การจัดการ User Groups บน Sangfor Access Secure – บริษัท ซังฟอร์ เทคโนโลยี (ประเทศไทย) จำกัด

บทนำ

User Groups บน Sangfor Access Secure คือ Security Group ที่ซิงค์มาจาก Microsoft AD ใช้สำหรับจัดการ policy แบบกลุ่ม เช่น ZTNA application access policy, web app policy, client port forwarding configuration เพื่อเพิ่มประสิทธิภาพในการบริหารจัดการ

ข้อกำหนดเบื้องต้น (Prerequisites)

กำหนดค่า Microsoft AD User Source และ sync เรียบร้อยแล้ว
เปิดการ sync User Group ใน Search Settings ของ AD User Source (User Group set to Enable)
มี security group อยู่ใน OU/Container ที่ระบุใน Base DN

ขั้นตอนการเข้าใช้งาน

เข้าสู่ Sangfor Access Secure Console
ไปที่ Platform Management > Identity Management > User Management > Departments
คลิกที่แท็บ User Groups ระบบจะแสดงรายการ Security Group ที่ sync มาจาก AD
คลิกที่ User Group เพื่อดูสมาชิก (Username, Display Name, Department, Client Permission, Status)

การใช้งาน User Group

User Groups สามารถนำไปใช้งานในส่วนต่างๆ เช่น

Authentication Policy: ระบุกลุ่มที่บังคับใช้ MFA
Application Access Policy: กำหนดสิทธิ์เข้า ZTNA application
Policy ของ web filter หรือ DLP ที่ต้องการแบ่งตามกลุ่มผู้ใช้

หมายเหตุ (Notes)

ไม่สามารถสร้างหรือแก้ไข User Group บน SASE ได้โดยตรง ต้องไปจัดการที่ Microsoft AD แล้ว trigger sync ใหม่
หาก User Group ไม่ปรากฏ ตรวจสอบว่า User Group ถูก enable ใน Search Settings ของ AD User Source หรือไม่
การลบ Group บน AD จะมีผลต่อ policy ที่ใช้ Group นั้นใน SASE ควรตรวจสอบก่อนลบ