ตั้งค่าและตรวจสอบการส่งไฟล์ข้ามโดเมน

การส่งไฟล์ข้ามโดเมนช่วยให้องค์กรที่ดูแล FileLink แยกกันสามารถส่งไฟล์ถึงกัน ผู้ดูแลทั้งสองฝ่ายต้องตั้งค่าโดเมนภายใน แลกเปลี่ยนข้อมูลการเชื่อมต่อ และเพิ่มอีกฝ่ายเป็นโดเมนที่เชื่อถือ จากนั้นกำหนดทิศทางการส่งและรับกับรายชื่อผู้ติดต่อที่เผยแพร่ตามความจำเป็น การเลือกผู้รับและการส่งไฟล์ยังอยู่ภายใต้สิทธิ์ผู้ใช้และนโยบายการส่ง การตั้งค่าความเชื่อถือไม่ได้ซิงโครไนซ์โครงสร้างองค์กรของทั้งสองฝ่าย

การส่งข้ามโดเมนต่างจาก การส่งระยะไกลผ่าน FTP หรือ SMB คำว่าโดเมนในหน้านี้หมายถึงขอบเขตการจัดการการเชื่อมต่อข้ามโดเมนของ FileLink ไม่ควรถือว่าเป็นโดเมน AD หรือ DNS โดยตรง

ชื่อรายการควบคุมต่อไปนี้อ้างอิงอินเทอร์เฟซภาษาอังกฤษ ชื่อที่แสดงอาจต่างกันเมื่อใช้อินเทอร์เฟซภาษาอื่น

เตรียมก่อนตั้งค่า

• ให้แต่ละฝ่ายกำหนดผู้ดูแลที่มีสิทธิ์ตั้งค่า FileLink ระบุว่าองค์กรต้องการส่ง รับ หรือทั้งสองทิศทาง และตรวจสอบว่าผู้ใช้ทดลองมีสิทธิ์ FileLink
• ตรวจสอบการเชื่อมต่อเครือข่ายระหว่างบริการทั้งสอง และเตรียมที่อยู่ราก HTTPS ที่อีกฝ่ายเข้าถึงได้พร้อมใบรับรองที่ถูกต้องสำหรับแต่ละบริการ ที่อยู่รากต้องไม่มีเส้นทางของหน้าแอปพลิเคชัน โปรดยืนยันเงื่อนไขการเข้าถึงกับผู้ดูแลเครือข่ายและบริการก่อน
• กำหนดผู้ใช้ภายในที่ต้องเผยแพร่ให้อีกองค์กรเห็นโดยจำกัดเท่าที่จำเป็น เลือกผู้ติดต่อที่เผยแพร่แยกตามโดเมนที่เชื่อถือแต่ละแห่ง อย่าสมมติว่าอีกฝ่ายเห็นบุคคลที่ไม่ได้เลือก
• เตรียมไฟล์ทดสอบที่ไม่มีข้อมูลอ่อนไหวและบัญชีทดลองที่ทั้งสองฝ่ายตกลง วางแผนช่วงเวลาเปลี่ยนแปลงและบันทึกการตั้งค่าเดิมกับผู้รับผิดชอบ เพื่อหลีกเลี่ยงผลกระทบต่อการโอนที่กำลังดำเนินอยู่

ตั้งค่าโดเมนภายในและแลกเปลี่ยนข้อมูลการเชื่อมต่อ

ทั้งสองฝ่ายต้องดำเนินการแยกกัน การตั้งค่าเพียงฝ่ายเดียวไม่เพียงพอ:

1. ในส่วนจัดการ FileLink เปิด Configuration ที่ Local Domain กรอก Company name และ HTTPS address ที่อีกฝ่ายเข้าถึงได้ ใช้ที่อยู่ราก HTTPS เช่น https://files.example.com ซึ่งเป็นเพียงตัวอย่าง
2. เปิด Enable cross-domain delivery แล้วเลือก Save ตรวจสอบชื่อ ที่อยู่และสถานะเปิดใช้งานอีกครั้ง หลังเปิดครั้งแรกและบันทึกแล้วจึงมีข้อมูลการเชื่อมต่อสำหรับส่งออก
3. เลือก Export connection information และส่งไฟล์ให้ผู้ดูแลอีกฝ่ายผ่านช่องทางปลอดภัยที่องค์กรอนุมัติ พร้อมรับข้อมูลที่อีกฝ่ายส่งออก การส่งออกใช้การตั้งค่าที่บันทึกไว้ หากเปลี่ยนชื่อหรือที่อยู่ ให้บันทึกก่อน ส่งออกใหม่และตรวจสอบร่วมกับอีกฝ่าย
4. ทั้งสองฝ่ายควรตรวจสอบและเก็บรักษาข้อมูลการเชื่อมต่อผ่านช่องทางที่เชื่อถือได้ ไม่เผยแพร่โดยไม่จำเป็น ระบบไม่ส่งออกคีย์ส่วนตัวของโดเมนภายใน อย่าแก้ไขไฟล์เชื่อมต่อเองแล้วสมมติว่ายังใช้งานได้

