# นโยบายตรวจสอบคุณลักษณะความปลอดภัย

Canonical: https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/security-attributes/policy/

Language: th-TH

Updated: 2026-11-15T03:48:17.389622Z

**Security Attributes** ใช้จัดการนิยามโดเมนความปลอดภัยและระดับความลับ พร้อมเชื่อมโยงกับอุปกรณ์ นโยบายเข้ารหัสสามารถอ้างอิงนิยามเหล่านี้เพื่อตรวจสอบการเข้าถึงไฟล์ที่ได้รับการป้องกันตามการตั้งค่า การสร้างนิยามไม่เท่ากับเปิดการตรวจสอบหรือยืนยันว่าอุปกรณ์รับค่าแล้ว

โดเมนและระดับความลับเป็นคนละการตั้งค่า ต้องวางแผนร่วมกับการจัดประเภทข้อมูล ขอบเขตอุปกรณ์และข้อกำหนดเข้าถึงขององค์กร ผลจริงยังขึ้นกับคุณลักษณะไฟล์ วิธีถอดรหัสและสถานะอุปกรณ์

## การเตรียมการ

-   ใช้บัญชีที่มีสิทธิ์จัดการการเข้ารหัสเอกสารแบบโปร่งใส ตรวจว่าอุปกรณ์นำร่องเชื่อมต่อ มีสิทธิ์ที่เกี่ยวข้องและรับนโยบายได้
-   วางแผนโดเมน หมายเลขระดับความลับและอุปกรณ์ที่เกี่ยวข้อง หมายเลขระดับใหม่ต้องเป็นจำนวนเต็มที่ยังไม่ใช้ตั้งแต่ 1 ถึง 100 หลังสร้างแล้วหน้าแก้ไขไม่สามารถเปลี่ยนหมายเลข
-   ก่อนเปลี่ยนให้ตรวจขอบเขตการเชื่อมโยงทั้งหมดและผลกระทบทางธุรกิจ หน้าอาจไม่แสดงอุปกรณ์ที่เชื่อมโยงทั้งหมดเนื่องจากขอบเขตผู้ดูแล สถานะอุปกรณ์หรือสิทธิ์

**การบันทึกหลังแก้ไขจะแทนที่การเชื่อมโยงอุปกรณ์เดิมของนิยามด้วยรายการที่เลือกครั้งนี้** หากหน้าไม่แสดงรายการเดิมครบ การบันทึกอาจนำอุปกรณ์ที่ไม่แสดงออก ผู้ดูแลที่มีขอบเขตครบต้องตรวจสอบก่อน

## เตรียมโดเมนและระดับความลับ

1.  ใน **DES > Security Attributes** ตรวจโดเมน ระดับความลับและการเชื่อมโยงเครื่องเป้าหมายที่มีอยู่ ใช้คำนิยามเดิมที่ตรงความต้องการซ้ำได้ หากต้องเพิ่มหรือปรับ ให้ผู้ที่มีขอบเขตจัดการครบถ้วนดำเนินการตามบทจัดการออบเจ็กต์
2.  หมายเลขระดับใหม่ต้องเป็นจำนวนเต็มที่ยังไม่ใช้ตั้งแต่ 1 ถึง 100 การบันทึกการแก้ไขจะแทนที่ความเชื่อมโยงเครื่องเดิม และการกำหนดระดับใหม่จะแทนที่ระดับเดิมของเครื่อง ตรวจขอบเขตทั้งหมดและเครื่องที่ได้รับผลกระทบก่อนและหลังเปลี่ยนแปลง

-   [จัดการโดเมนและระดับความปลอดภัย](https://www.nsecsoft.com/th/docs/ping64-data-security/encryption/security-attributes/manage-attributes/)

หลังบันทึกโดเมนหรือระดับยังต้องตั้งนโยบายตามความต้องการ การมีนิยามเพียงอย่างเดียวไม่ได้เปิดการตรวจสอบการเข้าถึง

## กำหนดการตรวจสอบในนโยบาย

1.  เปิดหน้านโยบายในการเข้ารหัสเอกสารแบบโปร่งใส สร้างหรือแก้ไขนโยบายนำร่อง ตรวจเวลาเริ่มมีผลและอุปกรณ์ กลุ่มหรือแท็ก เลือกซอฟต์แวร์ที่ได้รับอนุญาตตามธุรกิจและยืนยันว่าอุปกรณ์มีเงื่อนไขใช้งาน
2.  ในการตั้งค่านโยบาย เลือก **Open** ที่ **Security Attributes** (คุณลักษณะความปลอดภัย) ใน **Apply Checks To** เลือก **Static Decryption**, **Transparent Decryption** หรือทั้งสอง ต้องเลือกอย่างน้อยหนึ่งอย่าง
3.  หากต้องตรวจโดเมน ให้เปิด **Check Security Domain** แล้วเปิด **Parameter Settings** เลือกโดเมนที่อนุญาตและยืนยัน เมื่อเปิดต้องเลือกอย่างน้อยหนึ่งโดเมน
4.  หากต้องตรวจระดับ ให้เปิด **Check Classification Level** และยืนยันว่าอุปกรณ์เชื่อมโยงกับระดับที่คาดในหน้าจัดการ **Security Attributes** รายการระดับในหน้าต่างนโยบายใช้ดู ไม่ได้ใช้กำหนดระดับให้อุปกรณ์ใหม่ที่นี่
5.  ตั้งค่า **Check Trusted Endpoints** (ตรวจอุปกรณ์ที่เชื่อถือ) และ **Adjust File Trusted Endpoints** (ปรับอุปกรณ์ที่เชื่อถือของไฟล์) ตามธุรกิจ ข้อแรกเป็นเงื่อนไขตรวจ ส่วนข้อหลังอนุญาตให้ปรับค่า การอนุญาตให้ปรับไม่ได้หมายความว่าไฟล์ทั้งหมดกำหนดอุปกรณ์ที่เชื่อถือแล้ว
6.  หากต้องอนุมัติก่อนปรับคุณลักษณะไฟล์ ให้เปิด **Submit for Approval** และเลือกกระบวนการใน **Approval Settings** เมื่อเปิดต้องเลือกอย่างน้อยหนึ่งกระบวนการ
7.  ยืนยันเพื่อบันทึกหน้าต่าง แล้วบันทึกนโยบายทั้งหมด ตรวจขอบเขตและสถานะ รอให้อุปกรณ์นำร่องรับและใช้

