ดูบันทึกการยืนยันตัวตน
การยืนยันตัวตนอุปกรณ์ปลายทางอาจกำหนดให้ตรวจสอบตัวตนครั้งที่สองหลังเข้าสู่ระบบ ปลดล็อก หรือเชื่อมต่อระยะไกลบนอุปกรณ์ที่จัดการ ผู้ดูแลสามารถจำกัดผู้ใช้หรือกลุ่มในการจัดการตัวตนที่ได้รับอนุญาต และตรวจสอบเหตุการณ์ยืนยันตัวตนสำเร็จ ล้มเหลว ล็อก และออกจากระบบได้ ส่วนกิจกรรมบัญชีแสดงเหตุการณ์เซสชันบัญชีอุปกรณ์ จึงใช้แทนผลการตรวจสอบครั้งที่สองไม่ได้
ดูการตั้งค่าทั้งหมดใน นโยบายยืนยันตัวตนอุปกรณ์
หากเพียงค้นหาบันทึกที่มีอยู่ ให้ใช้บัญชีที่มีสิทธิ์ดูที่เหมาะสมและไปยังขั้นตอนค้นหาด้านล่างได้โดยตรง ไม่จำเป็นต้องสร้างนโยบายหรือเหตุการณ์ทดสอบเพื่อการค้นหา หากต้องการตรวจสอบบันทึกใหม่ ให้ตรวจสอบนโยบายที่มีผลอยู่ก่อน และให้ผู้มีสิทธิ์จัดการนโยบายปรับเฉพาะเมื่อจำเป็นก่อนทดสอบนำร่อง
การเตรียมก่อนเปลี่ยนแปลง
- การดูบันทึกเดิมต้องมีสิทธิ์ดูการจัดการอุปกรณ์ และการส่งออกต้องมีสิทธิ์ส่งออกเพิ่มเติม การแก้นโยบายต้องมีสิทธิ์ตั้งค่านโยบาย เมื่อตรวจบันทึกใหม่ให้ตรวจสิทธิ์ใช้งาน การลงทะเบียน ขอบเขตที่ผู้ดูแลมองเห็น และความสามารถในการรับนโยบายและรายงานของอุปกรณ์ทดลอง
- เตรียมผู้ใช้ทดสอบในการจัดการตัวตนที่เปิดใช้งานแล้ว ตรวจสอบข้อมูลรับรอง กลุ่ม และวิธียืนยันตัวตนตามข้อกำหนดองค์กร ขอบเขตอุปกรณ์ที่ใช้นโยบายกับขอบเขตผู้ใช้หรือกลุ่มที่อนุญาตให้ยืนยันตัวตนเป็นคนละส่วน การใช้นโยบายกับอุปกรณ์ไม่ได้อนุญาตผู้ใช้ทุกคนโดยอัตโนมัติ
- การยืนยันตัวตนมีผลต่อการเข้าถึงอุปกรณ์ ให้เริ่มจากอุปกรณ์ Windows ทดสอบที่ดูแล ณ สถานที่ได้ แจ้งผู้ใช้ที่เกี่ยวข้อง และยืนยันแนวทางกู้คืนที่องค์กรอนุมัติและช่วงเวลาบำรุงรักษา อย่าเผยแพร่ไปยังอุปกรณ์ทั้งหมดก่อนทดสอบ หรือป้อนข้อมูลรับรองผิดซ้ำเพียงเพื่อสร้างบันทึกความล้มเหลว
ตั้งค่านโยบายทดสอบ
ก่อนตรวจบันทึกใหม่ ให้ตรวจขอบเขตอุปกรณ์ เวลาเริ่มมีผล และสวิตช์ Authentication ใน UEM > Policy รวมทั้งผู้ใช้หรือกลุ่มที่อนุญาต จำนวนครั้งที่ล้มเหลวสูงสุดและระยะเวลาล็อก หากการตั้งค่าเดิมเหมาะสมให้ใช้ซ้ำ เฉพาะเมื่อจำเป็น ผู้มีสิทธิ์ต้องประเมินผลต่ออุปกรณ์และผู้ใช้อื่นก่อนปรับ และรอให้อุปกรณ์รับและใช้นโยบาย ดูขั้นตอนทั้งหมดในนโยบายยืนยันตัวตนอุปกรณ์ อย่าอนุญาตผู้ใช้ทั้งหมดเพียงเพื่อทดสอบ
เมื่อเปลี่ยนขอบเขตตัวตน: การเปิด Allow all users จะล้างผู้ใช้และกลุ่มที่เลือกไว้ในการตั้งค่าปัจจุบัน หากปิดตัวเลือกนี้ภายหลัง ระบบจะไม่คืนค่าการเลือกเดิมโดยอัตโนมัติ จึงต้องเลือกผู้ที่ได้รับอนุมัติอีกครั้ง หากไม่ต้องการเก็บการเปลี่ยนแปลงนี้ ให้ยกเลิกหน้าต่างตั้งค่าการยืนยันตัวตน หลังบันทึกการตั้งค่าแล้ว ให้ตรวจสอบและบันทึกนโยบายทั้งหมดด้วย
