# จัดการบัญชีผู้ใช้และกำหนดสิทธิ์เข้าถึงแอปพลิเคชัน

Canonical: https://www.nsecsoft.com/th/docs/ping64-identity-access/iam/users/user-accounts/

Language: th-TH

Updated: 2026-11-15T04:10:33.888314Z

การจัดการผู้ใช้ใช้ดูแลบัญชี กลุ่ม สถานะ และวันหมดอายุของผู้ใช้ในระบบอัตลักษณ์รวม การสร้างบัญชีและการอนุญาตเข้าถึงแอปพลิเคชันเป็นคนละขั้นตอน การมีบัญชีไม่ได้หมายความว่าเข้าถึงแอปใดได้โดยอัตโนมัติ ตัวอย่างนี้สร้างผู้ใช้ภายในและกำหนดขอบเขตการเข้าถึงแอปที่มีอยู่ ซึ่งได้ตั้งค่าการเชื่อมต่อการยืนยันตัวตนไว้แล้ว

ชื่อปุ่มและช่องด้านล่างใช้ป้ายภาษาอังกฤษที่ตรวจสอบแล้ว พร้อมคำอธิบายภาษาไทย

## การเตรียมการ

-   ตรวจสอบว่าผู้ดูแลมีสิทธิ์ดู สร้าง และแก้ไขผู้ใช้ รวมถึงตั้งค่าแอปเป้าหมาย การลบอาจต้องใช้สิทธิ์เพิ่มเติม
-   กำหนดผู้ใช้งาน ชื่อบัญชี กลุ่มที่มีอยู่ วันหมดอายุ และช่องทางส่งข้อมูลที่ปลอดภัย ค้นหาผู้ใช้เดิมก่อนเพื่อป้องกันบัญชีซ้ำ
-   เตรียมแอปนำร่องที่ตั้งค่าการยืนยันตัวตนแล้วและผู้ใช้ทดสอบที่ได้รับอนุญาต สถานะแอป การยืนยันตัวตน และเงื่อนไขการเชื่อมต่อของแอปมีผลต่อการเข้าถึง การบันทึกบัญชีหรือสิทธิ์ไม่รับประกันว่าจะเข้าสู่ระบบได้
-   บัญชีผู้ดูแลจัดการในตั้งค่าระบบ หากหน้าจอแนะนำให้ไปที่ตั้งค่าระบบ ให้ใช้ช่องทางนั้นโดยไม่พยายามเลี่ยงข้อจำกัด

## สร้างผู้ใช้

1.  **IAM > Identity Directory > User Management**: ในการจัดการอัตลักษณ์รวม เปิดหน้าจัดการผู้ใช้แล้วเลือก **Add User** (เพิ่มผู้ใช้)
2.  ใน **Basic information** (ข้อมูลพื้นฐาน) ระบุชื่อบัญชีและเลือกกลุ่มจัดการ ชื่อใช้ตัวอักษรภาษาอังกฤษ ตัวเลข ขีดล่าง จุด และขีดกลางได้ ชื่อที่แสดงและอีเมลระบุตามความจำเป็น หากระบุอีเมลต้องมีรูปแบบที่ถูกต้อง
3.  ใน **Security** (ความปลอดภัย) ป้อนและยืนยันรหัสผ่าน รหัสผ่านใหม่ต้องยาว 8 ถึง 32 อักขระและมีอักษรตัวใหญ่ ตัวเล็ก และตัวเลขครบ ทั้งสองช่องต้องตรงกัน
4.  ตรวจสอบสถานะบัญชีและวันหมดอายุแล้วบันทึก กลับไปยังรายการผู้ใช้ เลือกกลุ่มหรือค้นหาบัญชีและตรวจสอบชื่อ กลุ่ม และสถานะ ส่งข้อมูลบัญชีผ่านช่องทางปลอดภัยที่องค์กรอนุมัติ

ตัวอย่างเช่น สร้างบัญชีผู้ใช้นำร่องในกลุ่มพัฒนาที่มีอยู่ แล้วตั้งค่าสิทธิ์ของแอปทดสอบแยกต่างหาก กลุ่มนี้เป็นเพียงตัวอย่าง ไม่ใช่กลุ่มเริ่มต้นหรือสิทธิ์แอปอัตโนมัติ

