# กลุ่มการเข้าถึง

Canonical: https://www.nsecsoft.com/th/docs/ping64-zero-trust/zero-trust/access-control/access-groups/

Language: th-TH

Updated: 2026-11-15T04:12:40.609069Z

กลุ่มการเข้าถึงจัดโหนด Zero Trust และทรัพยากรเครือข่ายเพื่อให้นโยบาย เส้นทางและการตั้งค่าอื่นอ้างอิง นโยบายกำหนดว่าต้นทางใดได้รับอนุญาตหรือปฏิเสธให้เข้าถึงเป้าหมายใด รวมถึงโปรโตคอล ทิศทางและพอร์ต การสร้างกลุ่มเพียงอย่างเดียวไม่ให้สิทธิ์ และการบันทึกนโยบายไม่ยืนยันว่าโหนดทั้งหมดรับการตั้งค่าหรือบริการเป้าหมายเข้าถึงได้

บทนี้อธิบายการสร้างและจัดการกลุ่มเข้าถึงและสมาชิก ก่อนเปลี่ยนสมาชิกให้ตรวจสอบนโยบายเข้าถึง เส้นทาง และการตั้งค่าอื่นที่ใช้กลุ่มนั้น แล้วตรวจสอบการเข้าถึงที่ได้รับผลหลังเปลี่ยนแปลง

## เตรียมการ

-   ใช้บัญชีผู้ดูแลที่มีสิทธิ์จัดการกลุ่มและนโยบาย Zero Trust ตรวจสอบว่าโหนดที่เกี่ยวข้องเชื่อมต่อแล้วและเตรียมทรัพยากรเครือข่ายที่ต้องใช้
-   กำหนดต้นทาง เป้าหมาย โปรโตคอลและพอร์ตที่จะอนุญาตหรือจำกัด รวมทั้งความจำเป็นในการเข้าถึงย้อนกลับ เลือกขอบเขตน้อยที่สุดที่ตอบโจทย์ และเตรียมออบเจ็กต์ทดสอบทั้งที่อนุญาตและไม่อนุญาต
-   ตรวจสอบนโยบาย เส้นทางและการอ้างอิงกลุ่มเดิม หลายการตั้งค่าอาจมีผลต่อเส้นทางเดียวกัน จึงไม่ตัดสินผลจากนโยบายใหม่เพียงข้อเดียว
-   เมื่อเข้าถึงบริการภายใน ตรวจสอบว่าโหนดกำหนดเส้นทางเข้าถึงเป้าหมายและส่งต่อได้ รวมถึงบริการ ไฟร์วอลล์และเส้นทางกลับ ดู [ตั้งค่าเส้นทางเครือข่าย Zero Trust](https://www.nsecsoft.com/th/docs/ping64-zero-trust/zero-trust/network-resources/network-routes/)

## สร้างกลุ่มและดูแลสมาชิก

ตรวจสมาชิก วัตถุประสงค์ และการอ้างอิงกลุ่มเข้าถึงเดิมจากนโยบาย เส้นทางและการตั้งค่าอื่นก่อน หากมีกลุ่มที่เหมาะสมให้ใช้ซ้ำ ไม่ต้องสร้างใหม่ทุกครั้งที่เข้าถึง ก่อนเปลี่ยนสมาชิกให้ประเมินผลต่อการอ้างอิงทั้งหมดและงานเดิม สร้างตามขั้นตอนด้านล่างเฉพาะเมื่อไม่มีกลุ่มที่เหมาะสม สมาชิกของกลุ่มระบบ `All` จัดการโดยระบบ ไม่ควรแก้ด้วยตนเองเหมือนกลุ่มทั่วไป

1.  ใน Zero Trust เปิด “Access Groups” ภายใต้การควบคุมการเข้าถึง แล้วเลือก “Create Access Group”
2.  ป้อนชื่อที่แยกวัตถุประสงค์ได้และบันทึก กลุ่มใหม่ไม่มีโหนดหรือทรัพยากรเครือข่ายโดยอัตโนมัติ ต้องตั้งค่าสมาชิกต่อ
3.  เปิดรายละเอียดกลุ่ม ใน “Endpoints” เลือก “Add Endpoints” เลือกโหนดที่ต้องการและยืนยัน หากเพิ่มทรัพยากรเดิม ให้เลือก “Bind Network Resources” ใน “Network Resources” เลือกรายการและยืนยัน
4.  กลับไปตรวจสอบทั้งสองรายการ ก่อนเปลี่ยนสมาชิกให้ตรวจสอบนโยบาย เส้นทางและการตั้งค่าอื่นที่ใช้กลุ่มพร้อมผลกระทบ หลังนำสมาชิกออกให้ตรวจสอบบริการที่เกี่ยวข้องอีกครั้ง

กลุ่มใช้ซ้ำได้หลายการตั้งค่า ชื่อใช้ระบุวัตถุประสงค์เท่านั้น ไม่ได้แปลว่าสมาชิกมีสิทธิ์เข้าถึงเฉพาะใด

กลุ่มระบบ `All` ได้รับการดูแลโดยระบบตามสถานะโหนด หน้านี้ไม่อนุญาตให้เปลี่ยนชื่อ ลบ หรือเพิ่มและนำสมาชิกออกด้วยตนเอง ขอบเขตอาจเปลี่ยนเมื่อโหนดเปลี่ยน ก่อนนำไปใช้ในนโยบายหรือเส้นทางให้ประเมินสิทธิ์ที่โหนดใหม่อาจได้รับและทดสอบด้วยอุปกรณ์ที่ควบคุม

ใน **Referenced By** ของรายละเอียดกลุ่ม สามารถตรวจการอ้างอิงที่โหลดจากนโยบาย เส้นทาง กลุ่มเนมเซิร์ฟเวอร์ และโซนกำหนดเอง รายการนี้ไม่ครอบคลุมการพึ่งพาทั้งหมด เช่น การเผยแพร่แอปพลิเคชันหรือการตั้งค่าจัดการ DNS และการโหลดล้มเหลวไม่ได้หมายความว่าไม่มีการอ้างอิง ก่อนเปลี่ยนหรือลบให้ตรวจการตั้งค่าที่เกี่ยวข้องแยกกัน ออบเจ็กต์ที่ปิดใช้งานก็อาจขัดขวางการลบได้

-   [นโยบายการเข้าถึง](https://www.nsecsoft.com/th/docs/ping64-zero-trust/zero-trust/access-control/access-policy/)