ตรวจระยะเวลา หน่วย กระบวนการอนุมัติและการยืนยันหน้าตั้งค่าทุกหน้า
4.  **ไม่พบคำขอหรือยังใช้กฎเก่า:** ตรวจขอบเขตนโยบาย การรับของอุปกรณ์ กระบวนการ ขอบเขตบัญชีผู้อนุมัติและข้อความในหน้า
5.  หลังทดสอบให้คืนเครือข่ายและสภาพงานตามข้อกำหนดองค์กร หากผลไม่ตรงให้จดตัวเลือกและข้อความเพื่อติดต่อฝ่ายสนับสนุน พฤติกรรมต่างแพลตฟอร์มต้องตรวจแยก

-   [การอนุมัติขยายเวลาออฟไลน์](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/offline-access/extension-approval/)