## กำหนดสิทธิ์เข้าถึงแอป

1.  **IAM > Applications & Access > Applications**: ในการจัดการอัตลักษณ์รวม เปิดรายการแอปและแก้ไขแอปนำร่องที่ตั้งค่าการยืนยันตัวตนแล้ว
2.  ที่ **Access mode** (โหมดเข้าถึง) เลือก **Specific users/groups only** (เฉพาะผู้ใช้หรือกลุ่มที่กำหนด) เปิด **Access Permissions** (สิทธิ์เข้าถึง) เลือกผู้ใช้นำร่องหรือกลุ่มที่ผู้ใช้นั้นสังกัดจริงและยืนยัน จากนั้นบันทึกการตั้งค่าแอปทั้งหมด
3.  เปิดการตั้งค่าอีกครั้งเพื่อตรวจสอบโหมดและรายการที่เลือก หากให้สิทธิ์กลุ่ม ให้ตรวจสอบกลุ่มที่ผู้ใช้สังกัดจริง อย่าสมมติว่าการเลือกกลุ่มระดับบนเพียงกลุ่มเดียวครอบคลุมกลุ่มย่อยทั้งหมด
4.  หากจำเป็นต้องใช้ **All users** (ผู้ใช้ทั้งหมด) ให้ประเมินขอบเขตที่ขยายก่อน การเปลี่ยนโหมดนี้จะล้างรายการสิทธิ์แบบกำหนดเดิม หากกลับไปใช้โหมดกำหนด ต้องเลือกผู้ใช้หรือกลุ่มใหม่ ตรวจสอบและบันทึก
5.  ทดลองเข้าสู่ระบบผ่านทางเข้าปกติด้วยบัญชีนำร่อง แล้วทดสอบบัญชีที่ไม่ได้รับอนุญาตในสภาพแวดล้อมควบคุม หากผลไม่ตรงตามคาด ให้ตรวจสอบบัญชี สิทธิ์แอป การเชื่อมต่อการยืนยันตัวตน และการตั้งค่าของแอปแยกกัน การบันทึกสำเร็จไม่ใช่หลักฐานว่าเข้าถึงสำเร็จ

**การจำกัดสิทธิ์และเซสชันเดิม:** การนำสิทธิ์ผู้ใช้ออก เปลี่ยนกลุ่มที่สังกัด หรือจำกัดขอบเขตการเข้าถึงแอป ไม่รับประกันว่าเซสชันแอปที่มีอยู่จะสิ้นสุดทันที การจัดการเซสชันอาจต่างกันตามแอป ก่อนเปลี่ยนให้ประเมินเซสชันและผลกระทบต่อธุรกิจ หลังเปลี่ยนให้ทดสอบทั้งเซสชันเดิมและการเข้าสู่ระบบใหม่ หากต้องหยุดการเข้าถึงทันที ให้ประสานผู้รับผิดชอบแอปเพื่อดำเนินมาตรการเพิ่มเติมตามกระบวนการความปลอดภัยขององค์กรและตรวจสอบผล อย่าใช้เพียงการบันทึกสำเร็จยืนยันว่าหยุดการเข้าถึงแล้ว

## แก้ไข รีเซ็ตรหัสผ่าน และลบ

-   ในรายการใช้ **Edit** (แก้ไข) เพื่อปรับข้อมูลที่แก้ไขได้ ก่อนเปลี่ยนกลุ่ม สถานะ หรือวันหมดอายุ ให้ประเมินผลต่อการเข้าถึง แล้วตรวจสอบบัญชีและสิทธิ์หลังบันทึก
-   ใช้ **Password** (รหัสผ่าน) เพื่อตั้งและยืนยันรหัสผ่านใหม่ตามกฎบนหน้าจอ ส่งผ่านช่องทางปลอดภัย ไม่เปิดเผยในข้อความที่ใช้ร่วมกัน
-   ก่อนลบ ตรวจสอบผู้ใช้งาน การพึ่งพาของแอป และข้อกำหนดเก็บรักษาข้อมูล หลังลบให้ตรวจสอบการเข้าถึงที่เกี่ยวข้องอีกครั้ง อย่าสมมติว่าข้อมูลย้ายอัตโนมัติหรือกู้คืนบัญชีได้
-   บัญชีผู้ดูแลให้จัดการตามตั้งค่าระบบและคำแนะนำบนหน้าจอ หากช่องทางผู้ใช้ทั่วไปปฏิเสธการดำเนินการ ให้ใช้ตั้งค่าระบบ

## การแก้ไขปัญหา

-   **ไม่พบผู้ใช้:** ตรวจสอบกลุ่มที่เลือก เงื่อนไขค้นหา สิทธิ์ดู และการมีอยู่ของบัญชี
-   **บันทึกไม่สำเร็จ:** ตรวจสอบชื่อบัญชี รูปแบบอีเมล กลุ่ม และรหัสผ่าน รวมถึงข้อความแจ้งบัญชีหรืออีเมลซ้ำ
-   **มีผู้ใช้แต่เข้าแอปไม่ได้:** ตรวจสอบสถานะ วันหมดอายุ โหมดเข้าถึง ผู้ใช้หรือกลุ่มจริงที่เลือก แล้วตรวจสอบสถานะและการเชื่อมต่อของแอปและผู้ให้บริการยืนยันตัวตน
-   **ขอบเขตเข้าถึงไม่ตรงคาด:** ตรวจสอบโหมดผู้ใช้ทั้งหมด ความครบถ้วนของรายการที่กำหนด และกลุ่มจริงของผู้ใช้ แล้วทดสอบทั้งผู้ได้รับและไม่ได้รับสิทธิ์ในสภาพแวดล้อมควบคุม
-   **แก้ไข รีเซ็ต หรือลบไม่ได้:** ตรวจสอบสิทธิ์และชนิดบัญชี หากมีคำแนะนำให้จัดการในตั้งค่าระบบ ให้ใช้ช่องทางนั้น