×
ข้ามไปยังเนื้อหาหลัก

การตั้งค่า App Authorization สำหรับ Internal Apps

ปรับปรุงเมื่อ

บทนำ

 

App Authorization คือฟีเจอร์สำหรับมอบสิทธิ์การเข้าถึงแอปพลิเคชันหรือ application group ให้กับผู้ใช้ แผนก หรือกลุ่มผู้ใช้ที่กำหนด ช่วยให้องค์กรสามารถจัดการสิทธิ์แบบ least-privilege และทำให้ผู้ใช้แต่ละกลุ่มเห็นเฉพาะแอปที่ได้รับอนุญาตเท่านั้นใน Workspace ของ Sangfor Access Client

 

ข้อกำหนดเบื้องต้น (Prerequisites)

 

  • Endpoint PC ติดตั้ง Sangfor Access Client และอยู่ในสถานะ online
  • Connector ถูก deploy และเชื่อมต่อกับ Sangfor Access Secure แล้ว
  • Internal Apps (Tunnel App และ/หรือ Web App) ถูกสร้างไว้แล้วใน Internal Apps tab
  • Users และโครงสร้างองค์กรถูก sync จาก Sangfor IDaaS เรียบร้อยแล้ว

 

ขั้นตอนการตั้งค่า (Configuration Steps)

 

  1. Login เข้าสู่ Platform-X console และเข้า Sangfor Access Secure
  2. ที่เมนูด้านซ้าย ไปที่ Core Features > Zero Trust Guard > Policy > Internal Apps > App Authorization
  3. ในแถบ Apps หรือ App Groups ทางด้านซ้าย ให้คลิกชื่อ application หรือ application group ที่ต้องการมอบสิทธิ์ จากนั้นคลิก Permissions
  4. ในกล่อง Authorize ที่เปิดขึ้น เลือก tab ที่ต้องการ:
    • User/Department สำหรับเลือก user หรือ department จากโครงสร้างองค์กร
    • User Group สำหรับเลือกตามกลุ่มผู้ใช้ที่กำหนดไว้

     

    App Authorization tab with Permissions button and authorized user list

     

  5. เลือก object หนึ่งรายการหรือมากกว่าที่จะมอบสิทธิ์ให้ ระบบจะแสดงรายการที่เลือกในด้านขวา
  6. คลิก OK เพื่อบันทึกการให้สิทธิ์
  7. ตรวจสอบในรายการ Authorization ว่ามี Authorized Object พร้อม Department, Validity Period และ License Status ตามที่กำหนด

 

Authorize dialog selecting users and groups to grant app access

 

 

 

 

 

 

การตรวจสอบ (Verification)

 

Login เข้า Sangfor Access Client ด้วยบัญชีของผู้ใช้ที่ได้รับสิทธิ์ จากนั้นเปิด Workspace แล้วยืนยันว่ามี icon ของ application หรือ application group ที่ได้มอบสิทธิ์ไว้ปรากฏ และสามารถเปิดเข้าใช้งานได้ตามปกติ ในทางกลับกัน ผู้ใช้ที่ไม่ได้รับสิทธิ์จะไม่เห็น icon ดังกล่าวใน Workspace และไม่สามารถเข้าถึงแอปได้

 

หมายเหตุ (Notes)

 

  • หาก user ที่ไม่ได้รับสิทธิ์พยายามเข้าถึง app จะเห็นข้อความ Warning Message for Unauthorized Users ที่กำหนดไว้ใน App Settings
  • การให้สิทธิ์สามารถทำได้ทั้งระดับ individual app และ App Group โดยการให้สิทธิ์ระดับ group จะมีผลกับทุก app ภายใน group นั้น
  • หากต้องการให้ user สามารถ request สิทธิ์การเข้าถึงเองได้ ให้ใช้ฟีเจอร์ App Approval เพิ่มเติม
  • ตรวจสอบ License Status ในรายการ authorization เพื่อให้แน่ใจว่าจำนวนผู้ใช้ที่มีสิทธิ์ไม่เกิน license ที่ซื้อไว้

เกี่ยวข้องกับ

บทความที่เกี่ยวข้อง

ข้อคิดเห็น

0 ข้อคิดเห็น

โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น