ตั้งค่าแม่แบบหน้าการอนุญาต
Authorization Templates (แม่แบบการอนุญาต) ใช้ตั้งค่ารูปลักษณ์ ชื่อบริษัท และโลโก้ของหน้าการยืนยันตัวตนของแอป ไม่ใช่แม่แบบการอนุมัติและไม่กำหนดว่าผู้ใช้มีสิทธิ์เข้าถึงแอปหรือไม่ ต้องตั้งค่าการเชื่อมต่อยืนยันตัวตนและขอบเขตเข้าถึงแยกต่างหาก การแสดงตัวอย่างหรือบันทึกสำเร็จไม่ยืนยันว่าหน้าเข้าสู่ระบบจริงใช้รูปแบบนั้น
ในรุ่นนี้ หน้ายืนยันตัวตนจริงอาจแสดงรูปแบบมินิมอลแม้ตัวอย่างเลือกรูปแบบอื่น ให้ตรวจสอบขั้นตอนเข้าสู่ระบบจริงของแอปภายใต้การควบคุม เซสชันเดิมอาจเข้าแอปโดยไม่แสดงหน้าเข้าสู่ระบบ จึงควรใช้เซสชันทดสอบที่ได้รับอนุญาตและเรียกหน้านี้ได้
ป้ายภาษาอังกฤษด้านล่างเป็นชื่อหน้าจอที่ตรวจสอบแล้วพร้อมคำอธิบายภาษาไทย
การเตรียมการ
- ตรวจสอบว่าผู้ดูแลมีสิทธิ์ดูและจัดการการตั้งค่าอัตลักษณ์รวม การลบหรือการกระทำอื่นอาจใช้สิทธิ์ต่างกัน
- เตรียมแอปนำร่องที่ตั้งค่าผู้ให้บริการยืนยันตัวตนแล้วและผู้ใช้ทดสอบที่ได้รับอนุญาต ชื่อบริษัทและโลโก้ต้องได้รับอนุญาตให้แสดงและไม่เปิดเผยข้อมูลที่ไม่เหมาะสมแก่ผู้เข้าสู่ระบบ
- ตรวจสอบการแสดงผลและการเข้าถึงในสภาพแวดล้อมทดสอบก่อนขยายผลตามกระบวนการเปลี่ยนแปลงขององค์กร บันทึกการตั้งค่าเดิมเพื่อกู้คืนตามความเหมาะสมเมื่อจำเป็น
ตั้งค่าขอบเขตเข้าถึงแอปนำร่อง
- IAM > Applications & Access > Applications: ในการจัดการอัตลักษณ์รวม เปิดรายการแอป แก้ไขแอปนำร่อง และตรวจสอบผู้ให้บริการยืนยันตัวตนกับสถานะแอป
- ที่ Access mode (โหมดเข้าถึง) เลือก Specific users/groups only (เฉพาะผู้ใช้/กลุ่มที่กำหนด) เปิด Access Permissions (สิทธิ์เข้าถึง) เลือกผู้ใช้ทดสอบหรือกลุ่มที่สังกัดจริง ยืนยันแล้วบันทึกการตั้งค่าแอปทั้งหมด เปิดอีกครั้งเพื่อตรวจสอบ อย่าสมมติว่ากลุ่มระดับบนครอบคลุมกลุ่มย่อยทั้งหมดโดยอัตโนมัติ
- หากต้องใช้ All users (ผู้ใช้ทั้งหมด) ให้ประเมินผลก่อน การเปลี่ยนจะล้างรายการสิทธิ์ที่กำหนดเดิม หากกลับโหมดกำหนดต้องเลือกผู้ใช้หรือกลุ่มใหม่แล้วบันทึก ดูบัญชีผู้ใช้และการเข้าถึงแอป
สร้างและตรวจสอบแม่แบบ
- IAM > Authentication Configuration > Authorization Templates: ในการตั้งค่ายืนยันตัวตน เปิด Authorization Templates แล้วเลือก Create (สร้าง)
