# ตั้งค่าแม่แบบหน้าการอนุญาต

Canonical: https://www.nsecsoft.com/th/docs/ping64-identity-access/iam/applications/configure-authorization-page-template/

Language: th-TH

Updated: 2026-11-15T04:10:36.129687Z

**Authorization Templates** (แม่แบบการอนุญาต) ใช้ตั้งค่ารูปลักษณ์ ชื่อบริษัท และโลโก้ของหน้าการยืนยันตัวตนของแอป ไม่ใช่แม่แบบการอนุมัติและไม่กำหนดว่าผู้ใช้มีสิทธิ์เข้าถึงแอปหรือไม่ ต้องตั้งค่าการเชื่อมต่อยืนยันตัวตนและขอบเขตเข้าถึงแยกต่างหาก การแสดงตัวอย่างหรือบันทึกสำเร็จไม่ยืนยันว่าหน้าเข้าสู่ระบบจริงใช้รูปแบบนั้น

ในรุ่นนี้ หน้ายืนยันตัวตนจริงอาจแสดงรูปแบบมินิมอลแม้ตัวอย่างเลือกรูปแบบอื่น ให้ตรวจสอบขั้นตอนเข้าสู่ระบบจริงของแอปภายใต้การควบคุม เซสชันเดิมอาจเข้าแอปโดยไม่แสดงหน้าเข้าสู่ระบบ จึงควรใช้เซสชันทดสอบที่ได้รับอนุญาตและเรียกหน้านี้ได้

ป้ายภาษาอังกฤษด้านล่างเป็นชื่อหน้าจอที่ตรวจสอบแล้วพร้อมคำอธิบายภาษาไทย

## การเตรียมการ

-   ตรวจสอบว่าผู้ดูแลมีสิทธิ์ดูและจัดการการตั้งค่าอัตลักษณ์รวม การลบหรือการกระทำอื่นอาจใช้สิทธิ์ต่างกัน
-   เตรียมแอปนำร่องที่ตั้งค่าผู้ให้บริการยืนยันตัวตนแล้วและผู้ใช้ทดสอบที่ได้รับอนุญาต ชื่อบริษัทและโลโก้ต้องได้รับอนุญาตให้แสดงและไม่เปิดเผยข้อมูลที่ไม่เหมาะสมแก่ผู้เข้าสู่ระบบ
-   ตรวจสอบการแสดงผลและการเข้าถึงในสภาพแวดล้อมทดสอบก่อนขยายผลตามกระบวนการเปลี่ยนแปลงขององค์กร บันทึกการตั้งค่าเดิมเพื่อกู้คืนตามความเหมาะสมเมื่อจำเป็น

## ตั้งค่าขอบเขตเข้าถึงแอปนำร่อง

1.  **IAM > Applications & Access > Applications**: ในการจัดการอัตลักษณ์รวม เปิดรายการแอป แก้ไขแอปนำร่อง และตรวจสอบผู้ให้บริการยืนยันตัวตนกับสถานะแอป
2.  ที่ **Access mode** (โหมดเข้าถึง) เลือก **Specific users/groups only** (เฉพาะผู้ใช้/กลุ่มที่กำหนด) เปิด **Access Permissions** (สิทธิ์เข้าถึง) เลือกผู้ใช้ทดสอบหรือกลุ่มที่สังกัดจริง ยืนยันแล้วบันทึกการตั้งค่าแอปทั้งหมด เปิดอีกครั้งเพื่อตรวจสอบ อย่าสมมติว่ากลุ่มระดับบนครอบคลุมกลุ่มย่อยทั้งหมดโดยอัตโนมัติ
3.  หากต้องใช้ **All users** (ผู้ใช้ทั้งหมด) ให้ประเมินผลก่อน การเปลี่ยนจะล้างรายการสิทธิ์ที่กำหนดเดิม หากกลับโหมดกำหนดต้องเลือกผู้ใช้หรือกลุ่มใหม่แล้วบันทึก ดู[บัญชีผู้ใช้และการเข้าถึงแอป](https://www.nsecsoft.com/th/docs/ping64-identity-access/iam/users/user-accounts/)

