# Chính sách truy cập website

Canonical: https://www.nsecsoft.com/vi/docs/ping64-endpoint-management/uem/web/policy/

Language: vi-VN

Updated: 2026-11-15T03:41:25.967078Z

Trong Ping64, chính sách truy cập website cấu hình cách xử lý truy cập, kiểm toán và cảnh báo theo phạm vi website và điều kiện nội dung. Quy tắc có thể ảnh hưởng đến truy cập nghiệp vụ; hãy kiểm tra trước trong phạm vi thử nghiệm có thể khôi phục rồi mới quyết định mở rộng.

Bản ghi truy cập website dùng để xem các lượt truy cập khớp quy tắc kiểm toán; bản ghi công cụ tìm kiếm thể hiện từ khóa được nhận diện. Hai loại có điều kiện tạo và trang tra cứu khác nhau, không phải lịch sử duyệt web đầy đủ. Từ khóa và URL có thể chứa thông tin nhạy cảm; cần giới hạn quyền quản trị, xử lý và lưu giữ theo yêu cầu của tổ chức.

## Cấu hình chính sách thử nghiệm

1.  Xác nhận quyền sử dụng tính năng. Việc cấu hình chính sách và xem bản ghi cần các quyền tương ứng và có thể do những người được ủy quyền khác nhau thực hiện; xuất bản ghi tìm kiếm cần thêm quyền xuất. Chọn thiết bị Windows thử nghiệm đã đăng ký, có thể nhận chính sách và gửi bản ghi; xác nhận trước việc thông báo sử dụng, ảnh hưởng nghiệp vụ và phương án khôi phục.
2.  Trong **UEM > Policy**, tạo hoặc sửa chính sách thử nghiệm, đặt tên, thời gian hiệu lực và thiết bị áp dụng. Bật **Website Access** rồi chọn **Settings**. Trước khi sửa chính sách hiện có, kiểm tra các quy tắc và thứ tự để tránh thay đổi truy cập của thiết bị khác.
3.  Chọn **Add Rule**, nhập tên, chọn **Specified Websites** trong **Scope** (phạm vi) và cấu hình URL thử nghiệm đã được phê duyệt. Nếu cần tất cả website, chọn **All Websites** sau khi đánh giá tác động. Đặt điều kiện nội dung nhạy cảm theo nhu cầu; khi chỉ thử URL có thể chọn **No Restriction**.

Nếu cần chọn từ thư viện website, trước tiên kiểm tra cửa sổ chọn của quy tắc và dùng lại website hiện có phù hợp. Nếu thiếu mục, dùng tài khoản có quyền quản lý đối tượng mở “Objects & Templates > Website” và chọn “New”. Nhập “Category”, “Name” và “Domain” hợp lệ, ví dụ `https://portal.example.com`, lưu rồi kiểm tra danh sách; nếu cần loại mới, quản lý trước qua “Type Manager”. Trở lại quy tắc trên, chọn website cần thiết trong cài đặt website chỉ định và xác nhận; cũng có thể nhập quy tắc URL thủ công rồi nhấn Enter theo hướng dẫn. Khi chọn một danh mục trong cửa sổ chọn, kiểm tra các mục website thực sự được chọn; không giả định website bổ sung sau vào danh mục tự động được thêm vào quy tắc hiện có. Sau khi sửa hoặc xóa website, kiểm tra lại quy tắc liên quan, kết quả lưu và hành vi thực tế trên thiết bị. Địa chỉ chỉ là ví dụ, không phải mặc định; tạo đối tượng không tự bật kiểm toán.

**Chọn nội dung nhạy cảm:** Để hạn chế theo nội dung, chọn **Trigger Any Specified Sensitive Rule** trong **Sensitive Content**, mở **Select Rules**, chọn ít nhất một phân loại dữ liệu phù hợp trong danh sách rồi xác nhận. Có thể kiểm tra và dùng lại phân loại hiện có phù hợp; nếu cần tạo hoặc sửa, quản trị viên có quyền nên tham khảo phần quản lý phân loại dữ liệu trong hướng dẫn nền tảng và đánh giá ảnh hưởng đến các chức năng khác cùng dùng phân loại đó. Nếu danh sách trống hoặc thiếu mục dự kiến, kiểm tra phân loại, quyền và trạng thái tải, rồi liên hệ quản trị viên khi cần; danh sách trống không chứng minh không có nội dung nhạy cảm. Chuyển sang **No Restriction** sẽ xóa các quy tắc nhạy cảm đã chọn trong bản nháp đang sửa; khi chuyển lại phải chọn và kiểm tra lại. Chính sách truy cập website được bật cần ít nhất một quy tắc truy cập website hợp lệ.

