Sangfor IDaaS - Universal Directory และ Applications

บทนำ

Sangfor IDaaS เป็นโซลูชัน Identity Management แบบครบวงจรที่ให้บริการ Universal Directory สำหรับจัดการโครงสร้างองค์กร, ผู้ใช้, กลุ่มผู้ใช้, profile attributes และ Applications สำหรับ provisioning ผู้ใช้ไปยังระบบปลายทาง บทความนี้อธิบายส่วนประกอบหลักของ IDaaS

ข้อกำหนดเบื้องต้น (Prerequisites)

• มีสิทธิ์ผู้ดูแลระบบบน Sangfor IDaaS Console
• มี subscription IDaaS ที่ผูกกับ tenant ของ Sangfor Access Secure

ส่วนประกอบของ Universal Directory

1. Organizations: จัดการโครงสร้างองค์กรในรูปแบบ tree-like สามารถ add, edit, move, delete department ได้
   • ชื่อ department ในระดับเดียวกันต้องไม่ซ้ำกัน (case-insensitive) และยาวได้ไม่เกิน 95 ตัวอักษร
   • สร้าง department ได้สูงสุด 16 ระดับ ไม่นับ root department (/)
   • ผู้ใช้หนึ่งคนสามารถสังกัดได้หลาย department โดยมี primary department หนึ่งและ secondary department สูงสุด 99
2. User Groups: แสดง security group ที่ sync มาจาก local Microsoft AD หรือ Azure AD ใช้สำหรับดูข้อมูลเท่านั้น ไม่สามารถจัดการได้
3. Users: จัดการผู้ใช้ในรูปแบบ flat structure
   • Basic attributes: username (required), display name, staff ID, title, mobile, email สูงสุด 95 ตัวอักษร
   • Username, staff ID, mobile, email และ primary department ต้องไม่ซ้ำกัน
   • มี TOTP unbinding option ที่หน้า user details
4. Profile Editor: เพิ่ม custom user attribute ได้ (รองรับ STRING, BOOLEAN, FLOAT, INTEGER) พร้อม constraint เช่น enumeration, optional/mandatory
5. Directory Integrations: ซิงค์ user/department จาก third-party directory เช่น Microsoft AD, WeCom, DingTalk เข้ามายัง Universal Directory

Applications

ใช้สำหรับซิงค์ผู้ใช้จาก Sangfor IDaaS ไปยัง Sangfor Access Secure โดย default จะมี Sangfor Access Secure application อยู่แล้วและเชื่อมโยงกับ tenant อัตโนมัติ การเปิดใช้งานทำได้ที่ Platform Management > System > General Settings > IDaaS User Source ในคอนโซลของ Access Secure

หมายเหตุ (Notes)

• คำว่า department ใน IDaaS เทียบเท่ากับ Organizational Unit (OU) ใน AD
• built-in attribute ของ user ไม่สามารถลบได้
• การจัดการ user group ทำได้เฉพาะที่ source (AD/Azure AD) ไม่สามารถจัดการบน IDaaS โดยตรง