# จัดการแอปพลิเคชัน Open Platform

Canonical: https://www.nsecsoft.com/th/docs/ping64-platform/platform/integrations/open-platform/

Language: th-TH

Updated: 2026-11-15T03:17:25.230886Z

แอปพลิเคชัน Open Platform ให้ระบบภายนอกเข้าถึงได้ภายใต้ขอบเขตที่อนุญาต ต้องจัดการข้อมูลรับรอง แหล่งที่อนุญาต และโควตาการเรียกแยกกัน การสร้างแอปไม่ได้หมายความว่าเชื่อมต่อเสร็จหรือเข้าถึงทรัพยากรนอกขอบเขตได้ ใช้บัญชีผู้ดูแลที่มีสิทธิ์จัดการการตั้งค่าแพลตฟอร์ม และตรวจสอบสิทธิ์ใช้งานกับโควตาจำนวนแอปก่อน

## สร้างและตรวจสอบแอป

1.  เปิด Open Platform ในคอนโซลแล้วเลือก “Create Application” กรอกชื่อและคำอธิบายที่จำเป็น เลือก “Scope” ตามหลักสิทธิ์ขั้นต่ำ
2.  กรอก IPv4 หรือ IPv6 ต้นทางที่ส่งคำขอจริงหนึ่งที่อยู่ใน “Request Source IP” หน้านี้ต้องการที่อยู่เดียว ไม่รับช่วงหรือหลายที่อยู่ หากผ่านพร็อกซีหรือแปลงที่อยู่ ให้ตรวจสอบแหล่งที่แพลตฟอร์มเห็นกับผู้ดูแลเครือข่าย อย่าใช้แหล่งสาธารณะที่ควบคุมไม่ได้
3.  ตั้ง “Rate Limit (QPS)”, “Daily Quota” และ “Expire Time” หากต้องการ ตามปริมาณงานและข้อกำหนดองค์กร ระบุเวลาหมดอายุตามเวลาท้องถิ่นของอุปกรณ์จัดการและตรวจอีกครั้งหลังบันทึก ทดสอบขีดจำกัดแทนการสมมติว่าค่าเริ่มต้นเหมาะสม

**ข้อจำกัดการค้นบันทึก:** หากไม่พบผลที่คาดหลังเปิดจากแอปหนึ่งหรือป้อนคำค้น ให้ล้างคำค้น ปรับวันที่และเปลี่ยนหน้า แล้วตรวจตัวระบุแอป บันทึกอาจแสดงหลังประมวลผลและอาจขาดเมื่อบริการผิดพลาดหรือมีโหลดสูง อย่าใช้หน้านี้เป็นหลักฐานเดียวของประวัติการเรียกทั้งหมด

**ความหมายของขีดจำกัด:** อย่าใช้ `0` เพื่อห้ามเรียกหรือปิดขีดจำกัดอย่างแน่นอน เมื่อสร้าง เซิร์ฟเวอร์จะแทน `0` ด้วยค่าเริ่มต้น และเมื่อแก้ไขจะใช้ค่าก่อนหน้า หากกรอกโควตารายวันเกิน `1,000,000` ค่าที่บันทึกจะถูกจำกัดเป็น `1,000,000` หลังบันทึกให้เปิดรายละเอียดอีกครั้งเพื่อตรวจค่าจริง โควตารายวันนับตามวันที่ UTC ซึ่งอาจไม่ตรงกับวันท้องถิ่นของอุปกรณ์จัดการ ให้ประเมินโหลดและผลด้านความปลอดภัยก่อนเปลี่ยน

4.  บันทึกแอป หน้าแสดง AppKey และ AppSecret ซึ่งแสดงเพียงครั้งเดียวและดูซ้ำไม่ได้หลังปิด ส่งข้อมูลให้ผู้รับผิดชอบผ่านช่องทางปลอดภัยที่อนุมัติ ไม่ใส่ในเอกสาร ทิกเก็ต หรือแชตทั่วไป ตรวจสถานะและขอบเขตในรายการ และตรวจ IP ต้นทางในรายละเอียด แล้วให้ผู้เชื่อมต่อทดสอบด้วยคำขอที่ควบคุม

หน้านี้มีขอบเขต “Endpoint Read” และ “Endpoint Group Read” ให้เลือกตามความจำเป็นในการเชื่อมต่อ สิทธิ์อ่านไม่ได้อนุญาตให้เปลี่ยนนโยบายหรือสั่งงานอุปกรณ์ หากโหลดรายละเอียดแอปเดิมไม่สำเร็จ หน้าอาจคงค่าเริ่มต้นไว้ อย่าแก้ไขและบันทึกต่อ ให้เปิดรายละเอียดใหม่และตรวจว่าชื่อ ขอบเขต IP ต้นทาง ขีดจำกัด และเวลาหมดอายุโหลดถูกต้องก่อนเปลี่ยน

## จัดการข้อมูลรับรองและตรวจสอบ

-   **แก้ไขหรือปิดใช้:** ประเมินผลต่อระบบที่พึ่งพาก่อนเปลี่ยนขอบเขต IP ต้นทาง เวลาหมดอายุ หรือสถานะ และทดสอบหลังบันทึก การปิด ลบ หรือเปลี่ยนสิทธิ์อาจทำให้เรียกไม่สำเร็จ สถานะในรายการเพียงอย่างเดียวไม่ยืนยันว่าระบบทำงาน
-   **รีเซ็ตความลับ:** ตกลงช่วงเปลี่ยนกับผู้เชื่อมต่อ เลือก “Reset Secret” และเก็บความลับใหม่อย่างปลอดภัย ไม่ใช้ความลับเดิมกับคำขอถัดไป อัปเดตระบบและทดสอบ หลังปิดหน้าต่างดูค่าใหม่ซ้ำไม่ได้ หากสูญหายให้หมุนเวียนใหม่ตามขั้นตอนองค์กร ไม่แบ่งปันหรือบันทึกเป็นข้อความธรรมดา
-   **ลบ:** ตรวจการพึ่งพา ผลกระทบ และทางเลือก แล้วใช้บัญชีที่มีสิทธิ์ดำเนินการ เก็บหลักฐานตรวจสอบที่จำเป็นตามข้อกำหนดก่อนลบ อย่าสมมติว่าย้อนกลับได้
-   **ตรวจสอบการเรียก:** เปิด “Call Audit” จากรายการ ค้นตามวันที่และตัวกรองที่มี ตรวจแอป แหล่ง เวลา และผล จำกัดสิทธิ์เข้าถึงข้อมูลธุรกิจที่อาจอ่อนไหว ผลว่างไม่ยืนยันว่าไม่มีการเรียก ให้ตรวจเวลา ตัวกรอง สิทธิ์ และการสร้างบันทึกด้วย

**สร้างหรือเรียกไม่สำเร็จ:** ตรวจสิทธิ์ใช้งาน โควตา สิทธิ์ผู้ดูแล IP ต้นทางเดียว สถานะ ขอบเขต เวลาหมดอายุ ขีดจำกัด และข้อมูลรับรองล่าสุด ใช้บันทึกและข้อความหน้าเพื่อติดต่อฝ่ายสนับสนุนโดยไม่เปิดเผยความลับ