จัดการแอปพลิเคชันและขอบเขตการเข้าถึง
ใน Ping64 แอปพลิเคชันในการจัดการอัตลักษณ์รวมใช้ดูแลรายการแอป เชื่อมโยงผู้ให้บริการยืนยันตัวตน และกำหนดขอบเขตผู้ใช้ ซึ่งแยกจากการเผยแพร่แอป Zero Trust การสร้างรายการหรือเชื่อมโยงผู้ให้บริการไม่ได้หมายความว่าการเชื่อมต่อเข้าสู่ระบบครั้งเดียวเสร็จหรือรับประกันว่าผู้ใช้จะเข้าสู่ระบบได้
ป้ายภาษาอังกฤษด้านล่างเป็นชื่อหน้าจอที่ตรวจสอบแล้วพร้อมคำอธิบายภาษาไทย
การเตรียมการ
- ตรวจสอบสิทธิ์ผู้ดูแลในการดู สร้าง และแก้ไขแอป การลบอาจต้องใช้สิทธิ์เพิ่มเติม
- ยืนยันชื่อ ชื่อภายใน ข้อกำหนดการยืนยันตัวตน ผู้ใช้หรือกลุ่มที่อนุญาต การตั้งค่าฝั่งแอป และเครือข่ายกับผู้รับผิดชอบ เตรียมผู้ให้บริการที่ตั้งค่าเหมาะสมและยังไม่ถูกแอปอื่นใช้ ดูตั้งค่าผู้ให้บริการยืนยันตัวตน
- ทดสอบด้วยบัญชีที่ได้รับอนุญาตและขอบเขตควบคุมก่อน ก่อนขยายสิทธิ์ เปลี่ยนผู้ให้บริการ หรือปิดแอป ให้ประเมินผลต่อผู้ใช้และธุรกิจและขออนุมัติตามข้อกำหนดองค์กร
สร้างและตรวจสอบแอป
- IAM > Applications & Access > Applications: ในการจัดการอัตลักษณ์รวม เปิดรายการแอปและเลือก Create (สร้าง)
- ระบุ Name (ชื่อ) และ Internal Application Name (ชื่อภายในแอป) ทั้งสองช่องจำเป็น ชื่อภายในต้องเป็นไปตามกฎองค์กรและไม่ซ้ำกับรายการเดิม
- เปิดตัวเลือก Provider (ผู้ให้บริการ) เลือกผู้ให้บริการยืนยันตัวตนที่เหมาะสมและยืนยัน ต้องตั้งค่าที่จำเป็นก่อน หากแอปอื่นใช้แล้วให้เตรียมผู้ให้บริการที่ว่าง
- ที่ Access mode (โหมดเข้าถึง) เลือก Specific users/groups only (เฉพาะผู้ใช้/กลุ่มที่กำหนด) แล้วเปิด Access Permissions (สิทธิ์เข้าถึง) เพื่อเลือกผู้ใช้ที่อนุญาตหรือกลุ่มจริงและยืนยัน อย่าสมมติว่ากลุ่มบนครอบคลุมกลุ่มย่อยทั้งหมด หากเลือก All users (ผู้ใช้ทั้งหมด) ให้ตรวจความจำเป็นและข้อกำหนดความปลอดภัยก่อนเพราะขอบเขตกว้างขึ้น
- ตรวจสถานะ เพิ่มคำอธิบายตามต้องการ ตรวจผู้ให้บริการและขอบเขตแล้วบันทึก ตรวจข้อความสำเร็จหรือผิดพลาด การกลับรายการไม่ยืนยันความสำเร็จ
- เปิดแอปอีกครั้งเพื่อตรวจสถานะ ผู้ให้บริการและขอบเขต ร่วมกับผู้รับผิดชอบตั้งค่าการยืนยันตัวตนฝั่งแอปและทดสอบการเชื่อมต่อให้เสร็จ แล้วทดสอบบัญชีที่ได้รับและไม่ได้รับสิทธิ์ภายใต้การควบคุม สถานะบัญชี ผู้ให้บริการ การตั้งค่าแอปและเครือข่ายอาจมีผล
เปลี่ยนโหมด: การเลือก All users จะล้างผู้ใช้และกลุ่มที่เลือก หากกลับโหมดกำหนดต้องเลือก ตรวจสอบ และบันทึกใหม่ อย่าสมมติว่ารายการเดิมยังอยู่
