# จัดการแอปพลิเคชันและขอบเขตการเข้าถึง

Canonical: https://www.nsecsoft.com/th/docs/ping64-identity-access/iam/applications/manage-applications/

Language: th-TH

Updated: 2026-11-15T04:10:33.176689Z

ใน Ping64 แอปพลิเคชันในการจัดการอัตลักษณ์รวมใช้ดูแลรายการแอป เชื่อมโยงผู้ให้บริการยืนยันตัวตน และกำหนดขอบเขตผู้ใช้ ซึ่งแยกจากการเผยแพร่แอป Zero Trust การสร้างรายการหรือเชื่อมโยงผู้ให้บริการไม่ได้หมายความว่าการเชื่อมต่อเข้าสู่ระบบครั้งเดียวเสร็จหรือรับประกันว่าผู้ใช้จะเข้าสู่ระบบได้

ป้ายภาษาอังกฤษด้านล่างเป็นชื่อหน้าจอที่ตรวจสอบแล้วพร้อมคำอธิบายภาษาไทย

## การเตรียมการ

-   ตรวจสอบสิทธิ์ผู้ดูแลในการดู สร้าง และแก้ไขแอป การลบอาจต้องใช้สิทธิ์เพิ่มเติม
-   ยืนยันชื่อ ชื่อภายใน ข้อกำหนดการยืนยันตัวตน ผู้ใช้หรือกลุ่มที่อนุญาต การตั้งค่าฝั่งแอป และเครือข่ายกับผู้รับผิดชอบ เตรียมผู้ให้บริการที่ตั้งค่าเหมาะสมและยังไม่ถูกแอปอื่นใช้ ดู[ตั้งค่าผู้ให้บริการยืนยันตัวตน](https://www.nsecsoft.com/th/docs/ping64-identity-access/iam/authentication/configure-authentication-provider/)
-   ทดสอบด้วยบัญชีที่ได้รับอนุญาตและขอบเขตควบคุมก่อน ก่อนขยายสิทธิ์ เปลี่ยนผู้ให้บริการ หรือปิดแอป ให้ประเมินผลต่อผู้ใช้และธุรกิจและขออนุมัติตามข้อกำหนดองค์กร

## สร้างและตรวจสอบแอป

1.  **IAM > Applications & Access > Applications**: ในการจัดการอัตลักษณ์รวม เปิดรายการแอปและเลือก **Create** (สร้าง)
2.  ระบุ **Name** (ชื่อ) และ **Internal Application Name** (ชื่อภายในแอป) ทั้งสองช่องจำเป็น ชื่อภายในต้องเป็นไปตามกฎองค์กรและไม่ซ้ำกับรายการเดิม
3.  เปิดตัวเลือก **Provider** (ผู้ให้บริการ) เลือกผู้ให้บริการยืนยันตัวตนที่เหมาะสมและยืนยัน ต้องตั้งค่าที่จำเป็นก่อน หากแอปอื่นใช้แล้วให้เตรียมผู้ให้บริการที่ว่าง
4.  ที่ **Access mode** (โหมดเข้าถึง) เลือก **Specific users/groups only** (เฉพาะผู้ใช้/กลุ่มที่กำหนด) แล้วเปิด **Access Permissions** (สิทธิ์เข้าถึง) เพื่อเลือกผู้ใช้ที่อนุญาตหรือกลุ่มจริงและยืนยัน อย่าสมมติว่ากลุ่มบนครอบคลุมกลุ่มย่อยทั้งหมด หากเลือก **All users** (ผู้ใช้ทั้งหมด) ให้ตรวจความจำเป็นและข้อกำหนดความปลอดภัยก่อนเพราะขอบเขตกว้างขึ้น
5.  ตรวจสถานะ เพิ่มคำอธิบายตามต้องการ ตรวจผู้ให้บริการและขอบเขตแล้วบันทึก ตรวจข้อความสำเร็จหรือผิดพลาด การกลับรายการไม่ยืนยันความสำเร็จ
6.  เปิดแอปอีกครั้งเพื่อตรวจสถานะ ผู้ให้บริการและขอบเขต ร่วมกับผู้รับผิดชอบตั้งค่าการยืนยันตัวตนฝั่งแอปและทดสอบการเชื่อมต่อให้เสร็จ แล้วทดสอบบัญชีที่ได้รับและไม่ได้รับสิทธิ์ภายใต้การควบคุม สถานะบัญชี ผู้ให้บริการ การตั้งค่าแอปและเครือข่ายอาจมีผล

**เปลี่ยนโหมด:** การเลือก **All users** จะล้างผู้ใช้และกลุ่มที่เลือก หากกลับโหมดกำหนดต้องเลือก ตรวจสอบ และบันทึกใหม่ อย่าสมมติว่ารายการเดิมยังอยู่

