นโยบายเครือข่ายที่เชื่อถือได้
Trusted Network ประเมินสภาพแวดล้อมเครือข่ายของอุปกรณ์ตามเงื่อนไขที่ตั้งไว้ และอาจแจ้งเตือนหรือดำเนินการอื่นตามนโยบาย โดยตั้งค่าแยกจาก Network Access Control และ Illegal Outbound
การตั้งค่า Trusted Network อาจกระทบงาน การบำรุงรักษาระยะไกลและการเชื่อมต่ออุปกรณ์ ให้ทดสอบบนอุปกรณ์ Windows ทดลองที่ดูแลในสถานที่ได้และเตรียมวิธีกู้คืนก่อน อย่าเปิดตัดเครือข่ายหรือล็อกหน้าจอกับทุกอุปกรณ์พร้อมกัน และตรวจสอบแพลตฟอร์มอื่นแยกกัน
เตรียมการทดลอง
- ตรวจสิทธิ์ใช้งานที่จำเป็น การตั้งนโยบายและดูการแจ้งเตือนต้องมีสิทธิ์ของแต่ละงาน และอาจดำเนินการโดยผู้ได้รับอนุญาตต่างกัน อุปกรณ์ทดลองต้องลงทะเบียน อยู่ในขอบเขตที่ผู้ตรวจสอบมองเห็น และรับนโยบายกับรายงานการแจ้งเตือนได้
- ยืนยันเครือข่ายทดลอง เงื่อนไขและค่าของกฎ รวมถึงช่วงบำรุงรักษากับผู้รับผิดชอบเครือข่ายและธุรกิจ เตรียมการเข้าถึง ณ สถานที่และทางย้อนกลับ การตัดเครือข่ายหรือล็อกหน้าจออาจกระทบการเชื่อมต่อแพลตฟอร์มจัดการและการบำรุงรักษาระยะไกล
- ใน UEM > Policy ให้ตรวจนโยบายเดิมที่ใช้กับอุปกรณ์ทดลอง รวมถึงชื่อ เวลาที่มีผลและขอบเขตก่อน และใช้ซ้ำหากเหมาะสม เฉพาะเมื่อต้องสร้างหรือแก้ไข ให้ผู้ดูแลที่มีสิทธิ์ประเมินผลกระทบและดำเนินการตามแผนที่อนุมัติ นโยบายเครือข่ายอื่นตั้งค่าแยกตามความจำเป็น
ตั้งค่า Trusted Network และตรวจสอบการแจ้งเตือน
Trusted Network ระบุสภาพแวดล้อมเครือข่ายของอุปกรณ์ อุปกรณ์จะถือว่าเชื่อถือได้เมื่อจำนวนกฎที่ตรงถึง Match Threshold เท่านั้น เกตเวย์ เครือข่าย หรืออุปกรณ์ที่เปลี่ยนอาจมีผล เตรียมอุปกรณ์ Windows ทดลองที่ดูแลในสถานที่ได้และวิธีกู้คืน อย่าเปิดการตัดเครือข่ายหรือล็อกหน้าจอพร้อมกันทุกอุปกรณ์
บนอุปกรณ์ Windows เครื่องจะพยายามรายงานการแจ้งเตือนเมื่อเครือข่ายไม่ถึงเกณฑ์ความเชื่อถือและเปิดการแจ้งเตือนไว้ การประเมินที่ถึงเกณฑ์จะไม่กระตุ้นการแจ้งเตือนด้วยเหตุนี้ หากยังไม่ผ่านเกณฑ์ การประเมินครั้งต่อไปอาจพยายามรายงานอีก การเกิดหลายรายการยังขึ้นอยู่กับการรายงานและการประมวลผลของแพลตฟอร์ม จึงไม่ควรนับจำนวนการแจ้งเตือนเท่ากับจำนวนครั้งที่ออกจากเครือข่ายที่เชื่อถือโดยตรง
- ในนโยบายทดลอง ตรวจว่า Trusted Network เปิดใช้อยู่หรือไม่ เลือก Settings และตรวจเงื่อนไขกับค่าที่มีใน Rule List หากไม่ตรงตามแผนที่อนุมัติเท่านั้น ให้ผู้ดูแลที่มีสิทธิ์เปิดใช้งานหรือเลือก Add Rule และกรอกเงื่อนไขกับค่า เช่น เลือก Gateway Address และกรอกเกตเวย์ IPv4 ที่เครือข่ายทดลองใช้จริง ตัวอย่างไม่ใช่ค่าขององค์กร และต้องตรวจว่าเงื่อนไขเพิ่มเติมตรงได้อย่างสม่ำเสมอ
- ตรวจ Match Threshold ใน Basic Settings และปรับตามแผนที่อนุมัติเฉพาะเมื่อจำเป็น เช่น กฎเดียวตั้ง 1 หมายถึงกฎนั้นต้องตรง หากมีหลายกฎให้เลือกจำนวนที่ต้องตรง ตรวจสถานะ Alert, Block Network และ Lock Screen ที่มีอยู่ หากต้องการแจ้งเตือนใหม่และ Alert ยังปิดอยู่ ให้ผู้ดูแลที่มีสิทธิ์เปิดตามแผนที่อนุมัติ อย่าปิดการป้องกันเครือข่ายหรือการล็อกหน้าจอเดิมเพียงเพื่อทดสอบ หากต้องตรวจแบบไม่ปิดกั้น ให้ประเมินผลกระทบและใช้สภาพแวดล้อมทดลองแยกที่ได้รับอนุมัติ บันทึกการตั้งค่าและนโยบายทั้งหมดเฉพาะเมื่อมีการเปลี่ยนแปลง จากนั้นตรวจขอบเขตและรอให้อุปกรณ์รับนโยบาย
- เมื่อได้รับอนุญาตและมีผู้ดูแลในสถานที่ ให้ตรวจเครือข่ายที่เชื่อถือได้และเครือข่ายทดลองที่ไม่ถึงเกณฑ์แยกกัน รอการประเมินและส่งข้อมูล แล้วค้นหาอุปกรณ์ทดลอง เวลา และประเภทการแจ้งเตือน Trusted Network ใน UEM > Alerts เทียบกับสภาพเครือข่ายจริง ไม่รับประกันการแจ้งเตือนทันที คำค้นและตัวกรองขั้นสูงใช้เฉพาะรายการที่โหลดแล้ว รายการว่างไม่พิสูจน์ว่าไม่มีเหตุการณ์
- หากผลไม่ตรงให้ตรวจค่ากฎ เกณฑ์ สภาพเครือข่าย การรับนโยบาย การทำงานของอุปกรณ์ และสิทธิ์ดูการแจ้งเตือน ก่อนเปิดการตัดเครือข่ายหรือล็อกหน้าจอ ให้ประเมินผลต่องานและการดูแลระยะไกล แล้วทดสอบแยกในสถานที่ที่กู้คืนได้ การบันทึกหรือเห็นการแจ้งเตือนไม่พิสูจน์ว่าการตัด ล็อก หรือกู้คืนสำเร็จ ตรวจสอบการรองรับและพฤติกรรมแพลตฟอร์มอื่นแยกในระบบเป้าหมาย
วันที่อัปเดต