บทนำ
Self-Service Portal เป็นฟีเจอร์บน VDC v5.9.6 ที่ช่วยให้ผู้ใช้งาน (End Users) สามารถจัดการ Desktop และทรัพยากร VDI ของตนเองได้ด้วยตัวเอง โดยไม่ต้องติดต่อทีม IT ทุกครั้ง ฟีเจอร์หลักประกอบด้วยการรีเซ็ตรหัสผ่าน การจัดการ Virtual Desktop และการร้องขอทรัพยากรเพิ่มเติม การเปิดใช้งาน Self-Service Portal จะช่วยลดภาระงานของทีม IT และเพิ่มความพึงพอใจของผู้ใช้งานอย่างมาก
ข้อกำหนดเบื้องต้น
- เข้าสู่ระบบ VDC Management Console ด้วยสิทธิ์ Administrator
- ระบบ Authentication (AD/LDAP) ต้องถูกตั้งค่าและเชื่อมต่อเรียบร้อยแล้ว
- มี SSL Certificate สำหรับ HTTPS บน Portal (แนะนำ)
- กำหนด User Group ที่ต้องการอนุญาตให้เข้าถึง Self-Service Portal
ขั้นตอนการตั้งค่า
1. เปิดใช้งาน Self-Service Portal
ไปที่ System > Administration > Self-Service Portal คลิก Enable เพื่อเปิดใช้งาน Portal กำหนดค่าพื้นฐาน:
- Portal URL: กำหนด URL สำหรับเข้าถึง Portal เช่น https://vdi-portal.company.com
- Port: กำหนดพอร์ตสำหรับ Portal (ค่าเริ่มต้น 8443)
- SSL Certificate: เลือกใช้ Certificate ที่มีอยู่หรืออัปโหลดใหม่
2. ตั้งค่า Password Reset
ไปที่แท็บ Password Reset เปิดใช้งานและกำหนดค่า:
- Reset Method: เลือกวิธีการยืนยันตัวตน เช่น Email OTP, SMS OTP หรือ Security Questions
- Password Policy: กำหนดนโยบายรหัสผ่าน เช่น ความยาวขั้นต่ำ ต้องมีตัวอักษรพิเศษ
- Email/SMS Settings: ตั้งค่า SMTP Server หรือ SMS Gateway สำหรับส่ง OTP
- Reset Cooldown: กำหนดระยะเวลาระหว่างการรีเซ็ตแต่ละครั้ง (เช่น 5 นาที)
3. ตั้งค่า Desktop Management
ไปที่แท็บ Desktop Management กำหนดสิทธิ์ที่ผู้ใช้สามารถจัดการได้:
- Power Operations: อนุญาตให้ Start, Stop, Restart, Suspend VM ได้
- Snapshot: อนุญาตให้สร้างและคืนค่า Snapshot (กำหนดจำนวน Snapshot สูงสุดต่อผู้ใช้)
- Console Access: อนุญาตให้เข้าถึง VM Console ผ่าน Web Browser
- Display Settings: อนุญาตให้ปรับความละเอียดหน้าจอและจำนวน Monitor
4. ตั้งค่า Resource Requests
ไปที่แท็บ Resource Requests เปิดใช้งานการร้องขอทรัพยากร:
- Request Types: กำหนดประเภทคำขอ เช่น เพิ่ม vCPU, เพิ่ม RAM, เพิ่ม Disk
- Approval Workflow: กำหนดผู้อนุมัติ (เช่น IT Manager) และกระบวนการอนุมัติ
- Resource Limits: กำหนดขีดจำกัดทรัพยากรสูงสุดที่ผู้ใช้สามารถร้องขอได้
- Auto-Approval: สามารถตั้งค่าอนุมัติอัตโนมัติสำหรับคำขอที่อยู่ในขอบเขตที่กำหนด
5. กำหนดสิทธิ์การเข้าถึง
ไปที่แท็บ Access Control กำหนด User Group ที่มีสิทธิ์เข้าถึง Portal และฟีเจอร์ต่างๆ สามารถกำหนดสิทธิ์แตกต่างกันตามกลุ่มผู้ใช้
6. บันทึกและทดสอบ
คลิก Save & Apply แล้วทดสอบเข้าถึง Portal ผ่าน URL ที่กำหนด
การตรวจสอบ
- เปิด Web Browser แล้วเข้าถึง Portal URL ตรวจสอบว่าหน้า Login แสดงผลถูกต้อง
- ทดสอบ Login ด้วยบัญชีผู้ใช้ทั่วไป ตรวจสอบว่าฟีเจอร์ต่างๆ แสดงผลตามสิทธิ์ที่กำหนด
- ทดสอบ Password Reset โดยใช้วิธียืนยันตัวตนที่ตั้งค่าไว้
- ทดสอบส่ง Resource Request และตรวจสอบว่า Approval Workflow ทำงานถูกต้อง
- ดู Audit Log ที่ Monitor > Audit Logs เพื่อตรวจสอบกิจกรรมบน Portal
หมายเหตุ
- ควรใช้ SSL Certificate จาก Certificate Authority (CA) ที่น่าเชื่อถือเพื่อหลีกเลี่ยง Browser Warning
- แนะนำให้เปิดใช้ Multi-Factor Authentication (MFA) สำหรับ Portal เพื่อเพิ่มความปลอดภัย
- ควรตรวจสอบ Audit Log เป็นประจำเพื่อติดตามกิจกรรมที่ผิดปกติ
- การเปลี่ยนแปลง Portal Settings จะมีผลทันทีโดยไม่ต้องรีสตาร์ทบริการ
- ผู้ใช้งานสามารถเข้าถึง Portal ได้ทั้งจาก Desktop Browser และ Mobile Browser
ข้อคิดเห็น
0 ข้อคิดเห็น
โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น