# เป้าหมายที่ใช้บังคับ

Canonical: https://www.nsecsoft.com/th/docs/ping64-platform/platform/policy-basics/policy-targets/

Language: th-TH

Updated: 2026-11-15T03:17:25.349713Z

ขอบเขตนโยบายอาจเลือกตามอุปกรณ์แต่ละเครื่อง กลุ่มอุปกรณ์ หรือแท็กได้ โดยขอบเขตและสิทธิ์ที่ใช้ได้ขึ้นอยู่กับหน้าจอของโมดูล เมื่อตั้งค่าด้วยกลุ่มหรือแท็ก ให้ตรวจสอบก่อนว่าอุปกรณ์เป้าหมายอยู่ในกลุ่มหรือมีแท็กที่เลือกจริง หลังสมาชิกกลุ่มหรือแท็กเปลี่ยน ให้ตรวจสอบขอบเขตและผลจริงบนอุปกรณ์อีกครั้ง ไม่ควรใช้การเลือกเดิมเพียงอย่างเดียวตัดสินขอบเขตปัจจุบัน

แต่ละฟังก์ชันใช้รูปแบบวัตถุต่างกัน ตัวอย่างเช่น นโยบาย FileLink สามารถกำหนดให้บัญชีที่มีผล ส่วนนโยบายเข้าถึงแบบซีโร่ทรัสต์สามารถใช้กลุ่มเข้าถึงจัดต้นทางและปลายทาง กลุ่มอุปกรณ์ บัญชี และกลุ่มเข้าถึงใช้แทนกันไม่ได้ และการเป็นสมาชิกกลุ่มเพียงอย่างเดียวไม่ได้รับประกันว่าจะเข้าถึงได้ เมื่อบัญชีหรือสมาชิกกลุ่มเปลี่ยน ให้ตรวจขอบเขตและสิทธิ์จริงในฟังก์ชันที่เกี่ยวข้องอีกครั้ง หากนโยบายอนุญาตอ้างอิงกลุ่มเข้าถึงอยู่แล้ว การเพิ่มสมาชิกอาจทำให้สมาชิกเข้าถึงได้ตามนโยบายนั้น ให้ประเมินและตรวจสอบผลก่อนเปลี่ยนแปลง

ตัวอย่างเช่น อาจตั้งกฎให้อุปกรณ์ทดลองที่ลงทะเบียนแล้วหนึ่งเครื่อง แล้วประเมินการขยายขอบเขตหลังตรวจสอบ ใช้อุปกรณ์ กลุ่ม และแท็กขององค์กร ตัวอย่างนี้ไม่ใช่นโยบายหรือขอบเขตเริ่มต้น