นี่คือกลไกในการอนุญาตเฉพาะการเข้าถึงจากที่อยู่ IP ที่เฉพาะเจาะจง (หรือช่วงของที่อยู่ IP) และปฏิเสธที่อื่น ๆ โดยอนุญาตเฉพาะการเข้าถึงผ่านเส้นทางที่กำหนด เช่น เครือข่ายบริษัท สำนักงานสาขา หรือการเชื่อมต่อ VPN คุณสามารถเพิ่มความปลอดภัยได้อย่างมาก
Dive รองรับการจำกัดที่อยู่ IP ทั่วโลก (IPv4/IPv6) ในรูปแบบ 3 รูปแบบ: IP เดียว / ช่วง / CIDR หลังจากการกำหนดค่า การพยายามเข้าสู่ระบบจากที่อยู่ IP ที่ไม่ได้อยู่ในรายการที่อนุญาตจะถูกบล็อก แม้กระทั่งสำหรับผู้ใช้ที่มีสิทธิเจ้าของ ในแผน Enterprise คุณสามารถเลือกวิธีการจัดการการเข้าถึงจากนอกเครือข่ายที่อนุญาต เช่น "เฉพาะการอัปโหลดสื่อเท่านั้นที่พร้อมใช้งาน" หรือ "พร้อมใช้งานหากผ่านการยืนยันตัวตนหลายปัจจัย" (ดูข้างล่าง "วิธีการตั้งค่าการเข้าถึงจากนอกเครือข่ายที่อนุญาต")
ผู้ที่สามารถกำหนดค่า
เฉพาะผู้ใช้ที่มีสิทธิเจ้าของเท่านั้นที่สามารถกำหนดค่าได้
ก่อนที่คุณจะเริ่มต้น
ฟีเจอร์นี้เป็นการจำกัดที่มีประสิทธิภาพ มีความเสี่ยงที่การกำหนดค่าที่ไม่ถูกต้องอาจล็อก แม้แต่เจ้าของได้ ดังนั้นโปรดตรวจสอบสิ่งต่อไปนี้:
- ยืนยันว่าที่อยู่ IP ที่คุณตั้งใจจะลงทะเบียนคือ IP ทั่วโลก (IP ขาออกที่ได้รับจากผู้ให้บริการอินเทอร์เน็ตหรือผู้ให้บริการ VPN)
- ก่อนการกำหนดค่า ตรวจสอบให้แน่ใจว่ารวมที่อยู่ IP ทั่วโลกของคุณเอง
- ขอแนะนำให้ ส่งออกเป็น Excel เพื่อสำรองรายการที่อยู่ IP ที่อนุญาตเพื่อให้คุณสามารถตรวจสอบได้ทันทีหลังการกำหนดค่า
* หากคุณบังเอิญถูกล็อคออกจากบัญชี โปรดติดต่อทีมสนับสนุน Dive ที่ customer-success@episotech.com
ขั้นตอนการกำหนดค่า
- เข้าสู่ระบบ Dive และคลิก [ฟังก์ชันสำหรับเจ้าของ]
- เลือกแท็บ [ความปลอดภัย] ที่ด้านบน และเปิดการ์ด [การตั้งค่าจำกัดที่อยู่ IP]
-
ทำเครื่องหมายในช่องสำหรับ "ใช้การจำกัด IP address"
- เปิดช่องรายการที่อนุญาตและคลิกตัวเลือกใดตัวเลือกหนึ่งต่อไปนี้ตามรูปแบบที่คุณต้องการลงทะเบียน
-
[+ เพิ่ม]: ลงทะเบียน IP ที่อยู่เดียวหรือรูปแบบ CIDR (ตัวอย่าง:
192.168.0.0/24) - [+ เพิ่มโดยระบุช่วง]: ลงทะเบียนโดยระบุช่วงจาก IP เริ่มต้นถึง IP สุดท้าย
-
[+ เพิ่ม]: ลงทะเบียน IP ที่อยู่เดียวหรือรูปแบบ CIDR (ตัวอย่าง:
-
ป้อนที่อยู่ IP ที่คุณต้องการอนุญาต (รองรับรูปแบบ 3 รูปแบบ)
-
IP เดียว:
203.0.113.5/2001:db8::1 -
ช่วง:
