การสร้างและจัดการ Policy Set บน VDC – บริษัท ซังฟอร์ เทคโนโลยี (ประเทศไทย) จำกัด

บทนำ

Policy Set เป็นเครื่องมือหลักบน VDC สำหรับควบคุมพฤติกรรมของ Desktop และความปลอดภัยของระบบ VDI บทความนี้อธิบายวิธีการสร้าง แก้ไข ลบ Clone และจัดลำดับความสำคัญของ Policy Set รวมถึงการ Assign ให้กับ User, Role หรือ Group

ข้อกำหนดเบื้องต้น

สิทธิ์ Admin บน VDC Console
มี User, User Group หรือ Role ที่สร้างไว้แล้วบน VDC

ขั้นตอนที่ 1: สร้าง Policy Set

1.1 เข้าสู่ VDC Console

1.2 ไปที่ Policies > Policy Sets

1.3 คลิก Create Policy Set

1.4 กรอกข้อมูลพื้นฐาน:

Name: ตั้งชื่อ Policy Set ให้สื่อความหมาย เช่น Office-User-Policy, Developer-Policy
Description: อธิบายวัตถุประสงค์ของ Policy Set

1.5 เลือกประเภทของ Policy Set:

Virtual & Local Desktop: สำหรับ Virtual Desktop (VDI) และ Local Desktop
Remote App: สำหรับ Remote App และ Session-Based Desktop
Physical Machine: สำหรับ Physical Machine ที่จัดการผ่าน VDC

<p>1.6 คลิก OK หรือ Create เพื่อสร้าง Policy Set

ขั้นตอนที่ 2: ตั้งค่า Policy Items

2.1 หลังจากสร้าง Policy Set แล้ว คลิกที่ Policy Set เพื่อเข้าไปตั้งค่า

2.2 จะพบ Policy Items หลายหมวด ขึ้นอยู่กับประเภทที่เลือก เช่น:

PC Device Access: ควบคุม Clipboard, File Transfer, Drive Mapping
USB Device Access: ควบคุมการเข้าถึง USB Device
Profile Redirection: จัดการ User Profile
Virtual Printer: ตั้งค่า Printer
Acceleration: ตั้งค่าประสิทธิภาพ

2.3 คลิกที่แต่ละ Policy Item เพื่อตั้งค่าตามความต้องการ

2.4 คลิก Save หลังจากตั้งค่าแต่ละ Item เสร็จ

ขั้นตอนที่ 3: Assign Policy Set ให้ User/Group/Role

3.1 ไปที่ Policies > Policy Sets

3.2 เลือก Policy Set ที่ต้องการ Assign

3.3 คลิก Assign หรือ Apply To

3.4 เลือก User, User Group หรือ Role ที่ต้องการ

3.5 คลิก Save

ขั้นตอนที่ 4: จัดการ Policy Set

การแก้ไข (Edit):

4.1 ไปที่ Policies > Policy Sets แล้วคลิกที่ Policy Set ที่ต้องการแก้ไข

4.2 แก้ไข Policy Items ที่ต้องการ แล้วคลิก Save

การลบ (Delete):

4.3 เลือก Policy Set ที่ต้องการลบ

4.4 คลิก Delete แล้วยืนยัน

4.5 ระบบจะไม่อนุญาตให้ลบ Policy Set ที่ยัง Assign อยู่ ต้อง Unassign ก่อน

การ Clone:

4.6 เลือก Policy Set ที่ต้องการ Clone

4.7 คลิก Clone ระบบจะสร้าง Policy Set ใหม่ที่มีการตั้งค่าเหมือนกัน

4.8 แก้ไขชื่อและ Policy Items ของ Clone ตามต้องการ

ลำดับความสำคัญของ Policy Set (Priority)

เมื่อ User ถูก Assign หลาย Policy Set ระบบจะ Apply Policy ตามลำดับ Priority:

ตัวเลข Priority น้อยกว่า = ความสำคัญสูงกว่า เช่น Priority 1 จะมีความสำคัญกว่า Priority 2
สามารถเปลี่ยนลำดับ Priority ได้โดยคลิก Move Up หรือ Move Down ในหน้า Policy Sets
Policy Set ที่มี Priority สูงกว่าจะ Override การตั้งค่าของ Policy Set ที่มี Priority ต่ำกว่า

การตรวจสอบ

ตรวจสอบว่า Policy Set ถูก Assign ให้ User/Group ที่ถูกต้อง
Login ด้วย User ทดสอบ แล้วตรวจสอบว่า Policy มีผลตามที่ตั้งค่า
ทดสอบกรณี User อยู่ในหลาย Group ว่า Priority ทำงานถูกต้อง

หมายเหตุ

แนะนำให้วางแผน Policy Set ก่อน Deploy โดยจัดกลุ่ม User ตาม Use Case เช่น General User, Power User, Admin
หลีกเลี่ยงการสร้าง Policy Set มากเกินไป เพราะจะทำให้ยากต่อการจัดการ
การเปลี่ยนแปลง Policy จะมีผลเมื่อ User Login ครั้งถัดไป
สำรอง Policy Set Configuration ก่อนทำการเปลี่ยนแปลงสำคัญ โดยใช้ Clone เก็บ Version เดิมไว้