**การจำกัดสิทธิ์และเซสชันเดิม:** การนำสิทธิ์ผู้ใช้ออก เปลี่ยนกลุ่มที่สังกัด หรือจำกัดขอบเขตการเข้าถึงแอป ไม่รับประกันว่าเซสชันแอปที่มีอยู่จะสิ้นสุดทันที การจัดการเซสชันอาจต่างกันตามแอป ก่อนเปลี่ยนให้ประเมินเซสชันและผลกระทบต่อธุรกิจ หลังเปลี่ยนให้ทดสอบทั้งเซสชันเดิมและการเข้าสู่ระบบใหม่ หากต้องหยุดการเข้าถึงทันที ให้ประสานผู้รับผิดชอบแอปเพื่อดำเนินมาตรการเพิ่มเติมตามกระบวนการความปลอดภัยขององค์กรและตรวจสอบผล อย่าใช้เพียงการบันทึกสำเร็จยืนยันว่าหยุดการเข้าถึงแล้ว

**กลุ่มไดเรกทอรีและสิทธิ์แอป:** สำหรับแอปที่ใช้ OIDC การให้สิทธิ์ตามกลุ่มจะตรวจกลุ่มจัดการของผู้ใช้ในระบบจัดการตัวตน ไม่ได้ใช้ความเป็นสมาชิกกลุ่มที่ซิงค์จากไดเรกทอรีโดยตรง ผู้ใช้ที่สร้างใหม่จากการซิงค์ยังไม่มีกลุ่มจัดการ การซิงค์กลุ่มไดเรกทอรีและเลือกกลุ่มนั้นในแอปเพียงอย่างเดียวจึงไม่รับประกันว่าสมาชิกจะเข้าถึงได้ หากต้องให้สิทธิ์ตามกลุ่ม ให้ตรวจและตั้งกลุ่มจัดการของผู้ใช้ในหน้าจัดการผู้ใช้ตามข้อกำหนดขององค์กรก่อน แล้วจึงบันทึกขอบเขตการเข้าถึงที่ระบุของแอป หรือเลือกผู้ใช้ที่ได้รับอนุญาตโดยตรงในแอปตามความจำเป็น ประเมินผลกระทบก่อนเปลี่ยนและทดสอบทั้งบัญชีที่อนุญาตและไม่อนุญาตหลังเปลี่ยน

## แก้ไขและลบ

-   **แก้ไข:** เปิดหรือเลือกแก้ไขรายการ ปรับข้อมูลที่แก้ได้ สถานะ ผู้ให้บริการหรือขอบเขต หลังบันทึกให้เปิดใหม่ตรวจผลแต่ละรายการและทดสอบบัญชีที่เกี่ยวข้อง
-   **เปลี่ยนผู้ให้บริการล้มเหลว:** ข้อมูลพื้นฐานและขอบเขตอาจบันทึกแล้วแม้การเปลี่ยนผู้ให้บริการล้มเหลว อย่าสมมติว่าทุกอย่างย้อนกลับ เปิดแอปใหม่ตรวจผู้ให้บริการ สถานะและขอบเขตทีละส่วน กู้คืนหรือปรับตามผลจริงแล้วตรวจการเข้าสู่ระบบธุรกิจ
-   **ลบแอป:** ตรวจการพึ่งพาของผู้ใช้ ระบบธุรกิจและผู้ให้บริการ พร้อมเตรียมแผนย้ายหรือกู้คืนที่ตรวจสอบแล้ว การลบกระทบการตั้งค่าสิทธิ์และผู้ให้บริการที่เกี่ยวข้อง และอาจกระทบการยืนยันตัวตนเดิม อย่าสมมติว่ากู้คืนอัตโนมัติ ตรวจการเข้าถึงจริงกับผู้รับผิดชอบหลังลบ

## ใช้เหตุการณ์การยืนยันตัวตนตรวจสอบการเข้าถึง

ผู้ดูแลที่มีสิทธิ์ดูการจัดการตัวตนสามารถตรวจสอบเหตุการณ์ยืนยันตัวตนที่มีอยู่ภายในขอบเขตที่ได้รับอนุญาต โดยไม่ต้องตั้งค่าแอปพลิเคชันหรือผู้ให้บริการยืนยันตัวตนใหม่เพียงเพื่อค้นหา หากต้องการตรวจสอบค่าใหม่ ให้ตรวจแอป ผู้ให้บริการ และขอบเขตข้างต้น แล้วใช้บัญชีทดลองเข้าสู่ระบบอย่างควบคุมผ่านช่องทางปกติ การบันทึกค่า การเกิดคำขอ การบันทึกเหตุการณ์ และการแสดงผลเป็นคนละขั้นตอน

