การตั้งค่า POP3 SSO บน Sangfor Network Secure

บทความนี้อธิบายวิธีตั้งค่า POP3 SSO บน Sangfor NGAF/NSF เพื่อ Authenticate User โดยอัตโนมัติเมื่อเปิด Email Client

POP3 SSO คืออะไร

POP3 SSO ตรวจจับ POP3 Login จาก Email Client (เช่น Outlook, Thunderbird) แล้วใช้ข้อมูล Username/Password นั้น Authenticate User บน NGAF โดยอัตโนมัติ

ขั้นตอนการตั้งค่า

1. ไปที่ Policies > Authentication > SSO เลือก POP3 SSO

2. เปิด Enable

3. กำหนดค่า:

• POP3 Server IP: IP ของ Mail Server
• POP3 Port: Port ของ POP3 Service (Default: 110, SSL: 995)

4. กด Save

การทำงาน

• User เปิด Email Client ซึ่ง Login ไปยัง POP3 Server ตามปกติ
• NGAF ตรวจจับ POP3 Login Traffic และดึง Username
• NGAF จับคู่ IP ของ User กับ Username ที่ดึงได้
• User ได้รับ Authentication โดยไม่ต้อง Login ซ้ำ

หมายเหตุ

• POP3 SSO ทำงานได้เฉพาะ POP3 (ไม่ Encrypt) หรือต้อง Decrypt ก่อน — หาก POP3 ใช้ SSL จะไม่สามารถดึง Username ได้
• ใช้ได้เฉพาะเมื่อ Email Client Login อัตโนมัติ — หาก User ไม่เปิด Email จะไม่ถูก Authenticate
• เหมาะกับองค์กรที่ User ทุกคนใช้ Email Client ที่ตั้ง POP3 ไว้