# นโยบายยืนยันตัวตนอุปกรณ์

Canonical: https://www.nsecsoft.com/th/docs/ping64-endpoint-management/uem/identity/policy/

Language: th-TH

Updated: 2026-11-15T03:40:48.621536Z

การยืนยันตัวตนอุปกรณ์ปลายทางอาจกำหนดให้ตรวจสอบตัวตนครั้งที่สองหลังเข้าสู่ระบบ ปลดล็อก หรือเชื่อมต่อระยะไกลบนอุปกรณ์ที่จัดการ ผู้ดูแลสามารถจำกัดผู้ใช้หรือกลุ่มในการจัดการตัวตนที่ได้รับอนุญาต และตรวจสอบเหตุการณ์ยืนยันตัวตนสำเร็จ ล้มเหลว ล็อก และออกจากระบบได้ ส่วน[กิจกรรมบัญชี](https://www.nsecsoft.com/th/docs/ping64-endpoint-management/uem/assets/account-activity/)แสดงเหตุการณ์เซสชันบัญชีอุปกรณ์ จึงใช้แทนผลการตรวจสอบครั้งที่สองไม่ได้

## การเตรียมก่อนเปลี่ยนแปลง

-   การดูบันทึกเดิมต้องมีสิทธิ์ดูการจัดการอุปกรณ์ และการส่งออกต้องมีสิทธิ์ส่งออกเพิ่มเติม การแก้นโยบายต้องมีสิทธิ์ตั้งค่านโยบาย เมื่อตรวจบันทึกใหม่ให้ตรวจสิทธิ์ใช้งาน การลงทะเบียน ขอบเขตที่ผู้ดูแลมองเห็น และความสามารถในการรับนโยบายและรายงานของอุปกรณ์ทดลอง
-   เตรียมผู้ใช้ทดสอบในการจัดการตัวตนที่เปิดใช้งานแล้ว ตรวจสอบข้อมูลรับรอง กลุ่ม และวิธียืนยันตัวตนตามข้อกำหนดองค์กร ขอบเขตอุปกรณ์ที่ใช้นโยบายกับขอบเขตผู้ใช้หรือกลุ่มที่อนุญาตให้ยืนยันตัวตนเป็นคนละส่วน การใช้นโยบายกับอุปกรณ์ไม่ได้อนุญาตผู้ใช้ทุกคนโดยอัตโนมัติ
-   การยืนยันตัวตนมีผลต่อการเข้าถึงอุปกรณ์ ให้เริ่มจากอุปกรณ์ Windows ทดสอบที่ดูแล ณ สถานที่ได้ แจ้งผู้ใช้ที่เกี่ยวข้อง และยืนยันแนวทางกู้คืนที่องค์กรอนุมัติและช่วงเวลาบำรุงรักษา อย่าเผยแพร่ไปยังอุปกรณ์ทั้งหมดก่อนทดสอบ หรือป้อนข้อมูลรับรองผิดซ้ำเพียงเพื่อสร้างบันทึกความล้มเหลว

## ตั้งค่านโยบายทดสอบ

1.  ในการจัดการอุปกรณ์ เปิด **Policy** สร้างหรือแก้ไขนโยบายที่อนุมัติ ตั้งชื่อและจำกัดขอบเขตอุปกรณ์เป็นกลุ่มทดสอบ ก่อนแก้นโยบายเดิมให้ตรวจสอบผลต่ออุปกรณ์อื่น
2.  เปิด **Authentication** ในนโยบายแล้วเลือก **Settings** เลือกขอบเขตตัวตนที่อนุญาต การเปิด **Allow all users** จะยกเลิกข้อจำกัดผู้ใช้และกลุ่ม มิฉะนั้นให้เลือกผู้ใช้หรือกลุ่มที่อนุมัติในตัวเลือกขอบเขต การอนุญาตทุกคนเพื่อทดสอบอาจขยายสิทธิ์เข้าถึง จึงต้องเป็นไปตามการอนุมัติขององค์กร
3.  ตั้ง **Maximum Failed Attempts** และ **Lockout Duration (seconds)** เป็นจำนวนบวก ค่าเริ่มต้นคือ 5 และ 300 ตามลำดับ แต่นโยบายเดิมอาจต่างออกไป ค่านี้มีผลต่อการลองยืนยันตัวตนต่อ จึงต้องสอดคล้องกับข้อกำหนดความปลอดภัยและแนวทางกู้คืน
4.  บันทึกการเลือกผู้ใช้หรือกลุ่ม การตั้งค่าการยืนยันตัวตน และนโยบายทั้งหมดแยกกัน เปิดตรวจสอบขอบเขตอุปกรณ์ ขอบเขตตัวตน สวิตช์และค่าอีกครั้ง การบันทึกสำเร็จไม่ได้หมายความว่าอุปกรณ์รับและใช้นโยบายแล้ว

**เมื่อเปลี่ยนขอบเขตตัวตน:** การเปิด **Allow all users** จะล้างผู้ใช้และกลุ่มที่เลือกไว้ในการตั้งค่าปัจจุบัน หากปิดตัวเลือกนี้ภายหลัง ระบบจะไม่คืนค่าการเลือกเดิมโดยอัตโนมัติ จึงต้องเลือกผู้ที่ได้รับอนุมัติอีกครั้ง หากไม่ต้องการเก็บการเปลี่ยนแปลงนี้ ให้ยกเลิกหน้าต่างตั้งค่าการยืนยันตัวตน หลังบันทึกการตั้งค่าแล้ว ให้ตรวจสอบและบันทึกนโยบายทั้งหมดด้วย

## ส่งออกและแก้ปัญหา

**Export** สร้าง CSV เฉพาะบันทึกของ **หน้าปัจจุบัน** ที่โหลดตามเงื่อนไขค้นหา ไม่ใช่ทุกหน้าที่ตรงกัน หากต้องการครบช่วงให้ตรวจสอบและส่งออกแต่ละหน้าแยกกัน ตรวจสอบวันที่ ตัวกรองและหน้าก่อนส่งออก ตรวจสอบไฟล์และปกป้องข้อมูลบัญชีตามข้อกำหนดองค์กร

หากไม่พบผลที่คาดไว้ ให้ตรวจสอบสิทธิ์ใช้งานและขอบเขตที่ผู้ดูแลมองเห็น อุปกรณ์เป้าหมายนโยบาย ผู้ใช้หรือกลุ่มที่อนุญาต สวิตช์และการรับนโยบาย จากนั้นตรวจสอบข้อความยืนยันตัวตน วันที่และตัวกรอง การทำงานของไคลเอนต์และการรายงานบันทึก หากยืนยันตัวตนล้มเหลวให้ตรวจสอบเหตุผลที่แสดง เช่น ผู้ใช้ไม่ได้รับอนุญาต บัญชีถูกปิด หรือข้อมูลรับรองผิด อย่าอนุญาตผู้ใช้ทั้งหมดหรือยกเลิกข้อกำหนดตัวตนเพียงเพื่อแก้ปัญหา

-   [ดูบันทึกการยืนยันตัวตน](https://www.nsecsoft.com/th/docs/ping64-endpoint-management/uem/identity/records/)