# นโยบายเครือข่ายที่เชื่อถือได้

Canonical: https://www.nsecsoft.com/th/docs/ping64-endpoint-management/uem/network/trusted-network-policy/

Language: th-TH

Updated: 2026-11-15T03:40:55.299113Z

**Trusted Network** ประเมินสภาพแวดล้อมเครือข่ายของอุปกรณ์ตามเงื่อนไขที่ตั้งไว้ และอาจแจ้งเตือนหรือดำเนินการอื่นตามนโยบาย โดยตั้งค่าแยกจาก Network Access Control และ Illegal Outbound

การตั้งค่า Trusted Network อาจกระทบงาน การบำรุงรักษาระยะไกลและการเชื่อมต่ออุปกรณ์ ให้ทดสอบบนอุปกรณ์ Windows ทดลองที่ดูแลในสถานที่ได้และเตรียมวิธีกู้คืนก่อน อย่าเปิดตัดเครือข่ายหรือล็อกหน้าจอกับทุกอุปกรณ์พร้อมกัน และตรวจสอบแพลตฟอร์มอื่นแยกกัน

## เตรียมการทดลอง

1.  ตรวจสิทธิ์ใช้งานที่จำเป็น การตั้งนโยบายและดูการแจ้งเตือนต้องมีสิทธิ์ของแต่ละงาน และอาจดำเนินการโดยผู้ได้รับอนุญาตต่างกัน อุปกรณ์ทดลองต้องลงทะเบียน อยู่ในขอบเขตที่ผู้ตรวจสอบมองเห็น และรับนโยบายกับรายงานการแจ้งเตือนได้
2.  ยืนยันเครือข่ายทดลอง เงื่อนไขและค่าของกฎ รวมถึงช่วงบำรุงรักษากับผู้รับผิดชอบเครือข่ายและธุรกิจ เตรียมการเข้าถึง ณ สถานที่และทางย้อนกลับ การตัดเครือข่ายหรือล็อกหน้าจออาจกระทบการเชื่อมต่อแพลตฟอร์มจัดการและการบำรุงรักษาระยะไกล
3.  ใน **UEM > Policy** ให้ตรวจนโยบายเดิมที่ใช้กับอุปกรณ์ทดลอง รวมถึงชื่อ เวลาที่มีผลและขอบเขตก่อน และใช้ซ้ำหากเหมาะสม เฉพาะเมื่อต้องสร้างหรือแก้ไข ให้ผู้ดูแลที่มีสิทธิ์ประเมินผลกระทบและดำเนินการตามแผนที่อนุมัติ นโยบายเครือข่ายอื่นตั้งค่าแยกตามความจำเป็น

## ตั้งค่า Trusted Network และตรวจสอบการแจ้งเตือน

**Trusted Network** ระบุสภาพแวดล้อมเครือข่ายของอุปกรณ์ อุปกรณ์จะถือว่าเชื่อถือได้เมื่อจำนวนกฎที่ตรงถึง **Match Threshold** เท่านั้น เกตเวย์ เครือข่าย หรืออุปกรณ์ที่เปลี่ยนอาจมีผล เตรียมอุปกรณ์ Windows ทดลองที่ดูแลในสถานที่ได้และวิธีกู้คืน อย่าเปิดการตัดเครือข่ายหรือล็อกหน้าจอพร้อมกันทุกอุปกรณ์

บนอุปกรณ์ Windows เครื่องจะพยายามรายงานการแจ้งเตือนเมื่อเครือข่ายไม่ถึงเกณฑ์ความเชื่อถือและเปิดการแจ้งเตือนไว้ การประเมินที่ถึงเกณฑ์จะไม่กระตุ้นการแจ้งเตือนด้วยเหตุนี้ หากยังไม่ผ่านเกณฑ์ การประเมินครั้งต่อไปอาจพยายามรายงานอีก การเกิดหลายรายการยังขึ้นอยู่กับการรายงานและการประมวลผลของแพลตฟอร์ม จึงไม่ควรนับจำนวนการแจ้งเตือนเท่ากับจำนวนครั้งที่ออกจากเครือข่ายที่เชื่อถือโดยตรง