**ขอบเขตการตรวจบน Windows:** ในบางกรณีของการเข้าถึงไฟล์บน Windows หากอุปกรณ์ที่เปิดตรงกับอุปกรณ์ผู้สร้างที่บันทึกในไฟล์ จะไม่ตรวจโดเมนความปลอดภัย ระดับความลับ และอุปกรณ์ที่เชื่อถือ หากไฟล์ไม่มีรายการอุปกรณ์ที่เชื่อถือ การเปิดการตรวจนี้เพียงอย่างเดียวจะไม่ปฏิเสธการเข้าถึงด้วยเหตุนี้ สำหรับไฟล์ที่สร้างจากอุปกรณ์อื่น เมื่อมีการตรวจระดับความลับและไม่มีข้อยกเว้นอื่น ไฟล์ที่มีระดับสูงกว่าอุปกรณ์ที่เปิดจะถูกปฏิเสธการเข้าถึง เงื่อนไขอื่นอาจยังมีผล อย่านำข้อสังเกตนี้ไปสรุปกับแพลตฟอร์มที่ยังไม่ตรวจสอบหรือทุกการทำงาน ให้ทดสอบแยกด้วยอุปกรณ์และไฟล์ที่ต่างกัน

## ตรวจสอบและเปลี่ยนแปลง

1.  ยืนยันว่าอุปกรณ์รับนโยบาย ตรวจโดเมน ระดับและวิธีถอดรหัสที่ใช้ ทดสอบด้วยไฟล์ที่กู้คืนได้ทั้งการเข้าถึงที่ตรงและไม่ตรงเงื่อนไข และทดสอบแต่ละเงื่อนไขแยกกัน
2.  หากเปิดอนุมัติ ให้ส่งคำขอทดสอบตามกระบวนการองค์กร ตรวจสถานะอนุมัติและผลเข้าถึงไฟล์หลังอนุมัติ อย่าใช้การทดสอบครั้งเดียวสรุปว่าทุกไฟล์ แพลตฟอร์มและวิธีทำงานเหมือนกัน
3.  ก่อนแก้นิยามให้บันทึกขอบเขตเชื่อมโยงทั้งหมดและนโยบายที่อ้างอิง ตรวจอุปกรณ์ที่เลือกหลังแก้ไขก่อนบันทึกและตรวจซ้ำ หลังปรับระดับให้ตรวจทั้งระดับเดิมและใหม่
4.  ก่อนลบให้ประเมินผลต่อไฟล์ อุปกรณ์และนโยบาย วางแผนกู้คืนและให้ผู้มีสิทธิ์ยืนยัน การบันทึกหรือลบสำเร็จหมายถึงงานฝั่งจัดการเสร็จเท่านั้น ยังต้องตรวจการอัปเดตและเข้าถึงจริง อย่าสมมติว่าไฟล์เก่าหรือนโยบายเกี่ยวข้องซ่อมตัวเอง

## การแก้ไขปัญหา

-   **บันทึกนิยามไม่ได้:** ตรวจชื่อ การเลือกอุปกรณ์อย่างน้อยหนึ่งเครื่อง และหมายเลขระดับว่าอยู่ในช่วงและไม่ซ้ำ
-   **ยืนยันหน้าต่างนโยบายไม่ได้:** ตรวจว่าเลือกขอบเขตการตรวจอย่างน้อยหนึ่งชนิด หากเปิดตรวจโดเมนหรืออนุมัติให้ตรวจโดเมนและกระบวนการตามลำดับ
-   **รายการอุปกรณ์ไม่ครบ:** ตรวจขอบเขตบัญชี สถานะอุปกรณ์และสิทธิ์ อย่าบันทึกการเปลี่ยนแปลงแบบแทนที่ก่อนตรวจขอบเขตทั้งหมด
-   **อุปกรณ์ในระดับเดิมลดลง:** ตรวจว่าถูกกำหนดระดับอื่นหรือรายการเดิมตกหล่นขณะส่งการแก้ไข
-   **เข้าถึงไฟล์ไม่ตรงคาด:** ตรวจการบันทึกนโยบายทั้งหมด การรับของอุปกรณ์ คุณลักษณะไฟล์ โดเมน ระดับ อุปกรณ์ที่เชื่อถือและวิธีถอดรหัส อย่าขยายขอบเขตก่อนยืนยันผลกระทบ