การปรับแต่ง Custom Authentication Page บน Sangfor Access Secure

บทนำ

Sangfor Access Secure อนุญาตให้ผู้ดูแลระบบปรับแต่งหน้า Login (Authentication Page) ให้สอดคล้องกับ branding ขององค์กร เช่น เปลี่ยน logo, background image, title และกำหนด Auth Portal Domain เพื่อให้ผู้ใช้เข้าถึงหน้า authentication ได้สะดวก บทความนี้อธิบายขั้นตอนการตั้งค่า Custom Authentication Page โดยละเอียด

ข้อกำหนดเบื้องต้น (Prerequisites)

• มีสิทธิ์ Administrator บน Sangfor Access Secure Console ผ่าน Platform-X
• เตรียมไฟล์ logo และ background image สำหรับหน้า login (แนะนำใช้ภาพคุณภาพสูง)
• เตรียม Auth Portal Domain ที่จะใช้ (แนะนำเป็นภาษาอังกฤษหรือ pinyin เพื่อรองรับทุก browser)
• หากใช้ third-party authentication ต้องตั้งค่า Authentication Policies ไว้ก่อน

ขั้นตอนการตั้งค่า (Configuration Steps)

1. เข้าสู่ Sangfor Access Secure console ผ่าน Platform-X
2. ไปที่ Platform Management > Identity Management > Authentication Settings > Custom Authentication Page
3. ในส่วน Login Page คลิกที่กรอบรูปเพื่ออัปโหลด logo, background image และตั้ง title ของหน้า login
4. คลิก Preview เพื่อดูตัวอย่างการแสดงผลก่อนบันทึก
5. ในส่วน Authentication Method กำหนด Auth Portal Domain เช่น https://idaas.sangfor.com.hk ซึ่งจะใช้แสดงในแถบ address bar ของ browser
6. เลือก Preferred Auth Method ให้ตรงกับวิธี authentication หลักขององค์กร
7. ตั้งค่า Authentication Method:
   • Redirect to third-party login page: ส่งผู้ใช้ไปยังหน้า login ของผู้ให้บริการ (เช่น SAML IdP) โดยตรง
   • Redirect with button click: แสดงปุ่มให้ผู้ใช้คลิกเลือกก่อน redirect
8. ตั้งค่า Certificate Redirect เลือก Auto login หรือ Redirect with button click สำหรับการ authenticate ผ่าน digital certificate
9. คลิก Save เพื่อบันทึกการตั้งค่า

การตรวจสอบ (Verification)

เปิด browser แล้วเข้าหน้า Auth Portal Domain ที่กำหนด ตรวจสอบว่าหน้า login แสดง logo, background และ title ตามที่อัปโหลด ทดสอบ flow การ authenticate ทั้งจาก third-party login และ certificate redirect ว่าทำงานถูกต้อง

หมายเหตุ (Notes)

• แนะนำให้ตั้งชื่อ Auth Portal Domain เป็นภาษาอังกฤษหรือ pinyin เนื่องจากชื่อโดเมนภาษาจีนหรือภาษาอื่นอาจแสดงผลเพี้ยนใน browser บางตัว
• หากเลือก Use default template ระบบจะกลับไปใช้หน้า login มาตรฐานของ Sangfor
• การเปลี่ยนแปลงใดๆ จะมีผลทันทีหลังคลิก Save ผู้ใช้ที่กำลัง login ค้างอยู่จะไม่ได้รับผลกระทบจนกว่าจะ logout
• ไฟล์รูปภาพควรมีขนาดไม่ใหญ่เกินไปเพื่อไม่ให้หน้าโหลดช้า