# ดูบันทึกการยืนยันตัวตน

Canonical: https://www.nsecsoft.com/th/docs/ping64-endpoint-management/uem/identity/records/

Language: th-TH

Updated: 2026-11-15T03:40:53.343406Z

การยืนยันตัวตนอุปกรณ์ปลายทางอาจกำหนดให้ตรวจสอบตัวตนครั้งที่สองหลังเข้าสู่ระบบ ปลดล็อก หรือเชื่อมต่อระยะไกลบนอุปกรณ์ที่จัดการ ผู้ดูแลสามารถจำกัดผู้ใช้หรือกลุ่มในการจัดการตัวตนที่ได้รับอนุญาต และตรวจสอบเหตุการณ์ยืนยันตัวตนสำเร็จ ล้มเหลว ล็อก และออกจากระบบได้ ส่วน[กิจกรรมบัญชี](https://www.nsecsoft.com/th/docs/ping64-endpoint-management/uem/assets/account-activity/)แสดงเหตุการณ์เซสชันบัญชีอุปกรณ์ จึงใช้แทนผลการตรวจสอบครั้งที่สองไม่ได้

ดูการตั้งค่าทั้งหมดใน [นโยบายยืนยันตัวตนอุปกรณ์](https://www.nsecsoft.com/th/docs/ping64-endpoint-management/uem/identity/policy/)

หากเพียงค้นหาบันทึกที่มีอยู่ ให้ใช้บัญชีที่มีสิทธิ์ดูที่เหมาะสมและไปยังขั้นตอนค้นหาด้านล่างได้โดยตรง ไม่จำเป็นต้องสร้างนโยบายหรือเหตุการณ์ทดสอบเพื่อการค้นหา หากต้องการตรวจสอบบันทึกใหม่ ให้ตรวจสอบนโยบายที่มีผลอยู่ก่อน และให้ผู้มีสิทธิ์จัดการนโยบายปรับเฉพาะเมื่อจำเป็นก่อนทดสอบนำร่อง

## การเตรียมก่อนเปลี่ยนแปลง

-   การดูบันทึกเดิมต้องมีสิทธิ์ดูการจัดการอุปกรณ์ และการส่งออกต้องมีสิทธิ์ส่งออกเพิ่มเติม การแก้นโยบายต้องมีสิทธิ์ตั้งค่านโยบาย เมื่อตรวจบันทึกใหม่ให้ตรวจสิทธิ์ใช้งาน การลงทะเบียน ขอบเขตที่ผู้ดูแลมองเห็น และความสามารถในการรับนโยบายและรายงานของอุปกรณ์ทดลอง
-   เตรียมผู้ใช้ทดสอบในการจัดการตัวตนที่เปิดใช้งานแล้ว ตรวจสอบข้อมูลรับรอง กลุ่ม และวิธียืนยันตัวตนตามข้อกำหนดองค์กร ขอบเขตอุปกรณ์ที่ใช้นโยบายกับขอบเขตผู้ใช้หรือกลุ่มที่อนุญาตให้ยืนยันตัวตนเป็นคนละส่วน การใช้นโยบายกับอุปกรณ์ไม่ได้อนุญาตผู้ใช้ทุกคนโดยอัตโนมัติ
-   การยืนยันตัวตนมีผลต่อการเข้าถึงอุปกรณ์ ให้เริ่มจากอุปกรณ์ Windows ทดสอบที่ดูแล ณ สถานที่ได้ แจ้งผู้ใช้ที่เกี่ยวข้อง และยืนยันแนวทางกู้คืนที่องค์กรอนุมัติและช่วงเวลาบำรุงรักษา อย่าเผยแพร่ไปยังอุปกรณ์ทั้งหมดก่อนทดสอบ หรือป้อนข้อมูลรับรองผิดซ้ำเพียงเพื่อสร้างบันทึกความล้มเหลว

## ตั้งค่านโยบายทดสอบ

ก่อนตรวจบันทึกใหม่ ให้ตรวจขอบเขตอุปกรณ์ เวลาเริ่มมีผล และสวิตช์ **Authentication** ใน **UEM > Policy** รวมทั้งผู้ใช้หรือกลุ่มที่อนุญาต จำนวนครั้งที่ล้มเหลวสูงสุดและระยะเวลาล็อก หากการตั้งค่าเดิมเหมาะสมให้ใช้ซ้ำ เฉพาะเมื่อจำเป็น ผู้มีสิทธิ์ต้องประเมินผลต่ออุปกรณ์และผู้ใช้อื่นก่อนปรับ และรอให้อุปกรณ์รับและใช้นโยบาย ดูขั้นตอนทั้งหมดใน[นโยบายยืนยันตัวตนอุปกรณ์](https://www.nsecsoft.com/th/docs/ping64-endpoint-management/uem/identity/policy/) อย่าอนุญาตผู้ใช้ทั้งหมดเพียงเพื่อทดสอบ