4.  Chọn hành động **No Action** và bật **Audit** để có thể ghi lại truy cập khớp quy tắc. Không chọn chặn chỉ để thử kiểm toán. Thứ tự quy tắc, chính sách khác và trạng thái thiết bị có thể ảnh hưởng kết quả.
5.  Nếu cần bản ghi từ khóa, mở **Advanced Settings** trong cài đặt truy cập website, bật **Search engine audit** và lưu. Công tắc này và **Audit** trong quy tắc điều khiển các bản ghi khác nhau; chỉ bật một mục không có nghĩa cả hai đều được bật.
6.  Lưu cài đặt truy cập website và toàn bộ chính sách, kiểm tra lại quy tắc, công tắc và phạm vi rồi đợi thiết bị nhận. Lưu thành công trên bảng điều khiển không chứng minh thiết bị đã áp dụng.

**Nếu cần cảnh báo truy cập website:** Bật **Alert** trong quy tắc thử nghiệm ở trên. Bật Alert cũng bật **Audit**; tắt Audit cũng tắt Alert. Xác nhận quy tắc, lưu cài đặt truy cập website và toàn bộ chính sách, chờ thiết bị nhận rồi dùng địa chỉ thử đã phê duyệt để tạo truy cập khớp quy tắc. Sau đó trong **UEM > Alerts**, tra cứu theo thiết bị thử nghiệm, thời gian và loại cảnh báo truy cập website; đối chiếu với bản ghi truy cập và kết quả thực tế. Có bản ghi kiểm toán không bảo đảm luôn có cảnh báo; việc khớp quy tắc, xử lý và báo cáo từ thiết bị đều ảnh hưởng kết quả. Nếu không thấy, kiểm tra thứ tự quy tắc, cả hai công tắc, phạm vi, trạng thái thiết bị và quyền xem cảnh báo. Danh sách trống không tự chứng minh không có truy cập hoặc chính sách đã được áp dụng. Từ khóa và bộ lọc nâng cao chỉ áp dụng cho cảnh báo đã tải; không tìm thấy không chứng minh cảnh báo không có trong toàn bộ lịch sử.

## Cấu hình quy tắc chặn

Để hạn chế truy cập, trước tiên cấu hình phạm vi và điều kiện nội dung nhạy cảm ở trên, rồi đổi hành động chính từ **No Action** sang **Block**. Mở cài đặt trên thẻ Block. Trong **Interception Settings**, chọn **Interception Mode**: với **Redirect**, nhập **Redirect URL** hợp lệ dùng `http://` hoặc `https://`; với **Prompt message**, nhập thông báo cần thiết. Xác nhận cài đặt rồi lưu quy tắc, thiết lập truy cập website và toàn bộ chính sách; chỉ lưu cửa sổ là chưa đủ. Nếu chọn nội dung nhạy cảm chỉ định, phải chọn ít nhất một quy tắc nhạy cảm. Kiểm tra riêng nhu cầu **Audit** và **Alert** theo yêu cầu của tổ chức.

Việc chặn có thể ảnh hưởng nghiệp vụ. Trên thiết bị thử nghiệm có thể khôi phục, kiểm tra URL và nội dung phải khớp cũng như không được khớp; đối chiếu truy cập thực tế, thông báo hoặc chuyển hướng và bản ghi trước khi mở rộng phạm vi. `https://portal.example.com/access-denied` chỉ là ví dụ định dạng; thay bằng địa chỉ được tổ chức phê duyệt và có thể sử dụng. Kiểm tra riêng từng trình duyệt, giao thức và nội dung trang.

Thứ tự danh sách có thể ảnh hưởng việc đối sánh. Trong chức năng kiểm soát truy cập website trên Windows, URL và nội dung nhạy cảm được đối sánh ở các giai đoạn khác nhau; không coi quy tắc đầu danh sách là một lần đối sánh thống nhất cho mọi truy cập. Kiểm thử lại các trường hợp liên quan sau khi thay đổi thứ tự hoặc điều kiện. Quy tắc nhạy cảm phụ thuộc nội dung trang có thể kiểm tra; không khớp hoặc không có bản ghi không chứng minh nội dung an toàn hay mọi truy cập đã được kiểm soát.