×
ข้ามไปยังเนื้อหาหลัก

การติดตั้ง Access Client แบบ Password-Free สำหรับ SGA

ปรับปรุงเมื่อ

บทนำ

 

Password-Free Installation เป็นวิธีการติดตั้ง Sangfor Access Client แบบ Silent Mode โดยผู้ใช้ไม่ต้อง Authentication ทำให้องค์กรสามารถ Audit และจัดการ Endpoint User ได้แบบไม่รบกวนผู้ใช้ วิธีนี้รองรับเฉพาะ SGA Component เท่านั้น และเหมาะกับองค์กรที่มีจำนวน Endpoint จำนวนมาก พร้อมความสามารถในการ Push Client ผ่าน AD Domain หรือ Desktop Management Software

 

ข้อกำหนดเบื้องต้น (Prerequisites)

 

  • มี Sangfor Access Secure License ที่รองรับ SGA Component
  • มีโครงสร้าง AD Domain หรือ Desktop Management Software สำหรับ Push Client
  • สิทธิ์ Administrator บน Platform-X Console
  • Endpoint รองรับ Windows 7 SP1 / Windows 10 / Windows 11
  • ดำเนินการ Environment Check ตามคู่มือก่อนติดตั้ง

 

ขั้นตอนการตั้งค่า

 

  1. Login เข้า Platform-X Console ที่ https://x.sangfor.com และคลิก Visit ในการ์ด Sangfor Access Secure
  2. ไปที่ Platform Management > Endpoints > Client Deployment > Download Center > Package Templates และคลิก Add
  3. ในหน้าต่าง Add ที่ปรากฏ ให้กำหนดค่า:
    • Basics — กรอก Template Name (เช่น SGA)
    • Client Components — เลือก SGA
    จากนั้นคลิก OK
  4. ไปที่ Platform Management > Identity Management > Authentication Policies > Mobile Users > PC (Client Access) > SSO และคลิก Edit ที่มุมซ้ายล่างของหน้า
  5. เปิดใช้งาน SSO และเลือก User Identity ที่ใช้ในการ Password-Free Login (เช่น Connected Microsoft AD Account, Connected IAG Account, Connected eToll Account, Hostname หรือ Endpoint MAC Address) จากนั้นคลิก Save
  6. กลับไปยังหน้า Download Center เลือก SGA Package Template ที่สร้างไว้ และคลิก Download Package เพื่อดาวน์โหลด Installation Package หรือ Copy Webpage URL สำหรับ Self-Installation
  7. นำ Installation Package ไป Push ผ่าน AD Domain หรือ Desktop Management Software เพื่อติดตั้งแบบ Silent Mode บน Endpoint ทั้งหมด — ดูคู่มือ AD DS Deployment ของ Microsoft สำหรับรายละเอียด
  8. เมื่อผู้ใช้ Login เข้า AD Domain หรือ SSL VPN (รองรับเฉพาะ Sangfor SSL VPN) Client จะ Login แบบ Password-Free โดยอัตโนมัติ Username ที่แสดงจะเป็น AD Domain Account หรือ SSL VPN Account ถ้าไม่มีจะใช้ Hostname หรือ MAC Address แทน

 

การตรวจสอบ

 

มี 2 วิธีในการตรวจสอบสถานะ Client:

  • วิธีที่ 1 — ใน Sangfor Access Secure Console ไปที่ Dashboard > User Status เพื่อตรวจสอบว่า Client Online หรือไม่
  • วิธีที่ 2 — เปิด Browser บน Endpoint PC แล้วเข้า https://127.0.0.1:30001 เพื่อตรวจสอบสถานะการเชื่อมต่อ

 

หมายเหตุ

 

  • ลำดับของ Authentication Account ภายใต้ Enable แสดงลำดับความสำคัญในการ Authenticate หาก Endpoint ไม่ผ่านการ Authenticate ทั้งหมด Traffic จาก Endpoint จะไม่ถูก Forward
  • หากต้องการ Update Attribute ของ Client หลังติดตั้งแล้ว ต้อง Uninstall Client เดิมและติดตั้ง Client ใหม่เพื่อ Update ทั้งหมด
  • วิธีนี้รองรับเฉพาะ SGA Component เท่านั้น สำหรับ ZTG ต้อง Login แบบ Password Authentication
  • สำหรับ Silent Installation บน Windows ใช้ Parameter /S กับ Installation Package

ข้อคิดเห็น

0 ข้อคิดเห็น

โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น