- ระบุ Template Name (ชื่อแม่แบบ) และ Company Name (ชื่อบริษัท) เลือก Template Type (ชนิดแม่แบบ) และแอปที่เกี่ยวข้อง มี Minimal Style และ Simple Style ให้เลือก เลือกโลโก้ตามความจำเป็นและตรวจสอบเนื้อหากับรูปแบบในตัวอย่าง
- ตรวจสอบ Default Template (แม่แบบเริ่มต้น) ซึ่งเลือกใช่เป็นค่าเริ่มต้นเมื่อสร้าง การตั้งเป็นค่าเริ่มต้นจะยกเลิกสถานะเริ่มต้นของแม่แบบอื่นในแอปเดียวกัน จึงต้องประเมินก่อนบันทึก
- บันทึกแล้วตรวจชื่อ แอปที่เกี่ยวข้อง และสถานะเริ่มต้นในรายการ จากนั้นเปิดอีกครั้งเพื่อตรวจเนื้อหา การกลับสู่รายการเพียงอย่างเดียวไม่ยืนยันความสำเร็จ หากผลไม่ตรงให้ดูคำแนะนำและติดต่อผู้ดูแล
- ใช้บัญชีนำร่องเริ่มยืนยันตัวตนจากแอปที่เกี่ยวข้อง ตรวจหน้าล็อกอินจริงและผลยืนยันตัวตน แล้วทดสอบบัญชีที่ไม่ได้รับสิทธิ์ภายใต้การควบคุม หน้าจริงอาจยังเป็นแบบมินิมอล ให้ตรวจรูปลักษณ์ การยืนยันตัวตน และสิทธิ์เข้าถึงแยกกัน
แก้ไขและลบ
- แก้ไข: ปรับชื่อ รูปแบบ ชื่อบริษัท โลโก้ และสถานะเริ่มต้นได้ การตั้งเป็นค่าเริ่มต้นอาจกระทบแม่แบบอื่นในแอปเดียวกัน ให้ตรวจรายการและทดสอบหน้าจริงหลังบันทึก
- การเชื่อมโยงแอป: แม้หน้าแก้ไขมีตัวเลือกแอป การบันทึกแม่แบบเดิมไม่ย้ายไปยังแอปที่เลือกใหม่ หากต้องใช้กับแอปอื่นให้สร้างใหม่และตรวจสอบ อย่าสรุปว่าความเชื่อมโยงเปลี่ยนจากหน้าจอเพียงอย่างเดียว
- ลบ: ตรวจแอปที่เกี่ยวข้อง สถานะเริ่มต้น และผลต่อผู้ใช้ พร้อมเตรียมการตั้งค่าทดแทน หลังลบตรวจหน้าเข้าสู่ระบบจริงอีกครั้ง อย่าสมมติว่าจะสลับไปแม่แบบใดแน่นอน
การแก้ไขปัญหา
- เลือกแอปไม่ได้: ตรวจว่าแอปถูกสร้างและตั้งค่าการยืนยันตัวตนแล้ว รวมถึงสิทธิ์ผู้ดูแล
- ผลหลังบันทึกไม่ตรงคาด: เปิดแม่แบบใหม่ ตรวจช่องและแอปที่เกี่ยวข้อง แล้วดูคำแนะนำหรือติดต่อผู้ดูแล
- ค้นหาแล้วรายการไม่ลดลง: การค้นหาในหน้านี้อาจไม่กรองรายการจริง ให้ล้างคำค้นและตรวจรายการโดยตรง อย่าใช้ผลค้นหาเพียงอย่างเดียวสรุปว่าไม่มีแม่แบบ
- ตัวอย่างต่างจากหน้าเข้าสู่ระบบจริง: ตรวจการเชื่อมโยงแอป การยืนยันตัวตน และการแสดงผลปัจจุบัน หน้าจริงอาจยังเป็นแบบมินิมอล ตัวอย่างไม่ยืนยันว่ารูปแบบมีผลแล้ว
- ผู้ใช้เข้าสู่ระบบหรือเข้าถึงไม่ได้: ตรวจสถานะบัญชี สถานะและขอบเขตแอป ผู้ให้บริการยืนยันตัวตน และเครือข่ายแยกกัน รูปลักษณ์แม่แบบใช้แทนการตั้งค่าเหล่านี้ไม่ได้
วันที่อัปเดต