## สร้างและตรวจสอบแม่แบบ

1.  **IAM > Authentication Configuration > Authorization Templates**: ในการตั้งค่ายืนยันตัวตน เปิด **Authorization Templates** แล้วเลือก **Create** (สร้าง)
2.  ระบุ **Template Name** (ชื่อแม่แบบ) และ **Company Name** (ชื่อบริษัท) เลือก **Template Type** (ชนิดแม่แบบ) และแอปที่เกี่ยวข้อง มี **Minimal Style** และ **Simple Style** ให้เลือก เลือกโลโก้ตามความจำเป็นและตรวจสอบเนื้อหากับรูปแบบในตัวอย่าง
3.  ตรวจสอบ **Default Template** (แม่แบบเริ่มต้น) ซึ่งเลือกใช่เป็นค่าเริ่มต้นเมื่อสร้าง การตั้งเป็นค่าเริ่มต้นจะยกเลิกสถานะเริ่มต้นของแม่แบบอื่นในแอปเดียวกัน จึงต้องประเมินก่อนบันทึก
4.  บันทึกแล้วตรวจชื่อ แอปที่เกี่ยวข้อง และสถานะเริ่มต้นในรายการ จากนั้นเปิดอีกครั้งเพื่อตรวจเนื้อหา การกลับสู่รายการเพียงอย่างเดียวไม่ยืนยันความสำเร็จ หากผลไม่ตรงให้ดูคำแนะนำและติดต่อผู้ดูแล
5.  ใช้บัญชีนำร่องเริ่มยืนยันตัวตนจากแอปที่เกี่ยวข้อง ตรวจหน้าล็อกอินจริงและผลยืนยันตัวตน แล้วทดสอบบัญชีที่ไม่ได้รับสิทธิ์ภายใต้การควบคุม หน้าจริงอาจยังเป็นแบบมินิมอล ให้ตรวจรูปลักษณ์ การยืนยันตัวตน และสิทธิ์เข้าถึงแยกกัน

## แก้ไขและลบ

-   **แก้ไข:** ปรับชื่อ รูปแบบ ชื่อบริษัท โลโก้ และสถานะเริ่มต้นได้ การตั้งเป็นค่าเริ่มต้นอาจกระทบแม่แบบอื่นในแอปเดียวกัน ให้ตรวจรายการและทดสอบหน้าจริงหลังบันทึก
-   **การเชื่อมโยงแอป:** แม้หน้าแก้ไขมีตัวเลือกแอป การบันทึกแม่แบบเดิมไม่ย้ายไปยังแอปที่เลือกใหม่ หากต้องใช้กับแอปอื่นให้สร้างใหม่และตรวจสอบ อย่าสรุปว่าความเชื่อมโยงเปลี่ยนจากหน้าจอเพียงอย่างเดียว
-   **ลบ:** ตรวจแอปที่เกี่ยวข้อง สถานะเริ่มต้น และผลต่อผู้ใช้ พร้อมเตรียมการตั้งค่าทดแทน หลังลบตรวจหน้าเข้าสู่ระบบจริงอีกครั้ง อย่าสมมติว่าจะสลับไปแม่แบบใดแน่นอน

## การแก้ไขปัญหา

-   **เลือกแอปไม่ได้:** ตรวจว่าแอปถูกสร้างและตั้งค่าการยืนยันตัวตนแล้ว รวมถึงสิทธิ์ผู้ดูแล
-   **ผลหลังบันทึกไม่ตรงคาด:** เปิดแม่แบบใหม่ ตรวจช่องและแอปที่เกี่ยวข้อง แล้วดูคำแนะนำหรือติดต่อผู้ดูแล
-   **ค้นหาแล้วรายการไม่ลดลง:** การค้นหาในหน้านี้อาจไม่กรองรายการจริง ให้ล้างคำค้นและตรวจรายการโดยตรง อย่าใช้ผลค้นหาเพียงอย่างเดียวสรุปว่าไม่มีแม่แบบ
-   **ตัวอย่างต่างจากหน้าเข้าสู่ระบบจริง:** ตรวจการเชื่อมโยงแอป การยืนยันตัวตน และการแสดงผลปัจจุบัน หน้าจริงอาจยังเป็นแบบมินิมอล ตัวอย่างไม่ยืนยันว่ารูปแบบมีผลแล้ว
-   **ผู้ใช้เข้าสู่ระบบหรือเข้าถึงไม่ได้:** ตรวจสถานะบัญชี สถานะและขอบเขตแอป ผู้ให้บริการยืนยันตัวตน และเครือข่ายแยกกัน รูปลักษณ์แม่แบบใช้แทนการตั้งค่าเหล่านี้ไม่ได้