เพิ่มโดเมนที่เชื่อถือและตั้งค่าทิศทาง

1. ใน Trusted Domains เลือก Add trusted domain แล้วใช้ Import peer connection information เลือกไฟล์ที่อีกฝ่ายให้มา ตรวจสอบชื่อบริษัทและที่อยู่ HTTPS ว่าตรงกับข้อมูลที่ทั้งสองฝ่ายยืนยัน ไฟล์ต้องเป็น JSON ที่รองรับและมีขนาดไม่เกิน 8,192 ไบต์
2. ใน Published contacts เลือกผู้ใช้ภายในที่ได้รับสิทธิ์และอนุญาตให้เผยแพร่แก่โดเมนนั้น ค่าเริ่มต้นไม่เผยแพร่ใคร ให้เลือกเฉพาะบัญชีที่จำเป็น ผู้ดูแลอีกฝ่ายเลือกผู้ติดต่อของตนแยกต่างหากในค่าความเชื่อถือของฝ่ายนั้น
3. ตั้งค่า Enabled, Allow sending และ Allow receiving ตามความจำเป็น ตัวอย่างเช่น หาก A ส่งให้ B การตั้งค่าของ A สำหรับ B ต้องอนุญาตส่ง และการตั้งค่าของ B สำหรับ A ต้องอนุญาตรับ โดเมนภายในและโดเมนที่เชื่อถือที่เกี่ยวข้องของทั้งสองฝ่ายต้องเปิดใช้งานด้วย หากต้องส่งกลับให้ตรวจสอบทิศทางย้อนกลับแยกต่างหาก
4. เปิด Verify peer HTTPS certificate และตรวจสอบว่าสามารถตรวจสอบที่อยู่และใบรับรองของอีกฝ่ายได้ การปิดการตรวจสอบยังใช้ HTTPS แต่ไม่ตรวจสอบตัวตนเซิร์ฟเวอร์อีกฝ่าย ทำให้เสี่ยงต่อการโจมตีแบบคนกลางมากขึ้น ไม่ควรปิดการตรวจสอบเป็นวิธีแก้ปัญหาตามปกติ
5. บันทึกโดเมนที่เชื่อถือ ให้ทั้งสองฝ่ายกลับไปตรวจสอบชื่อบริษัท ที่อยู่ สถานะและทิศทางในรายการ แล้วเลือก Test connection จากเมนูการดำเนินการเพิ่มเติมของแถวนั้น แม้ทดสอบการเชื่อมต่อสำเร็จ ยังต้องตรวจสอบผู้ติดต่อและการส่งไฟล์จริง เพราะไม่ได้ยืนยันว่าการส่ง การอนุมัติและการรับทั้งหมดสำเร็จ

ข้อจำกัดผู้ติดต่อที่เผยแพร่: แต่ละโดเมนที่เชื่อถือบันทึกผู้ติดต่อที่ไม่ซ้ำกันได้ไม่เกิน 1,000 คน ขณะบันทึกแต่ละบัญชีต้องเป็นบัญชีในองค์กรที่เปิดใช้งาน ยังไม่หมดอายุและได้รับสิทธิ์ FileLink หากบัญชีถูกปิด หมดอายุหรือสิทธิ์เปลี่ยน อีกฝ่ายอาจไม่เห็นผู้ติดต่อนั้นแม้เคยเลือกไว้ และบัญชีที่เลือกแต่ไม่ผ่านเงื่อนไขอาจทำให้บันทึกโดเมนภายหลังล้มเหลว ตรวจสอบสถานะและสิทธิ์ โหลดใหม่และยืนยันรายการก่อนปรับ หากแก้ไม่ได้ให้ติดต่อผู้ดูแลหรือฝ่ายสนับสนุน อย่าใช้รายชื่อเก่ายืนยันขอบเขตที่มองเห็นในปัจจุบัน

