# นโยบายการเข้าถึงเว็บไซต์

Canonical: https://www.nsecsoft.com/th/docs/ping64-endpoint-management/uem/web/policy/

Language: th-TH

Updated: 2026-11-15T03:40:45.284199Z

ใน Ping64 นโยบายการเข้าถึงเว็บไซต์ใช้กำหนดการจัดการการเข้าถึง การตรวจสอบ และการแจ้งเตือนตามขอบเขตเว็บไซต์และเงื่อนไขเนื้อหา กฎอาจกระทบการเข้าถึงระบบงาน จึงควรทดสอบในขอบเขตนำร่องที่กู้คืนได้ก่อนตัดสินใจขยายผล

บันทึกการเข้าชมเว็บไซต์ใช้ตรวจสอบการเข้าถึงที่ตรงกับกฎตรวจสอบ ส่วนบันทึกเครื่องมือค้นหาแสดงคำค้นที่ระบบระบุได้ ทั้งสองประเภทมีเงื่อนไขการสร้างและหน้าค้นหาต่างกัน และไม่ใช่ประวัติการท่องเว็บทั้งหมด คำค้นและ URL อาจมีข้อมูลอ่อนไหว จึงควรจำกัดสิทธิ์ผู้ดูแลและจัดการรวมถึงเก็บรักษาตามข้อกำหนดขององค์กร

## ตั้งค่านโยบายทดลอง

1.  ตรวจสอบสิทธิ์ใช้งานฟังก์ชัน การตั้งค่านโยบายและการดูบันทึกต้องมีสิทธิ์ของแต่ละงาน และผู้ได้รับสิทธิ์ต่างคนสามารถดำเนินการได้ การส่งออกบันทึกการค้นหาต้องมีสิทธิ์ส่งออกด้วย เลือกอุปกรณ์ Windows ทดลองที่ลงทะเบียนแล้วและสามารถรับนโยบายกับส่งบันทึกได้ พร้อมยืนยันการแจ้งผู้ใช้ ผลกระทบต่องาน และวิธีกู้คืนล่วงหน้า
2.  ที่ **UEM > Policy** สร้างหรือแก้ไขนโยบายทดลอง กำหนดชื่อ เวลาใช้งาน และอุปกรณ์เป้าหมาย เปิด **Website Access** แล้วเลือก **Settings** ก่อนแก้นโยบายเดิมให้ตรวจสอบกฎและลำดับ เพื่อไม่ให้เปลี่ยนการเข้าถึงของอุปกรณ์อื่นโดยไม่ตั้งใจ
3.  เลือก **Add Rule** และระบุชื่อ ใน **Scope** (ขอบเขต) เลือก **Specified Websites** แล้วกำหนด URL ทดสอบที่ได้รับอนุมัติ หากต้องการทุกเว็บไซต์ให้เลือก **All Websites** หลังประเมินผลกระทบ กำหนดเงื่อนไขเนื้อหาอ่อนไหวตามความจำเป็น หากทดสอบเฉพาะ URL สามารถเลือก **No Restriction**

หากต้องการเลือกจากคลังเว็บไซต์ ให้ตรวจหน้าต่างเลือกในกฎและใช้เว็บไซต์เดิมที่เหมาะสมก่อน หากไม่มีรายการ ให้ใช้บัญชีที่มีสิทธิ์จัดการวัตถุเปิด “Objects & Templates > Website” แล้วเลือก “New” กรอก “Category”, “Name” และ “Domain” ที่ถูกต้อง เช่น `https://portal.example.com` บันทึกและตรวจรายการ หากต้องการหมวดใหม่ให้จัดการผ่าน “Type Manager” ก่อน กลับไปที่กฎข้างต้น เลือกเว็บไซต์ที่ต้องการในการตั้งค่าเว็บไซต์ที่ระบุและยืนยัน หรือป้อนกฎ URL เองแล้วกด Enter ตามคำแนะนำ เมื่อเลือกหมวดในหน้าต่างเลือก ให้ตรวจรายการเว็บไซต์ที่เลือกจริง อย่าสมมติว่าเว็บไซต์ที่เพิ่มในหมวดภายหลังจะเข้ากฎเดิมโดยอัตโนมัติ หลังแก้ไขหรือลบเว็บไซต์ ให้ตรวจซ้ำกฎที่เกี่ยวข้อง ผลการบันทึก และการทำงานจริงบนอุปกรณ์ ที่อยู่เป็นตัวอย่างไม่ใช่ค่าเริ่มต้น และการสร้างวัตถุไม่เปิดการตรวจสอบด้วยตัวเอง

**เลือกเนื้อหาที่ละเอียดอ่อน:** หากต้องการจำกัดตามเนื้อหา ให้เลือก **Trigger Any Specified Sensitive Rule** ใน **Sensitive Content** เปิด **Select Rules** เลือกการจำแนกข้อมูลที่ใช้ได้อย่างน้อยหนึ่งรายการจากรายการ แล้วกดยืนยัน ตรวจสอบและใช้การจำแนกเดิมที่เหมาะสมซ้ำได้ หากต้องสร้างหรือแก้ไข ให้ผู้ดูแลที่มีสิทธิ์ดูคำแนะนำการจัดการการจำแนกข้อมูลในคู่มือพื้นฐานแพลตฟอร์มและประเมินผลต่อฟังก์ชันอื่นที่ใช้งาน หากรายการว่างหรือไม่มีรายการที่คาดไว้ ให้ตรวจการจำแนก สิทธิ์ และการโหลด แล้วติดต่อผู้ดูแลเมื่อจำเป็น รายการว่างไม่ได้หมายความว่าไม่มีเนื้อหาละเอียดอ่อน การเปลี่ยนเป็น **No Restriction** จะล้างกฎละเอียดอ่อนที่เลือกในฉบับร่างที่กำลังแก้ไข หากเปลี่ยนกลับต้องเลือกและตรวจสอบใหม่ การเปิดใช้นโยบายเข้าถึงเว็บไซต์ต้องมีกฎเข้าถึงเว็บไซต์ที่ถูกต้องอย่างน้อยหนึ่งข้อ

