# Cấu hình đăng ký thiết bị và xử lý yêu cầu

Canonical: https://www.nsecsoft.com/vi/docs/ping64-platform/platform/endpoint-lifecycle/endpoint-enrollment/

Language: vi-VN

Updated: 2026-11-15T03:17:35.93849Z

Trong Ping64, xác thực đăng ký quyết định thiết bị mới được đăng ký trực tiếp hay cần phê duyệt. Cài đặt ứng dụng khách, phê duyệt, kích hoạt và báo cáo thông tin là các bước riêng. Phê duyệt không có nghĩa thiết bị đã trực tuyến hoặc được cấp mọi quyền tính năng.

## Cấu hình cách đăng ký

1.  Dùng tài khoản quản trị viên cấp cao nhất mở danh sách thiết bị, chọn **Global Endpoint Settings** trong menu thêm ở góc trên bên phải rồi mở **Enrollment**. Kiểm tra cấu hình hiện tại và yêu cầu tổ chức. Nếu tải lỗi, không coi giá trị ban đầu đang hiển thị là cấu hình đã lưu.
2.  Chọn **Direct Enrollment** hoặc **Approval Enrollment**. Cách trực tiếp không cần phê duyệt thủ công yêu cầu đó; cách phê duyệt cần quản trị viên xử lý yêu cầu mới. Thay đổi chủ yếu ảnh hưởng các lần đăng ký mới hoặc bắt đầu lại về sau; không giả định yêu cầu hiện tại thay đổi hồi tố.
3.  Kiểm tra khoảng thăm dò, thời gian chờ thử lại và chu kỳ xoay vòng thông tin xác thực khi cần. Chu kỳ phải từ 7 đến 365 ngày; không đổi giá trị khác khi chưa đánh giá. Việc gia hạn thông thường của thiết bị đã duyệt không cần duyệt lại thủ công, nhưng vẫn cần kiểm tra kết nối thực tế. Các trường là **Polling Interval (sec)**, **Retry Delay (sec)** và **Device Credential Rotation Cycle (days)**. Nhập số giây nguyên dương cho hai trường đầu; phân biệt với chu kỳ luân chuyển tính bằng ngày.
4.  Lưu rồi mở lại để kiểm tra. Cửa sổ còn chứa các cài đặt thiết bị khác; kiểm tra thay đổi chưa lưu trước. Sau lỗi lưu, kiểm tra giá trị thực tế từng trang, không giả định mọi thay đổi đã hoàn tác.

## Xử lý yêu cầu phê duyệt

1.  Dùng tài khoản quản trị viên có quyền xử lý yêu cầu mở danh sách thiết bị. Khi thấy **Pending Enrollment**, mở và đối chiếu thông tin thiết bị, IP, nền tảng và phiên bản ứng dụng khách với nguồn yêu cầu. Tìm kiếm và chuyển trang khi cần; xác nhận với người dùng thiết bị nếu cần.
2.  Với yêu cầu **Pending approval**, chọn **Approve** hoặc **Reject** trong menu thao tác. Lý do từ chối là tùy chọn theo quy trình tổ chức và thiết bị có thể đọc khi truy vấn trạng thái; không nhập thông tin nhạy cảm. Chỉ xử lý yêu cầu đã xác minh, không duyệt chỉ vì tên giống nhau. Các dòng đã duyệt hoặc kích hoạt nhưng đang chờ bước tiếp theo không thể xử lý lại như yêu cầu chờ duyệt.
3.  Sau phê duyệt, chờ thiết bị kích hoạt và báo cáo thông tin. **Approved, waiting for endpoint activation** hoặc **Activated, waiting for endpoint profile** chưa có nghĩa đăng ký hoàn tất. Kiểm tra danh sách, cấp quyền tính năng cần thiết và xác minh chính sách.

## Xử lý sự cố

-   Không thấy **Pending Enrollment**: nút chỉ hiện khi truy vấn thành công và có yêu cầu liên quan. Lỗi truy vấn hoặc quyền cũng có thể làm nút ẩn; không coi việc thiếu nút là bằng chứng không có yêu cầu. Kiểm tra chế độ, quyền, kết nối và tải trang; liên hệ hỗ trợ khi cần.
-   Yêu cầu chờ lâu hoặc xử lý thất bại: kiểm tra danh tính, trạng thái, mạng, ứng dụng khách và dịch vụ. Sau phê duyệt vẫn cần kích hoạt và báo cáo; không duyệt lặp hoặc coi lưu cấu hình là đăng ký hoàn tất.
-   **Pending Enrollment** không phải toàn bộ lịch sử phê duyệt. Danh sách hiển thị yêu cầu chờ duyệt và yêu cầu đã duyệt hoặc kích hoạt nhưng chưa có bản ghi thiết bị. Yêu cầu bị từ chối hoặc yêu cầu đã duyệt/kích hoạt khi bản ghi thiết bị đã xuất hiện có thể không còn trong danh sách. Việc biến mất không chứng minh đăng ký thành công; hãy kiểm tra danh sách thiết bị và trạng thái thực tế.