การจำกัดสิทธิ์และเซสชันเดิม: การนำสิทธิ์ผู้ใช้ออก เปลี่ยนกลุ่มที่สังกัด หรือจำกัดขอบเขตการเข้าถึงแอป ไม่รับประกันว่าเซสชันแอปที่มีอยู่จะสิ้นสุดทันที การจัดการเซสชันอาจต่างกันตามแอป ก่อนเปลี่ยนให้ประเมินเซสชันและผลกระทบต่อธุรกิจ หลังเปลี่ยนให้ทดสอบทั้งเซสชันเดิมและการเข้าสู่ระบบใหม่ หากต้องหยุดการเข้าถึงทันที ให้ประสานผู้รับผิดชอบแอปเพื่อดำเนินมาตรการเพิ่มเติมตามกระบวนการความปลอดภัยขององค์กรและตรวจสอบผล อย่าใช้เพียงการบันทึกสำเร็จยืนยันว่าหยุดการเข้าถึงแล้ว
กลุ่มไดเรกทอรีและสิทธิ์แอป: สำหรับแอปที่ใช้ OIDC การให้สิทธิ์ตามกลุ่มจะตรวจกลุ่มจัดการของผู้ใช้ในระบบจัดการตัวตน ไม่ได้ใช้ความเป็นสมาชิกกลุ่มที่ซิงค์จากไดเรกทอรีโดยตรง ผู้ใช้ที่สร้างใหม่จากการซิงค์ยังไม่มีกลุ่มจัดการ การซิงค์กลุ่มไดเรกทอรีและเลือกกลุ่มนั้นในแอปเพียงอย่างเดียวจึงไม่รับประกันว่าสมาชิกจะเข้าถึงได้ หากต้องให้สิทธิ์ตามกลุ่ม ให้ตรวจและตั้งกลุ่มจัดการของผู้ใช้ในหน้าจัดการผู้ใช้ตามข้อกำหนดขององค์กรก่อน แล้วจึงบันทึกขอบเขตการเข้าถึงที่ระบุของแอป หรือเลือกผู้ใช้ที่ได้รับอนุญาตโดยตรงในแอปตามความจำเป็น ประเมินผลกระทบก่อนเปลี่ยนและทดสอบทั้งบัญชีที่อนุญาตและไม่อนุญาตหลังเปลี่ยน
แก้ไขและลบ
- แก้ไข: เปิดหรือเลือกแก้ไขรายการ ปรับข้อมูลที่แก้ได้ สถานะ ผู้ให้บริการหรือขอบเขต หลังบันทึกให้เปิดใหม่ตรวจผลแต่ละรายการและทดสอบบัญชีที่เกี่ยวข้อง
- เปลี่ยนผู้ให้บริการล้มเหลว: ข้อมูลพื้นฐานและขอบเขตอาจบันทึกแล้วแม้การเปลี่ยนผู้ให้บริการล้มเหลว อย่าสมมติว่าทุกอย่างย้อนกลับ เปิดแอปใหม่ตรวจผู้ให้บริการ สถานะและขอบเขตทีละส่วน กู้คืนหรือปรับตามผลจริงแล้วตรวจการเข้าสู่ระบบธุรกิจ
- ลบแอป: ตรวจการพึ่งพาของผู้ใช้ ระบบธุรกิจและผู้ให้บริการ พร้อมเตรียมแผนย้ายหรือกู้คืนที่ตรวจสอบแล้ว การลบกระทบการตั้งค่าสิทธิ์และผู้ให้บริการที่เกี่ยวข้อง และอาจกระทบการยืนยันตัวตนเดิม อย่าสมมติว่ากู้คืนอัตโนมัติ ตรวจการเข้าถึงจริงกับผู้รับผิดชอบหลังลบ
ใช้เหตุการณ์การยืนยันตัวตนตรวจสอบการเข้าถึง
ผู้ดูแลที่มีสิทธิ์ดูการจัดการตัวตนสามารถตรวจสอบเหตุการณ์ยืนยันตัวตนที่มีอยู่ภายในขอบเขตที่ได้รับอนุญาต โดยไม่ต้องตั้งค่าแอปพลิเคชันหรือผู้ให้บริการยืนยันตัวตนใหม่เพียงเพื่อค้นหา หากต้องการตรวจสอบค่าใหม่ ให้ตรวจแอป ผู้ให้บริการ และขอบเขตข้างต้น แล้วใช้บัญชีทดลองเข้าสู่ระบบอย่างควบคุมผ่านช่องทางปกติ การบันทึกค่า การเกิดคำขอ การบันทึกเหตุการณ์ และการแสดงผลเป็นคนละขั้นตอน