1.  ใน **IAM > Event Audit** เลือกวันที่ครอบคลุมเวลาของเหตุการณ์ที่ต้องการตรวจสอบ การค้นหาครั้งแรกครอบคลุมวันปัจจุบันและ 29 วันก่อนหน้า เลือกแหล่งที่มาและผลสำเร็จหรือล้มเหลวตามต้องการ เปิดรายละเอียดเพื่อตรวจสอบเวลา แอปพลิเคชัน ผู้ใช้ ขั้นตอนยืนยันตัวตน และข้อผิดพลาดที่แสดง ปกป้องข้อมูลส่วนบุคคลหรือข้อมูลอ่อนไหวตามข้อกำหนดองค์กร
2.  ช่องค้นหาจับคู่ตัวระบุเข้าสู่ระบบแบบเต็ม ไม่ใช่การค้นหาบางส่วนทั่วไปสำหรับชื่อผู้ใช้ ชื่อแอปพลิเคชัน หรือ IP การป้อนเพียงบางส่วนอาจไม่พบรายการ มีตัวกรองแอปพลิเคชัน ผู้ใช้ ไคลเอนต์ และ IP ให้ตรวจสอบค่าก่อนใช้ หากช่องค้นหาไม่ว่าง ตัวระบุในช่องนั้นมีลำดับก่อนตัวกรองตัวระบุ ไม่ใช่ทุกเหตุการณ์มีทุกฟิลด์
3.  หน้าดึงเหตุการณ์ที่ตรงเงื่อนไขครั้งละไม่เกิน 50 รายการ การเปลี่ยนหน้าในตารางดูได้เฉพาะรายการที่โหลดแล้ว ไม่รับประกันว่าครอบคลุมทั้งช่วง หากไม่พบให้จำกัดวันที่และปรับแหล่งที่มา ผลลัพธ์ หรือเงื่อนไขอื่นแล้วค้นหาใหม่ รายการว่างไม่พิสูจน์ว่าไม่มีการยืนยันตัวตน หน้านี้ไม่มีการส่งออก หากต้องการข้อมูลเพิ่มเติมให้ติดต่อผู้ดูแลหรือฝ่ายสนับสนุน หากมีข้อความว่าการค้นหาล้มเหลว รายการอาจยังแสดงผลที่โหลดก่อนหน้า อย่าถือว่าเป็นผลของตัวกรองปัจจุบัน ตรวจสอบเครือข่ายและสิทธิ์ ค้นหาอีกครั้ง และยืนยันว่าการค้นหาใหม่สำเร็จ
4.  ใช้ขั้นตอนเหตุการณ์และผลจากแอปพลิเคชันตรวจสอบสถานะผู้ใช้ สิทธิ์แอป ผู้ให้บริการ และการตั้งค่าระบบงานแยกกัน เหตุการณ์สำเร็จเพียงรายการเดียวไม่พิสูจน์ว่าการเข้าสู่ระบบทั้งกระบวนการสำเร็จ หากไม่มีรายการให้ตรวจสอบด้วยว่าระบบเปิดใช้การตรวจสอบและมีการบันทึกและเก็บเหตุการณ์หรือไม่

## การแก้ไขปัญหา

-   **ค้นหาแอปเดิมไม่พบ:** การค้นหาอาจกรองชื่อที่แสดงไม่ถูกต้อง ล้างคำค้นแล้วตรวจรายการและสิทธิ์โดยตรง
-   **บันทึกหรือเลือกผู้ให้บริการไม่ได้:** ตรวจช่องจำเป็น ชื่อภายในซ้ำ สิทธิ์ผู้ดูแลและการตั้งค่าผู้ให้บริการ ซึ่งอาจถูกแอปอื่นใช้แล้ว
-   **ผลบันทึกไม่ตรงคาด:** ตรวจข้อความ เปิดแอปใหม่ตรวจผู้ให้บริการ สถานะและขอบเขต การเปลี่ยนผู้ให้บริการล้มเหลวอาจยังเปลี่ยนการตั้งค่าอื่น
-   **ผู้ได้รับสิทธิ์เข้าสู่ระบบไม่ได้:** ตรวจสถานะผู้ใช้ กลุ่มจริง สถานะและขอบเขตแอป ผู้ให้บริการ การตั้งค่าฝั่งแอปและเครือข่าย การบันทึกไม่ยืนยันว่าการเชื่อมต่อสำเร็จ
-   **ผู้ใช้ที่ไม่คาดคิดเข้าถึงได้:** ตรวจโหมดผู้ใช้ทั้งหมด ขอบเขตผู้ใช้หรือกลุ่มที่เลือก และสิทธิ์ของแอปเอง