ขอบเขตผู้รับข้ามโดเมน: กลุ่มผู้รับในนโยบายการส่งขยายเฉพาะบุคคลในองค์กรภายใน หากนโยบายจำกัดผู้รับตามบุคคลหรือกลุ่ม ต้องเลือกผู้ติดต่อขององค์กรคู่ค้าเป็นผู้รับที่อนุญาตเป็นรายบุคคล การเลือกเฉพาะกลุ่มภายในไม่อนุญาตผู้ติดต่อของอีกฝ่าย หากไม่กำหนดข้อจำกัดบุคคลหรือกลุ่ม ขอบเขตส่วนนี้จะไม่ถูกจำกัด แต่ยังต้องมีความเชื่อถือร่วมกัน ผู้ติดต่อที่คู่ค้าเผยแพร่ และเงื่อนไขการส่งอื่นที่ครบถ้วน หลังบันทึกให้ใช้บัญชีนำร่องตรวจสอบรายชื่อผู้รับและทดลองส่งจริง

สถานะเริ่มต้นของโดเมนที่เชื่อถือใหม่: เมื่อสร้างใหม่ การเปิดใช้ การอนุญาตส่ง การอนุญาตรับ และการตรวจสอบใบรับรอง HTTPS ของอีกฝ่ายจะปิดอยู่ทั้งหมด การนำเข้าข้อมูลเชื่อมต่อไม่ได้เปิดตัวเลือกเหล่านี้โดยอัตโนมัติ ผู้ดูแลทั้งสองฝ่ายต้องเปิดสวิตช์ที่จำเป็นตามทิศทางที่ตกลงกัน และเปิดการตรวจสอบใบรับรองของอีกฝ่ายอย่างชัดเจน จากนั้นตรวจสอบและบันทึก เมื่อแก้ไขโดเมนเดิมให้ตรวจการตั้งค่าที่บันทึกไว้ ไม่ถือว่าค่าเริ่มต้นของรายการใหม่เป็นสถานะปัจจุบัน

ตั้งค่านโยบายการส่งและทดสอบนำร่อง

1. ในส่วนจัดการของฝ่ายส่ง เปิด MFT Security แล้วตรวจสถานะเปิดและ Target Accounts ของนโยบายที่ใช้ รวมถึง Regular Tasks ผู้รับที่อนุญาต ข้อจำกัดไฟล์และเงื่อนไขอนุมัติใน Policy Settings > Send Policy ก่อน หากเหมาะกับการทดสอบให้ใช้ซ้ำ เฉพาะเมื่อจำเป็นให้ผู้มีสิทธิ์จัดการนโยบายประเมินผลกระทบ สร้างหรือปรับนโยบาย ยืนยันหน้าตั้งค่า บันทึกนโยบายทั้งหมด แล้วตรวจบัญชีและการตั้งค่าอีกครั้ง ดูเงื่อนไขและข้อจำกัดเพิ่มเติมใน งานส่งปกติ
2. ตรวจสอบว่าฝ่ายรับเผยแพร่บัญชีผู้รับทดลองให้ฝ่ายส่งและบัญชีนั้นมีสิทธิ์ FileLink หากนโยบายการส่งจำกัดผู้รับ ต้องตรวจสอบว่าบัญชีอยู่ในขอบเขตที่อนุญาตด้วย
3. ใช้บัญชีทดลองฝ่ายส่งเปิด New Task และเลือก Normal Send เปิด Recipient เพื่อค้นหาองค์กรอีกฝ่ายและผู้ติดต่อทดลอง เลือกผู้รับ ใส่ชื่องาน อัปโหลดไฟล์ที่ไม่มีข้อมูลอ่อนไหว ตั้งค่าที่จำเป็นให้ครบและส่งงาน
4. ตรวจสอบสถานะงาน การอนุมัติและการส่งมอบใน Send Tasks ของฝ่ายส่ง ให้ฝ่ายรับใช้บัญชีที่ตรงกันตรวจสอบ Received Tasks และไฟล์จริง การสร้างงานสำเร็จไม่ได้หมายความว่าอีกฝ่ายได้รับหรือดึงไฟล์แล้ว หากต้องอนุมัติให้รอผลจริงก่อนตรวจสอบ
5. ทดสอบขอบเขตด้วยบัญชีที่ไม่ควรเผยแพร่หรือรับไฟล์ และตรวจสอบทิศทางย้อนกลับแยกกันตามความจำเป็น อย่าสรุปว่าผู้ใช้และทุกทิศทางถูกต้องจากการทดสอบเชื่อมต่อครั้งเดียวหรือบัญชีเดียว