- ใน IAM > Event Audit เลือกวันที่ครอบคลุมเวลาของเหตุการณ์ที่ต้องการตรวจสอบ การค้นหาครั้งแรกครอบคลุมวันปัจจุบันและ 29 วันก่อนหน้า เลือกแหล่งที่มาและผลสำเร็จหรือล้มเหลวตามต้องการ เปิดรายละเอียดเพื่อตรวจสอบเวลา แอปพลิเคชัน ผู้ใช้ ขั้นตอนยืนยันตัวตน และข้อผิดพลาดที่แสดง ปกป้องข้อมูลส่วนบุคคลหรือข้อมูลอ่อนไหวตามข้อกำหนดองค์กร
- ช่องค้นหาจับคู่ตัวระบุเข้าสู่ระบบแบบเต็ม ไม่ใช่การค้นหาบางส่วนทั่วไปสำหรับชื่อผู้ใช้ ชื่อแอปพลิเคชัน หรือ IP การป้อนเพียงบางส่วนอาจไม่พบรายการ มีตัวกรองแอปพลิเคชัน ผู้ใช้ ไคลเอนต์ และ IP ให้ตรวจสอบค่าก่อนใช้ หากช่องค้นหาไม่ว่าง ตัวระบุในช่องนั้นมีลำดับก่อนตัวกรองตัวระบุ ไม่ใช่ทุกเหตุการณ์มีทุกฟิลด์
- หน้าดึงเหตุการณ์ที่ตรงเงื่อนไขครั้งละไม่เกิน 50 รายการ การเปลี่ยนหน้าในตารางดูได้เฉพาะรายการที่โหลดแล้ว ไม่รับประกันว่าครอบคลุมทั้งช่วง หากไม่พบให้จำกัดวันที่และปรับแหล่งที่มา ผลลัพธ์ หรือเงื่อนไขอื่นแล้วค้นหาใหม่ รายการว่างไม่พิสูจน์ว่าไม่มีการยืนยันตัวตน หน้านี้ไม่มีการส่งออก หากต้องการข้อมูลเพิ่มเติมให้ติดต่อผู้ดูแลหรือฝ่ายสนับสนุน หากมีข้อความว่าการค้นหาล้มเหลว รายการอาจยังแสดงผลที่โหลดก่อนหน้า อย่าถือว่าเป็นผลของตัวกรองปัจจุบัน ตรวจสอบเครือข่ายและสิทธิ์ ค้นหาอีกครั้ง และยืนยันว่าการค้นหาใหม่สำเร็จ
- ใช้ขั้นตอนเหตุการณ์และผลจากแอปพลิเคชันตรวจสอบสถานะผู้ใช้ สิทธิ์แอป ผู้ให้บริการ และการตั้งค่าระบบงานแยกกัน เหตุการณ์สำเร็จเพียงรายการเดียวไม่พิสูจน์ว่าการเข้าสู่ระบบทั้งกระบวนการสำเร็จ หากไม่มีรายการให้ตรวจสอบด้วยว่าระบบเปิดใช้การตรวจสอบและมีการบันทึกและเก็บเหตุการณ์หรือไม่
การแก้ไขปัญหา
- ค้นหาแอปเดิมไม่พบ: การค้นหาอาจกรองชื่อที่แสดงไม่ถูกต้อง ล้างคำค้นแล้วตรวจรายการและสิทธิ์โดยตรง
- บันทึกหรือเลือกผู้ให้บริการไม่ได้: ตรวจช่องจำเป็น ชื่อภายในซ้ำ สิทธิ์ผู้ดูแลและการตั้งค่าผู้ให้บริการ ซึ่งอาจถูกแอปอื่นใช้แล้ว
- ผลบันทึกไม่ตรงคาด: ตรวจข้อความ เปิดแอปใหม่ตรวจผู้ให้บริการ สถานะและขอบเขต การเปลี่ยนผู้ให้บริการล้มเหลวอาจยังเปลี่ยนการตั้งค่าอื่น
- ผู้ได้รับสิทธิ์เข้าสู่ระบบไม่ได้: ตรวจสถานะผู้ใช้ กลุ่มจริง สถานะและขอบเขตแอป ผู้ให้บริการ การตั้งค่าฝั่งแอปและเครือข่าย การบันทึกไม่ยืนยันว่าการเชื่อมต่อสำเร็จ
- ผู้ใช้ที่ไม่คาดคิดเข้าถึงได้: ตรวจโหมดผู้ใช้ทั้งหมด ขอบเขตผู้ใช้หรือกลุ่มที่เลือก และสิทธิ์ของแอปเอง
วันที่อัปเดต