203.0.113.5ถึง203.0.113.50 -
CIDR:
192.168.0.0/24/2001:db8::/32
หากรูปแบบไม่ถูกต้องขณะที่คุณป้อน ข้อความ ข้อผิดพลาดสีแดง จะปรากฏขึ้นทันที
-
IP เดียว:
- เมื่อเสร็จสิ้น คลิก [บันทึก]
ความปลอดภัยที่บันทึกเวลา
เมื่อคุณบันทึก หากเครือข่ายที่ใช้สำหรับเซสชันปัจจุบันของคุณ (IP ที่คุณกำลังเข้าถึงจาก) ไม่มีในรายการที่อนุญาต ข้อความต่อไปนี้จะปรากฏขึ้น จะเพิ่มโดยอัตโนมัติ โปรดคลิก [ตกลง] สิ่งนี้ป้องกันไม่ให้คุณถูกล็อคออกทันทีหลังการกำหนดค่า
นอกจากนี้ หากคุณได้ตั้งค่าแถว "คนที่ผ่านการยืนยันตัวตนหลายปัจจัย" ด้านล่างเป็น [ฟีเจอร์ทั้งหมด] และคุณอยู่ในกลุ่มนั้น ข้อความนี้จะไม่ปรากฏขึ้น เนื่องจากคุณสามารถเชื่อมต่อใหม่โดยใช้การยืนยันตัวตนหลายปัจจัยและเปลี่ยนการตั้งค่า เมื่อตั้งค่าเป็น [เฉพาะการอัปโหลดสื่อ] คุณไม่สามารถเปิดหน้าจอการตั้งค่าได้แม้หลังเชื่อมต่อใหม่ ดังนั้นข้อความจะปรากฏขึ้นเหมือนก่อน
วิธีการตั้งค่าการเข้าถึงจากนอกเครือข่ายที่อนุญาต
คุณสามารถตั้งค่าวิธีการจัดการการเข้าถึงจากเครือข่ายที่ไม่มีในรายการที่อนุญาต เช่น สถานที่ท่องเที่ยวหรือเครือข่ายมือถือ โดยอิงจากส่วนผู้ใช้ ในสถานะเริ่มต้น ทั้งสองส่วนถูกตั้งค่าเป็น "ไม่พร้อมใช้งาน" และพฤติกรรมจะไม่เปลี่ยนแปลงจนกว่าคุณจะแก้ไข
แม้ว่าคุณจะเปลี่ยนการตั้งค่านี้ รายการที่อยู่ IP ที่อนุญาตจะไม่เปลี่ยนแปลง การใช้งานจากเครือข่ายที่อนุญาตจะยังคงเหมือนเดิม เพียงวิธีจัดการผู้ใช้นอกเครือข่ายเหล่านั้นจึงจะเปลี่ยนไป
แถวสองแถวเพื่อตัดสินใจ
การตั้งค่าคือ "ใคร" และ "พวกเขาสามารถใช้อะไร" ในสองแถว แต่ละแถวมีเมนูแบบเลื่อนลงเพื่อเลือกช่วง
- คนที่ผ่านการยืนยันตัวตนหลายปัจจัย …… [ไม่พร้อมใช้งาน] / [เฉพาะการอัปโหลดสื่อ] / [ฟีเจอร์ทั้งหมด]
- คนอื่น …… [ไม่พร้อมใช้งาน] / [เฉพาะการอัปโหลดสื่อ]
หากคุณเลือกอะไรอื่นที่ไม่ใช่ [ไม่พร้อมใช้งาน] เป้าหมายของผู้ใช้ที่ได้รับผลกระทบจะปรากฏขึ้นใต้แถวนั้น เลือก [ทุกคน] หรือ [เฉพาะผู้ใช้ที่ระบุ] หากคุณเลือก [เฉพาะผู้ใช้ที่ระบุ] แต่ไม่ระบุผู้ใช้ใด ๆ ไม่มีใครสามารถใช้แถวนั้นได้ (คำเตือนจะปรากฏขึ้นบนหน้าจอการตั้งค่าด้วย)