การตอบรับข้ามโดเมน: การสร้างการตอบรับการอ่านหรือการรับขึ้นอยู่กับการตั้งค่างานส่งและตัวเลือกของผู้รับ หากงานอนุญาตให้เลื่อนการส่ง ผู้รับสามารถส่งการตอบรับภายหลังด้วยคำสั่งที่มีในรายละเอียดงานรับ การตอบรับข้ามโดเมนต้องซิงโครไนซ์ระหว่างบริการของทั้งสองฝ่าย สถานะที่ผู้ส่งเห็นจึงอาจล่าช้า การยังไม่เห็นการตอบรับเพียงอย่างเดียวไม่พิสูจน์ว่าผู้รับยังไม่ได้ดู ยังไม่ได้รับไฟล์ หรือการส่งมอบล้มเหลว ให้ตรวจสอบงานและตัวเลือกการตอบรับกับผู้รับก่อน แล้วให้ผู้ดูแลทั้งสองฝ่ายตรวจสอบการเชื่อมต่อและสถานะบริการ ดูความแตกต่างระหว่างการรับและการตอบรับใน คำแนะนำการรับไฟล์

นโยบายที่เกี่ยวข้อง: การตั้งค่านโยบายการส่งทั่วไป

เปลี่ยนแปลงและแก้ไขปัญหา

• ไม่พบอีกฝ่ายหรือผู้ติดต่อ: ตรวจสอบการเปิดโดเมนภายในและโดเมนที่เชื่อถือของทั้งสองฝ่าย, Allow sending ที่ฝ่ายส่ง, Allow receiving ที่ฝ่ายรับ, ผู้ติดต่อที่อีกฝ่ายเผยแพร่และสิทธิ์ จากนั้นตรวจสอบนโยบาย เครือข่ายและใบรับรอง หากรายการผู้ติดต่อโหลดไม่ครบ ให้ตรวจสอบสาเหตุและโหลดใหม่ก่อนสรุปขอบเขตทั้งหมด
• ทดสอบการเชื่อมต่อล้มเหลว: ตรวจสอบว่าทั้งสองฝ่ายนำเข้าข้อมูลปัจจุบัน ที่อยู่ราก HTTPS การเข้าถึงเครือข่าย การตรวจสอบใบรับรองและสถานะบริการ หากบันทึกหรือโหลดล้มเหลว ให้แก้ไขตามข้อความแล้วโหลดใหม่ อย่าสมมติว่าการตั้งค่ามีผลแล้ว
• เปลี่ยนคู่คีย์ภายใน: ปิดการส่งข้ามโดเมนภายในและบันทึกก่อน แล้วเลือก Replace key pair ตามกระบวนการเปลี่ยนแปลงขององค์กร ส่งออกข้อมูลใหม่และให้อีกฝ่ายปิดโดเมนที่เชื่อถือซึ่งเกี่ยวข้องก่อนนำเข้าและบันทึกข้อมูลที่อัปเดต เปิดการตั้งค่ากลับตามความเหมาะสม แล้วทดสอบการเชื่อมต่อและส่งไฟล์จริง การเปลี่ยนคีย์กระทบความเชื่อถือเดิม จึงต้องประสานทั้งสองฝ่าย
• ปิดการส่งข้ามโดเมน: การปิดและบันทึกสวิตช์โดเมนภายในจะป้องกันการโอนใหม่และการส่งมอบที่ยังไม่เผยแพร่ แต่ไม่เรียกคืนไฟล์ที่ส่งมอบแล้ว เมื่อเปลี่ยนโดเมนที่เชื่อถือแต่ละแห่ง ควรตรวจสอบงานและผู้ใช้ที่ได้รับผลกระทบด้วย การปิดไม่ได้ลบข้อมูลที่อีกฝ่ายได้รับแล้ว
• สถานะงานไม่ชัดเจน: ตรวจสอบงานและการอนุมัติฝั่งส่งกับงานฝั่งรับแยกกัน แล้วให้ผู้ดูแลที่มีสิทธิ์ตรวจสอบ อย่าส่งไฟล์อ่อนไหวซ้ำหลายครั้งก่อนยืนยันผลของงานเดิม