4.  เลือกการดำเนินการ **No Action** และเปิด **Audit** เพื่อให้บันทึกการเข้าถึงที่ตรงกฎได้ อย่าเลือกบล็อกเพียงเพื่อทดสอบการตรวจสอบ ลำดับกฎ นโยบายอื่นที่ใช้ และสถานะอุปกรณ์อาจมีผลต่อผลลัพธ์
5.  หากต้องการบันทึกคำค้น ให้เปิด **Advanced Settings** ในการตั้งค่าเว็บไซต์ เปิด **Search engine audit** และบันทึก สวิตช์นี้กับ **Audit** ของกฎควบคุมบันทึกคนละประเภท การเปิดเพียงอย่างเดียวไม่ได้เปิดทั้งสองประเภท
6.  บันทึกการตั้งค่าเว็บไซต์และนโยบายทั้งหมด ตรวจสอบกฎ สวิตช์และขอบเขตอีกครั้ง แล้วรอให้อุปกรณ์รับนโยบาย การบันทึกในคอนโซลสำเร็จไม่ได้ยืนยันว่าอุปกรณ์ใช้นโยบายแล้ว

**หากต้องการการแจ้งเตือนการเข้าถึงเว็บไซต์:** เปิด **Alert** ในกฎทดลองข้างต้น การเปิด Alert จะเปิด **Audit** ด้วย และการปิด Audit จะปิด Alert ด้วย ยืนยันกฎ บันทึกการตั้งค่าการเข้าถึงเว็บไซต์และนโยบายทั้งหมด รอให้อุปกรณ์รับนโยบาย แล้วใช้ URL ทดสอบที่อนุมัติเพื่อให้ตรงกฎ จากนั้นค้นหาอุปกรณ์ทดลอง เวลา และประเภทการแจ้งเตือนการเข้าถึงเว็บไซต์ใน **UEM > Alerts** แล้วเทียบกับบันทึกการเข้าถึงและผลจริง การมีบันทึกตรวจสอบไม่ได้รับประกันว่าจะมีการแจ้งเตือน เพราะการตรงกฎ การประมวลผลและการส่งข้อมูลของอุปกรณ์มีผล หากไม่พบให้ตรวจลำดับกฎ สวิตช์ทั้งสอง ขอบเขต สถานะอุปกรณ์และสิทธิ์ดูการแจ้งเตือน รายการว่างเพียงอย่างเดียวไม่ยืนยันว่าไม่มีการเข้าถึงหรือมีการใช้นโยบายแล้ว คำค้นและตัวกรองขั้นสูงใช้เฉพาะการแจ้งเตือนที่โหลดแล้ว การไม่พบจึงไม่พิสูจน์ว่าไม่มีในประวัติทั้งหมด

## ตั้งค่ากฎบล็อก

หากต้องจำกัดการเข้าถึง ให้ตั้งค่าขอบเขตและเงื่อนไขเนื้อหาอ่อนไหวข้างต้นก่อน แล้วเปลี่ยนการดำเนินการหลักจาก **No Action** เป็น **Block** เปิดการตั้งค่าบนการ์ด Block และเลือก **Interception Mode** ใน **Interception Settings** หากเลือก **Redirect** ให้กรอก **Redirect URL** ที่ถูกต้องซึ่งขึ้นต้นด้วย `http://` หรือ `https://` หากเลือก **Prompt message** ให้กรอกข้อความตามต้องการ ยืนยันการตั้งค่าแล้วบันทึกกฎ การตั้งค่าการเข้าถึงเว็บไซต์ และนโยบายทั้งหมด การบันทึกเฉพาะหน้าต่างไม่เพียงพอ หากระบุเนื้อหาอ่อนไหว ต้องเลือกกฎอ่อนไหวอย่างน้อยหนึ่งรายการ ตรวจสอบความจำเป็นของ **Audit** และ **Alert** แยกกันตามข้อกำหนดองค์กร

การบล็อกอาจกระทบงาน ให้ทดสอบ URL และเนื้อหาที่ควรตรงและไม่ควรตรงบนเครื่องทดลองที่กู้คืนได้ ตรวจผลการเข้าถึง ข้อความหรือการเปลี่ยนเส้นทาง และบันทึกก่อนขยายขอบเขต `https://portal.example.com/access-denied` เป็นเพียงตัวอย่างรูปแบบ ต้องแทนด้วยที่อยู่ที่องค์กรอนุมัติและใช้งานได้ ตรวจสอบเบราว์เซอร์ โปรโตคอล และเนื้อหาแต่ละแบบแยกกัน

ลำดับรายการอาจมีผลต่อการตรงกฎ ในการควบคุมการเข้าถึงเว็บไซต์บน Windows การจับคู่ URL และเนื้อหาอ่อนไหวอยู่คนละขั้นตอน จึงไม่ควรถือว่ากฎแรกถูกประเมินแบบเดียวครั้งเดียวสำหรับทุกกรณี ทดสอบกรณีที่เกี่ยวข้องใหม่หลังเปลี่ยนลำดับหรือเงื่อนไข กฎอ่อนไหวขึ้นอยู่กับเนื้อหาหน้าที่ตรวจสอบได้ การไม่ตรงหรือไม่มีบันทึกไม่พิสูจน์ว่าเนื้อหาปลอดภัยหรือควบคุมการเข้าถึงทั้งหมดแล้ว