นโยบายยืนยันตัวตนอุปกรณ์
การยืนยันตัวตนอุปกรณ์ปลายทางอาจกำหนดให้ตรวจสอบตัวตนครั้งที่สองหลังเข้าสู่ระบบ ปลดล็อก หรือเชื่อมต่อระยะไกลบนอุปกรณ์ที่จัดการ ผู้ดูแลสามารถจำกัดผู้ใช้หรือกลุ่มในการจัดการตัวตนที่ได้รับอนุญาต และตรวจสอบเหตุการณ์ยืนยันตัวตนสำเร็จ ล้มเหลว ล็อก และออกจากระบบได้ ส่วนกิจกรรมบัญชีแสดงเหตุการณ์เซสชันบัญชีอุปกรณ์ จึงใช้แทนผลการตรวจสอบครั้งที่สองไม่ได้
การเตรียมก่อนเปลี่ยนแปลง
- การดูบันทึกเดิมต้องมีสิทธิ์ดูการจัดการอุปกรณ์ และการส่งออกต้องมีสิทธิ์ส่งออกเพิ่มเติม การแก้นโยบายต้องมีสิทธิ์ตั้งค่านโยบาย เมื่อตรวจบันทึกใหม่ให้ตรวจสิทธิ์ใช้งาน การลงทะเบียน ขอบเขตที่ผู้ดูแลมองเห็น และความสามารถในการรับนโยบายและรายงานของอุปกรณ์ทดลอง
- เตรียมผู้ใช้ทดสอบในการจัดการตัวตนที่เปิดใช้งานแล้ว ตรวจสอบข้อมูลรับรอง กลุ่ม และวิธียืนยันตัวตนตามข้อกำหนดองค์กร ขอบเขตอุปกรณ์ที่ใช้นโยบายกับขอบเขตผู้ใช้หรือกลุ่มที่อนุญาตให้ยืนยันตัวตนเป็นคนละส่วน การใช้นโยบายกับอุปกรณ์ไม่ได้อนุญาตผู้ใช้ทุกคนโดยอัตโนมัติ
- การยืนยันตัวตนมีผลต่อการเข้าถึงอุปกรณ์ ให้เริ่มจากอุปกรณ์ Windows ทดสอบที่ดูแล ณ สถานที่ได้ แจ้งผู้ใช้ที่เกี่ยวข้อง และยืนยันแนวทางกู้คืนที่องค์กรอนุมัติและช่วงเวลาบำรุงรักษา อย่าเผยแพร่ไปยังอุปกรณ์ทั้งหมดก่อนทดสอบ หรือป้อนข้อมูลรับรองผิดซ้ำเพียงเพื่อสร้างบันทึกความล้มเหลว
ตั้งค่านโยบายทดสอบ
- ในการจัดการอุปกรณ์ เปิด Policy สร้างหรือแก้ไขนโยบายที่อนุมัติ ตั้งชื่อและจำกัดขอบเขตอุปกรณ์เป็นกลุ่มทดสอบ ก่อนแก้นโยบายเดิมให้ตรวจสอบผลต่ออุปกรณ์อื่น
- เปิด Authentication ในนโยบายแล้วเลือก Settings เลือกขอบเขตตัวตนที่อนุญาต การเปิด Allow all users จะยกเลิกข้อจำกัดผู้ใช้และกลุ่ม มิฉะนั้นให้เลือกผู้ใช้หรือกลุ่มที่อนุมัติในตัวเลือกขอบเขต การอนุญาตทุกคนเพื่อทดสอบอาจขยายสิทธิ์เข้าถึง จึงต้องเป็นไปตามการอนุมัติขององค์กร
- ตั้ง Maximum Failed Attempts และ Lockout Duration (seconds) เป็นจำนวนบวก ค่าเริ่มต้นคือ 5 และ 300 ตามลำดับ แต่นโยบายเดิมอาจต่างออกไป ค่านี้มีผลต่อการลองยืนยันตัวตนต่อ จึงต้องสอดคล้องกับข้อกำหนดความปลอดภัยและแนวทางกู้คืน
- บันทึกการเลือกผู้ใช้หรือกลุ่ม การตั้งค่าการยืนยันตัวตน และนโยบายทั้งหมดแยกกัน เปิดตรวจสอบขอบเขตอุปกรณ์ ขอบเขตตัวตน สวิตช์และค่าอีกครั้ง การบันทึกสำเร็จไม่ได้หมายความว่าอุปกรณ์รับและใช้นโยบายแล้ว
เมื่อเปลี่ยนขอบเขตตัวตน: การเปิด Allow all users จะล้างผู้ใช้และกลุ่มที่เลือกไว้ในการตั้งค่าปัจจุบัน หากปิดตัวเลือกนี้ภายหลัง ระบบจะไม่คืนค่าการเลือกเดิมโดยอัตโนมัติ จึงต้องเลือกผู้ที่ได้รับอนุมัติอีกครั้ง หากไม่ต้องการเก็บการเปลี่ยนแปลงนี้ ให้ยกเลิกหน้าต่างตั้งค่าการยืนยันตัวตน หลังบันทึกการตั้งค่าแล้ว ให้ตรวจสอบและบันทึกนโยบายทั้งหมดด้วย
ส่งออกและแก้ปัญหา
Export สร้าง CSV เฉพาะบันทึกของ หน้าปัจจุบัน ที่โหลดตามเงื่อนไขค้นหา ไม่ใช่ทุกหน้าที่ตรงกัน หากต้องการครบช่วงให้ตรวจสอบและส่งออกแต่ละหน้าแยกกัน ตรวจสอบวันที่ ตัวกรองและหน้าก่อนส่งออก ตรวจสอบไฟล์และปกป้องข้อมูลบัญชีตามข้อกำหนดองค์กร
หากไม่พบผลที่คาดไว้ ให้ตรวจสอบสิทธิ์ใช้งานและขอบเขตที่ผู้ดูแลมองเห็น อุปกรณ์เป้าหมายนโยบาย ผู้ใช้หรือกลุ่มที่อนุญาต สวิตช์และการรับนโยบาย จากนั้นตรวจสอบข้อความยืนยันตัวตน วันที่และตัวกรอง การทำงานของไคลเอนต์และการรายงานบันทึก หากยืนยันตัวตนล้มเหลวให้ตรวจสอบเหตุผลที่แสดง เช่น ผู้ใช้ไม่ได้รับอนุญาต บัญชีถูกปิด หรือข้อมูลรับรองผิด อย่าอนุญาตผู้ใช้ทั้งหมดหรือยกเลิกข้อกำหนดตัวตนเพียงเพื่อแก้ปัญหา
วันที่อัปเดต