# จัดการโดเมนและระดับความปลอดภัย

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/security-attributes/manage-attributes/

Language: th-TH

Updated: 2026-11-15T03:48:08.088663Z

**Security Attributes** ใช้จัดการนิยามโดเมนความปลอดภัยและระดับความลับ พร้อมเชื่อมโยงกับอุปกรณ์ นโยบายเข้ารหัสสามารถอ้างอิงนิยามเหล่านี้เพื่อตรวจสอบการเข้าถึงไฟล์ที่ได้รับการป้องกันตามการตั้งค่า การสร้างนิยามไม่เท่ากับเปิดการตรวจสอบหรือยืนยันว่าอุปกรณ์รับค่าแล้ว

โดเมนและระดับความลับเป็นคนละการตั้งค่า ต้องวางแผนร่วมกับการจัดประเภทข้อมูล ขอบเขตอุปกรณ์และข้อกำหนดเข้าถึงขององค์กร ผลจริงยังขึ้นกับคุณลักษณะไฟล์ วิธีถอดรหัสและสถานะอุปกรณ์

ดูการตั้งค่าทั้งหมดใน [นโยบายตรวจสอบคุณลักษณะความปลอดภัย](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/security-attributes/policy/)

## การเตรียมการ

-   ใช้บัญชีที่มีสิทธิ์จัดการการเข้ารหัสเอกสารแบบโปร่งใส ตรวจว่าอุปกรณ์นำร่องเชื่อมต่อ มีสิทธิ์ที่เกี่ยวข้องและรับนโยบายได้
-   วางแผนโดเมน หมายเลขระดับความลับและอุปกรณ์ที่เกี่ยวข้อง หมายเลขระดับใหม่ต้องเป็นจำนวนเต็มที่ยังไม่ใช้ตั้งแต่ 1 ถึง 100 หลังสร้างแล้วหน้าแก้ไขไม่สามารถเปลี่ยนหมายเลข
-   ก่อนเปลี่ยนให้ตรวจขอบเขตการเชื่อมโยงทั้งหมดและผลกระทบทางธุรกิจ หน้าอาจไม่แสดงอุปกรณ์ที่เชื่อมโยงทั้งหมดเนื่องจากขอบเขตผู้ดูแล สถานะอุปกรณ์หรือสิทธิ์

**การบันทึกหลังแก้ไขจะแทนที่การเชื่อมโยงอุปกรณ์เดิมของนิยามด้วยรายการที่เลือกครั้งนี้** หากหน้าไม่แสดงรายการเดิมครบ การบันทึกอาจนำอุปกรณ์ที่ไม่แสดงออก ผู้ดูแลที่มีขอบเขตครบต้องตรวจสอบก่อน

## สร้างโดเมนและระดับความลับ

1.  ในการเข้ารหัสเอกสารแบบโปร่งใสเข้า **Security Attributes** เลือกแท็บ **Security Domain** แล้วสร้างใหม่
2.  กรอกชื่อและคำอธิบายที่จำเป็น เลือกอุปกรณ์เป้าหมายอย่างน้อยหนึ่งเครื่องและยืนยัน บันทึกแล้วตรวจนิยามและขอบเขตในรายการ
3.  ไปที่ **Security Levels** และสร้างใหม่ กรอกหมายเลขที่ยังไม่ใช้ ชื่อและคำอธิบาย เลือกอุปกรณ์อย่างน้อยหนึ่งเครื่อง ยืนยันและบันทึก แล้วตรวจหมายเลขกับขอบเขตในรายการ
4.  หากอุปกรณ์อยู่ในระดับอื่นแล้ว การกำหนดระดับใหม่จะแทนที่การเชื่อมโยงระดับเดิม หลังบันทึกให้ตรวจทั้งระดับใหม่ ระดับเดิมและอุปกรณ์ที่ได้รับผล เพื่อยืนยันว่าตรงกับความต้องการธุรกิจ

หลังบันทึกโดเมนหรือระดับยังต้องตั้งนโยบายตามความต้องการ การมีนิยามเพียงอย่างเดียวไม่ได้เปิดการตรวจสอบการเข้าถึง

## ตรวจสอบและเปลี่ยนแปลง

1.  ยืนยันว่าอุปกรณ์รับนโยบาย ตรวจโดเมน ระดับและวิธีถอดรหัสที่ใช้ ทดสอบด้วยไฟล์ที่กู้คืนได้ทั้งการเข้าถึงที่ตรงและไม่ตรงเงื่อนไข และทดสอบแต่ละเงื่อนไขแยกกัน
2.  หากเปิดอนุมัติ ให้ส่งคำขอทดสอบตามกระบวนการองค์กร ตรวจสถานะอนุมัติและผลเข้าถึงไฟล์หลังอนุมัติ อย่าใช้การทดสอบครั้งเดียวสรุปว่าทุกไฟล์ แพลตฟอร์มและวิธีทำงานเหมือนกัน
3.  ก่อนแก้นิยามให้บันทึกขอบเขตเชื่อมโยงทั้งหมดและนโยบายที่อ้างอิง ตรวจอุปกรณ์ที่เลือกหลังแก้ไขก่อนบันทึกและตรวจซ้ำ หลังปรับระดับให้ตรวจทั้งระดับเดิมและใหม่
4.  ก่อนลบให้ประเมินผลต่อไฟล์ อุปกรณ์และนโยบาย วางแผนกู้คืนและให้ผู้มีสิทธิ์ยืนยัน การบันทึกหรือลบสำเร็จหมายถึงงานฝั่งจัดการเสร็จเท่านั้น ยังต้องตรวจการอัปเดตและเข้าถึงจริง อย่าสมมติว่าไฟล์เก่าหรือนโยบายเกี่ยวข้องซ่อมตัวเอง

## การแก้ไขปัญหา

-   **บันทึกนิยามไม่ได้:** ตรวจชื่อ การเลือกอุปกรณ์อย่างน้อยหนึ่งเครื่อง และหมายเลขระดับว่าอยู่ในช่วงและไม่ซ้ำ
-   **ยืนยันหน้าต่างนโยบายไม่ได้:** ตรวจว่าเลือกขอบเขตการตรวจอย่างน้อยหนึ่งชนิด หากเปิดตรวจโดเมนหรืออนุมัติให้ตรวจโดเมนและกระบวนการตามลำดับ
-   **รายการอุปกรณ์ไม่ครบ:** ตรวจขอบเขตบัญชี สถานะอุปกรณ์และสิทธิ์ อย่าบันทึกการเปลี่ยนแปลงแบบแทนที่ก่อนตรวจขอบเขตทั้งหมด
-   **อุปกรณ์ในระดับเดิมลดลง:** ตรวจว่าถูกกำหนดระดับอื่นหรือรายการเดิมตกหล่นขณะส่งการแก้ไข
-   **เข้าถึงไฟล์ไม่ตรงคาด:** ตรวจการบันทึกนโยบายทั้งหมด การรับของอุปกรณ์ คุณลักษณะไฟล์ โดเมน ระดับ อุปกรณ์ที่เชื่อถือและวิธีถอดรหัส อย่าขยายขอบเขตก่อนยืนยันผลกระทบ