ตรวจสอบและค้นหา
- หากต้องการตรวจบันทึกใหม่: ในช่วงบำรุงรักษา ให้ผู้ใช้ทดสอบที่ได้รับอนุญาตเข้าสู่ระบบ ปลดล็อก หรือเชื่อมต่อระยะไกลกับอุปกรณ์ Windows แล้วทำการยืนยันตามข้อความบนอุปกรณ์ ตรวจสอบข้อความและผลจริง การบันทึกนโยบายเพียงอย่างเดียวไม่ยืนยันว่าใช้งานแล้ว
- เมื่อตรวจบันทึกใหม่ ให้รออุปกรณ์ประมวลผลและรายงานก่อน เปิด Audit > Identity Authentication ในการจัดการอุปกรณ์ ช่วงเริ่มต้นรวมวันนี้และ 29 วันก่อนหน้าและปรับได้ รายการแสดงอุปกรณ์ กลุ่ม ผู้ใช้ในการจัดการตัวตน ประเภทและเหตุผลเหตุการณ์ เหตุผลที่ล้มเหลว แหล่งการยืนยันตัวตนและเวลา
- กรองตามวันที่ คำค้น ประเภทเหตุการณ์ หรือแหล่งการยืนยันตัวตน ประเภทประกอบด้วยเข้าสู่ระบบสำเร็จ ล้มเหลว ล็อกและออกจากระบบ แหล่งมีแบบออนไลน์และออฟไลน์ พิจารณาเหตุผลและเวลาเทียบกับการทำงานจริง การล็อกในบันทึกไม่จำเป็นต้องเป็นการล็อกหน้าจอ Windows
- ก่อนทดสอบความล้มเหลวหรือออฟไลน์ ให้ขออนุญาตและยืนยันเกณฑ์ล็อก แนวทางกู้คืนและเงื่อนไขออฟไลน์ ทดสอบเฉพาะในสภาพแวดล้อมที่กู้คืนได้ อย่าสมมติว่าผู้ใช้หรืออุปกรณ์ทุกเครื่องยืนยันตัวตนแบบออฟไลน์ได้ ตรวจสอบผลบนอุปกรณ์และบันทึกแล้วคืนสภาพแวดล้อมทดสอบ
หากข้อมูลที่จำเป็นต่อการยืนยันตัวตนบนอุปกรณ์ไม่พร้อมใช้งานชั่วคราว เช่น ยังรับข้อมูลไม่เสร็จหลังเปิดใช้ครั้งแรก หรือข้อมูลในเครื่องสูญหาย การแสดงการยืนยันครั้งที่สองอาจถูกเลื่อนออกไป เมื่อข้อมูลกลับมาพร้อมใช้งาน เซสชันที่ยังใช้งานอยู่อาจถูกขอให้ยืนยันตัวตนอีกครั้ง อย่าถือว่าการเปิดสวิตช์นโยบายเพียงอย่างเดียวยืนยันว่ามีการบังคับใช้ ให้ตรวจข้อความจริงบนอุปกรณ์ทดลองและติดต่อฝ่ายสนับสนุนเมื่อพบความผิดปกติ
ส่งออกและแก้ปัญหา
Export สร้าง CSV เฉพาะบันทึกของ หน้าปัจจุบัน ที่โหลดตามเงื่อนไขค้นหา ไม่ใช่ทุกหน้าที่ตรงกัน หากต้องการครบช่วงให้ตรวจสอบและส่งออกแต่ละหน้าแยกกัน ตรวจสอบวันที่ ตัวกรองและหน้าก่อนส่งออก ตรวจสอบไฟล์และปกป้องข้อมูลบัญชีตามข้อกำหนดองค์กร
หากไม่พบผลที่คาดไว้ ให้ตรวจสอบสิทธิ์ใช้งานและขอบเขตที่ผู้ดูแลมองเห็น อุปกรณ์เป้าหมายนโยบาย ผู้ใช้หรือกลุ่มที่อนุญาต สวิตช์และการรับนโยบาย จากนั้นตรวจสอบข้อความยืนยันตัวตน วันที่และตัวกรอง การทำงานของไคลเอนต์และการรายงานบันทึก หากยืนยันตัวตนล้มเหลวให้ตรวจสอบเหตุผลที่แสดง เช่น ผู้ใช้ไม่ได้รับอนุญาต บัญชีถูกปิด หรือข้อมูลรับรองผิด อย่าอนุญาตผู้ใช้ทั้งหมดหรือยกเลิกข้อกำหนดตัวตนเพียงเพื่อแก้ปัญหา
วันที่อัปเดต