บทนำ
App Approval เป็นกระบวนการที่อนุญาตให้ผู้ใช้งานสามารถร้องขอสิทธิ์เข้าถึงแอปพลิเคชันภายในองค์กรที่ตนเองยังไม่มีสิทธิ์ได้ด้วยตนเองผ่าน Sangfor Access Client โดยผู้ดูแลระบบสามารถ approve หรือ reject คำขอจาก console ของ Sangfor Access Secure ทำให้การจัดการสิทธิ์มีความยืดหยุ่นและลดภาระของฝ่าย IT
ข้อกำหนดเบื้องต้น (Prerequisites)
- Endpoint PC ติดตั้ง Sangfor Access Client และอยู่ในสถานะ online ใน Dashboard > User Status
- Connector ถูก deploy และเชื่อมต่อกับ Sangfor Access Secure แล้ว
- Users และโครงสร้างองค์กรถูก sync จาก Sangfor IDaaS
- ในหน้า Internal App ที่ tab Personalized ต้องเปิด Allow ที่ตัวเลือก App Access Application สำหรับ app ที่ต้องการให้ user request สิทธิ์ได้
ขั้นตอนการตั้งค่า (Configuration Steps)
- Login เข้าสู่ Platform-X console และเข้า Sangfor Access Secure
- ไปที่ Core Features > Zero Trust Guard > Policy > Internal Apps > App Approval
- ที่ tab Pending เลือกคำขอที่ต้องการพิจารณา จากนั้นคลิก Pass หรือ Deny ในคอลัมน์ Operation เพื่ออนุมัติหรือปฏิเสธ
- หากต้องการดำเนินการกับหลายคำขอพร้อมกัน เลือกหลายรายการในรายการแล้วคลิก Approve หรือ Reject ที่มุมซ้ายบน
- คำขอที่ผ่านการพิจารณาจะถูกย้ายไป tab Approved หรือ Rejected ตามผลลัพธ์
การตรวจสอบ (Verification)
ฝั่งผู้ใช้งาน: ที่มุมซ้ายล่างของ Sangfor Access Client คลิก icon เมนู (สามขีด) เลือก App Access Request ค้นหา app ที่ต้องการ แล้วคลิก App Access Request ทางด้านขวา ระบุ Duration, Validity Period และ Reason จากนั้นคลิก OK เพื่อส่งคำขอ
หลังจาก admin approve แล้ว ภายใน 1-2 นาที ผู้ใช้สามารถเปิด Workspace ใน client และจะเห็น icon ของ app ที่ขอไว้ปรากฏให้เข้าใช้งานได้ตาม Validity Period ที่กำหนด
หมายเหตุ (Notes)
- หาก app ใดยังไม่ได้เปิด App Access Application ใน Personalized settings ผู้ใช้จะไม่เห็นปุ่ม request และไม่สามารถส่งคำขอได้
- คำขอจะ expire ตาม Validity Period ที่ user ระบุ หากต้องการเข้าใช้ต่อต้อง request ใหม่หรือให้ admin มอบสิทธิ์ถาวรผ่าน App Authorization
- ผู้ดูแลระบบสามารถดูประวัติคำขอย้อนหลังได้ที่ tab Approved และ Rejected
- ฟีเจอร์นี้เหมาะสำหรับองค์กรที่ต้องการ self-service access request และลดภาระของฝ่าย IT
ข้อคิดเห็น
0 ข้อคิดเห็น
โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น