1.  ในนโยบายทดลอง ตรวจว่า **Trusted Network** เปิดใช้อยู่หรือไม่ เลือก **Settings** และตรวจเงื่อนไขกับค่าที่มีใน **Rule List** หากไม่ตรงตามแผนที่อนุมัติเท่านั้น ให้ผู้ดูแลที่มีสิทธิ์เปิดใช้งานหรือเลือก **Add Rule** และกรอกเงื่อนไขกับค่า เช่น เลือก **Gateway Address** และกรอกเกตเวย์ IPv4 ที่เครือข่ายทดลองใช้จริง ตัวอย่างไม่ใช่ค่าขององค์กร และต้องตรวจว่าเงื่อนไขเพิ่มเติมตรงได้อย่างสม่ำเสมอ
2.  ตรวจ **Match Threshold** ใน **Basic Settings** และปรับตามแผนที่อนุมัติเฉพาะเมื่อจำเป็น เช่น กฎเดียวตั้ง 1 หมายถึงกฎนั้นต้องตรง หากมีหลายกฎให้เลือกจำนวนที่ต้องตรง ตรวจสถานะ **Alert**, **Block Network** และ **Lock Screen** ที่มีอยู่ หากต้องการแจ้งเตือนใหม่และ **Alert** ยังปิดอยู่ ให้ผู้ดูแลที่มีสิทธิ์เปิดตามแผนที่อนุมัติ อย่าปิดการป้องกันเครือข่ายหรือการล็อกหน้าจอเดิมเพียงเพื่อทดสอบ หากต้องตรวจแบบไม่ปิดกั้น ให้ประเมินผลกระทบและใช้สภาพแวดล้อมทดลองแยกที่ได้รับอนุมัติ บันทึกการตั้งค่าและนโยบายทั้งหมดเฉพาะเมื่อมีการเปลี่ยนแปลง จากนั้นตรวจขอบเขตและรอให้อุปกรณ์รับนโยบาย
3.  เมื่อได้รับอนุญาตและมีผู้ดูแลในสถานที่ ให้ตรวจเครือข่ายที่เชื่อถือได้และเครือข่ายทดลองที่ไม่ถึงเกณฑ์แยกกัน รอการประเมินและส่งข้อมูล แล้วค้นหาอุปกรณ์ทดลอง เวลา และประเภทการแจ้งเตือน Trusted Network ใน **UEM > Alerts** เทียบกับสภาพเครือข่ายจริง ไม่รับประกันการแจ้งเตือนทันที คำค้นและตัวกรองขั้นสูงใช้เฉพาะรายการที่โหลดแล้ว รายการว่างไม่พิสูจน์ว่าไม่มีเหตุการณ์
4.  หากผลไม่ตรงให้ตรวจค่ากฎ เกณฑ์ สภาพเครือข่าย การรับนโยบาย การทำงานของอุปกรณ์ และสิทธิ์ดูการแจ้งเตือน ก่อนเปิดการตัดเครือข่ายหรือล็อกหน้าจอ ให้ประเมินผลต่องานและการดูแลระยะไกล แล้วทดสอบแยกในสถานที่ที่กู้คืนได้ การบันทึกหรือเห็นการแจ้งเตือนไม่พิสูจน์ว่าการตัด ล็อก หรือกู้คืนสำเร็จ ตรวจสอบการรองรับและพฤติกรรมแพลตฟอร์มอื่นแยกในระบบเป้าหมาย

-   [การแจ้งเตือนเครือข่ายที่เชื่อถือได้](https://www.nsecsoft.com/th/docs/ping64-endpoint-management/uem/network/trusted-alerts/)