**เมื่อเปลี่ยนขอบเขตตัวตน:** การเปิด **Allow all users** จะล้างผู้ใช้และกลุ่มที่เลือกไว้ในการตั้งค่าปัจจุบัน หากปิดตัวเลือกนี้ภายหลัง ระบบจะไม่คืนค่าการเลือกเดิมโดยอัตโนมัติ จึงต้องเลือกผู้ที่ได้รับอนุมัติอีกครั้ง หากไม่ต้องการเก็บการเปลี่ยนแปลงนี้ ให้ยกเลิกหน้าต่างตั้งค่าการยืนยันตัวตน หลังบันทึกการตั้งค่าแล้ว ให้ตรวจสอบและบันทึกนโยบายทั้งหมดด้วย

## ตรวจสอบและค้นหา

1.  หากต้องการตรวจบันทึกใหม่: ในช่วงบำรุงรักษา ให้ผู้ใช้ทดสอบที่ได้รับอนุญาตเข้าสู่ระบบ ปลดล็อก หรือเชื่อมต่อระยะไกลกับอุปกรณ์ Windows แล้วทำการยืนยันตามข้อความบนอุปกรณ์ ตรวจสอบข้อความและผลจริง การบันทึกนโยบายเพียงอย่างเดียวไม่ยืนยันว่าใช้งานแล้ว
2.  เมื่อตรวจบันทึกใหม่ ให้รออุปกรณ์ประมวลผลและรายงานก่อน เปิด **Audit > Identity Authentication** ในการจัดการอุปกรณ์ ช่วงเริ่มต้นรวมวันนี้และ 29 วันก่อนหน้าและปรับได้ รายการแสดงอุปกรณ์ กลุ่ม ผู้ใช้ในการจัดการตัวตน ประเภทและเหตุผลเหตุการณ์ เหตุผลที่ล้มเหลว แหล่งการยืนยันตัวตนและเวลา
3.  กรองตามวันที่ คำค้น ประเภทเหตุการณ์ หรือแหล่งการยืนยันตัวตน ประเภทประกอบด้วยเข้าสู่ระบบสำเร็จ ล้มเหลว ล็อกและออกจากระบบ แหล่งมีแบบออนไลน์และออฟไลน์ พิจารณาเหตุผลและเวลาเทียบกับการทำงานจริง การล็อกในบันทึกไม่จำเป็นต้องเป็นการล็อกหน้าจอ Windows
4.  ก่อนทดสอบความล้มเหลวหรือออฟไลน์ ให้ขออนุญาตและยืนยันเกณฑ์ล็อก แนวทางกู้คืนและเงื่อนไขออฟไลน์ ทดสอบเฉพาะในสภาพแวดล้อมที่กู้คืนได้ อย่าสมมติว่าผู้ใช้หรืออุปกรณ์ทุกเครื่องยืนยันตัวตนแบบออฟไลน์ได้ ตรวจสอบผลบนอุปกรณ์และบันทึกแล้วคืนสภาพแวดล้อมทดสอบ

หากข้อมูลที่จำเป็นต่อการยืนยันตัวตนบนอุปกรณ์ไม่พร้อมใช้งานชั่วคราว เช่น ยังรับข้อมูลไม่เสร็จหลังเปิดใช้ครั้งแรก หรือข้อมูลในเครื่องสูญหาย การแสดงการยืนยันครั้งที่สองอาจถูกเลื่อนออกไป เมื่อข้อมูลกลับมาพร้อมใช้งาน เซสชันที่ยังใช้งานอยู่อาจถูกขอให้ยืนยันตัวตนอีกครั้ง อย่าถือว่าการเปิดสวิตช์นโยบายเพียงอย่างเดียวยืนยันว่ามีการบังคับใช้ ให้ตรวจข้อความจริงบนอุปกรณ์ทดลองและติดต่อฝ่ายสนับสนุนเมื่อพบความผิดปกติ

## ส่งออกและแก้ปัญหา

**Export** สร้าง CSV เฉพาะบันทึกของ **หน้าปัจจุบัน** ที่โหลดตามเงื่อนไขค้นหา ไม่ใช่ทุกหน้าที่ตรงกัน หากต้องการครบช่วงให้ตรวจสอบและส่งออกแต่ละหน้าแยกกัน ตรวจสอบวันที่ ตัวกรองและหน้าก่อนส่งออก ตรวจสอบไฟล์และปกป้องข้อมูลบัญชีตามข้อกำหนดองค์กร

หากไม่พบผลที่คาดไว้ ให้ตรวจสอบสิทธิ์ใช้งานและขอบเขตที่ผู้ดูแลมองเห็น อุปกรณ์เป้าหมายนโยบาย ผู้ใช้หรือกลุ่มที่อนุญาต สวิตช์และการรับนโยบาย จากนั้นตรวจสอบข้อความยืนยันตัวตน วันที่และตัวกรอง การทำงานของไคลเอนต์และการรายงานบันทึก หากยืนยันตัวตนล้มเหลวให้ตรวจสอบเหตุผลที่แสดง เช่น ผู้ใช้ไม่ได้รับอนุญาต บัญชีถูกปิด หรือข้อมูลรับรองผิด อย่าอนุญาตผู้ใช้ทั้งหมดหรือยกเลิกข้อกำหนดตัวตนเพียงเพื่อแก้ปัญหา