บทนำ
บทความนี้อธิบายขั้นตอนการดาวน์โหลด ติดตั้ง และตั้งค่า Sangfor Access Client (SASE Mobile Client) บนอุปกรณ์มือถือ ทั้งระบบ iOS และ Android สำหรับการใช้งานครั้งแรก เพื่อให้ผู้ใช้สามารถเชื่อมต่อเข้าสู่ระบบ SASE และเข้าถึงทรัพยากรของบริษัทได้อย่างปลอดภัย
ข้อกำหนดเบื้องต้น (Prerequisites)
- อุปกรณ์มือถือ (สมาร์ทโฟน) ที่รองรับ:
- iOS: เวอร์ชัน 12 หรือสูงกว่า
- Android: เวอร์ชัน 6 หรือสูงกว่า
- บัญชี SASE ที่ผู้ดูแลระบบสร้างให้ (Username และ Password)
- การเชื่อมต่ออินเทอร์เน็ตที่เสถียร ผ่าน Wi-Fi หรือ Cellular Data
- ลิงก์ Server Address หรือ QR Code จากผู้ดูแลระบบ SASE
ขั้นตอนการดาวน์โหลดแอปพลิเคชัน
ผู้ดูแลระบบสามารถแชร์ลิงก์หรือ QR Code ให้ผู้ใช้ดาวน์โหลดแอปได้จากหน้า Management Console
- เข้าสู่ระบบ SASE Management Console และไปที่ Management > Sangfor Access Client > Client Deployment > Download Center
- เลือกไอคอนระบบปฏิบัติการที่ต้องการ:
- คลิก iOS เพื่อแสดง QR Code สำหรับผู้ใช้ iPhone/iPad
- คลิก Android เพื่อแสดง QR Code สำหรับผู้ใช้ Android
- ส่ง QR Code ให้ผู้ใช้สแกนผ่านกล้องมือถือ เพื่อเข้าสู่หน้าดาวน์โหลดแอป
- คัดลอกลิงก์ Server Address (Copy Link) เพื่อส่งให้ผู้ใช้สำหรับใช้กรอกในแอปครั้งแรก
- ผู้ใช้ดาวน์โหลดและติดตั้งแอป Sangfor Access บนอุปกรณ์ของตน
ขั้นตอนการตั้งค่าครั้งแรก (First Time Setup)
- เปิดแอป Sangfor Access บนมือถือ
- ในหน้า Welcome ให้วางลิงก์ Server Address ที่ได้รับจากผู้ดูแลระบบลงในช่อง Server address
- หรือเลือก Scan QR Code to Add Server Address เพื่อสแกน QR Code จากหน้า SASE Console โดยตรง
- กดปุ่ม Connect เพื่อเชื่อมต่อไปยังเซิร์ฟเวอร์ SASE
- เลือกวิธีการล็อกอิน IDaaS ที่ถูกต้อง (เช่น Microsoft Active Directory, Password Authentication หรือวิธีอื่น ๆ ตามที่องค์กรกำหนด) จากนั้นกรอก Username และ Password แล้วกด Log In
- เมื่อแอปขอสิทธิ์ Local Network Permission ให้กด Go Now เพื่อไปที่ Settings > Privacy > Local Network และเปิดสิทธิ์ให้แอป aTrust/Sangfor Access (ขั้นตอนนี้จำเป็นสำหรับ iOS)
- ตั้งค่า App Lock ตามต้องการ โดยเลือกได้ระหว่าง:
- Face Recognition — ปลดล็อกด้วยใบหน้า
- Gesture Lock — ปลดล็อกด้วยรูปแบบการลากนิ้ว
- เมื่อระบบขอเพิ่ม VPN Configuration ให้กด Allow (จำเป็นต้องอนุญาต มิฉะนั้นจะไม่สามารถเชื่อมต่อ Tunnel ได้)
- หากระบบถามว่าจะ Bind Endpoint Device หรือไม่ ให้เลือก:
- Bind Now หากองค์กรเปิดใช้ Endpoint Authentication
- Ignore หากไม่จำเป็น
การตรวจสอบ (Verification)
- เมื่อล็อกอินสำเร็จ จะเห็นหน้า App Center / Workspace และสถานะด้านบนแสดง Online พร้อมข้อความ Tunnel access enabled
- ทดสอบเปิดแอปพลิเคชันหรือเว็บภายในของบริษัทเพื่อยืนยันว่าสามารถเข้าถึงทรัพยากรได้ตามปกติ
หมายเหตุ (Notes)
- การตั้งค่า App Lock มีผลเฉพาะอุปกรณ์เครื่องนั้น ไม่มีการอัปโหลดข้อมูลส่วนตัวขึ้นเซิร์ฟเวอร์
- หาก iOS ไม่อนุญาต Local Network Permission แอปจะไม่สามารถเชื่อมต่อ Tunnel ได้ ต้องเข้าไปเปิดที่ Settings > Privacy > Local Network ด้วยตนเอง
- หากผู้ดูแลระบบเปิดใช้งาน Endpoint Binding ผู้ใช้ต้อง Bind อุปกรณ์ก่อนจึงจะสามารถล็อกอินจากอุปกรณ์นั้นได้
- เมื่อผ่านขั้นตอนนี้แล้ว การใช้งานครั้งถัดไปจะใช้เพียง Username/Password (หรือ Biometric) เท่านั้น ไม่ต้องตั้งค่าเซิร์ฟเวอร์ใหม่
ข้อคิดเห็น
0 ข้อคิดเห็น
โปรด ลงชื่อเข้าใช้ เพื่อแสดงข้อคิดเห็น