แถวทั้งสองนั้นเป็นอิสระ ตัวอย่างเช่น หากคุณต้องการให้ "ผู้ดูแลสามารถใช้ฟีเจอร์ทั้งหมดจากนอกเครือข่าย แต่เจ้าหน้าที่ในสนามสามารถอัปโหลดสื่อจากนอกเท่านั้น" ให้ตั้งแถวแรกเป็น [ฟีเจอร์ทั้งหมด] และแถวที่สองเป็น [เฉพาะการอัปโหลดสื่อ] ในทางกลับกัน หากคุณต้องการให้ "ขั้นตอนจะไม่แสดงนอกเครือข่าย แต่อนุญาตเฉพาะการเข้าถึงสำหรับผู้ที่ผ่านการยืนยันตัวตนหลายปัจจัย" ให้ตั้งแถวแรกเป็น [เฉพาะการอัปโหลดสื่อ] และแถวที่สองเป็น [ไม่พร้อมใช้งาน]
หน้าจอการตั้งค่าจะแสดงให้เห็นเสมอว่าการเลือกปัจจุบันของคุณจะแยกออกมาอย่างไร ก่อนบันทึก ให้ตรวจสอบว่าคุณมีชุดค่าผสมที่ตั้งใจไว้
แผนที่พร้อมใช้งาน
การตั้งค่านี้พร้อมใช้งานในแผน Enterprise เฉพาะผู้ใช้ที่มีสิทธิเจ้าของเท่านั้นที่สามารถกำหนดค่าได้
ขั้นตอนการกำหนดค่า
- เปิด [ฟังก์ชันสำหรับเจ้าของ] เลือก [ความปลอดภัย] จากแท็บที่ด้านบน และเปิดการ์ด [การตั้งค่าจำกัดที่อยู่ IP]
- ตรวจสอบว่า "ใช้การจำกัด IP address" เปิดใช้งาน (หากปิดใช้งานการจำกัด IP address การตั้งค่านี้ไม่มีความหมาย)
- สำหรับแต่ละแถวใต้ [การเข้าถึงจากนอกเครือข่ายที่อนุญาต] ให้เลือกช่วงที่คุณต้องการอนุญาต เมื่อคุณเลือก [ฟีเจอร์ทั้งหมด] ข้อความยืนยันจะปรากฏขึ้น โปรดตรวจสอบเนื้อหา และคลิก [ตกลง]
- เลือก [ทุกคน] หรือ [เฉพาะผู้ใช้ที่ระบุ] สำหรับแต่ละแถว หากเลือก [เฉพาะผู้ใช้ที่ระบุ] ให้เลือกผู้ใช้เป้าหมาย
- ตรวจสอบการแยกที่ปรากฏขึ้นใต้ [วิธีการทำงานของการตั้งค่านี้]
- คลิก [บันทึก]
เมื่อคุณยกเลิกการเลือก "ใช้การจำกัด IP address" การตั้งค่านี้จะถูกปิดใช้งานในเวลาเดียวกัน สิ่งนี้ป้องกันไม่ให้เปิดการเข้าถึงจากนอกเครือข่ายที่อนุญาตโดยไม่ตั้งใจเมื่อคุณเปิดใช้งานการจำกัด IP address อีกครั้ง
สิ่งที่คุณสามารถทำได้ด้วย "เฉพาะการอัปโหลดสื่อ"
เมื่อผู้ใช้ที่ได้รับอนุญาตในช่วงนี้เชื่อมต่อจากนอกเครือข่ายที่อนุญาต จะแสดงเฉพาะหน้าจอเดียวสำหรับการอัปโหลดสื่อ เท่านั้น หน้าจอที่คุณสามารถดูเนื้อหา เช่น ขั้นตอน รายการสื่อ หน้าจอการจัดการ และรายงาน จะไม่แสดง
● สิ่งที่คุณสามารถทำได้
- อัปโหลดวิดีโอ ภาพ และไฟล์อื่น ๆ (รวมถึงการวิเคราะห์ AI ระหว่างการอัปโหลด)
- เลือกขอบเขตการมองเห็นของสื่อที่อัปโหลด (เฉพาะฉัน / แชร์กับกลุ่ม / แชร์กับทีม)
- ดูความคืบหน้าของไฟล์ที่กำลังอัปโหลดปัจจุบัน
- เปลี่ยนภาษาที่แสดงและออกจากระบบ
● สิ่งที่คุณไม่สามารถทำได้
- ดู ค้นหา แก้ไข หรือเผยแพร่ขั้นตอน (รวมถึง URL ที่ใช้ร่วมกันและการเล่นซ้ำแบบออฟไลน์ที่บันทึกไว้บนอุปกรณ์)
- แสดงรายการสื่อหรือเล่น/ดาวน์โหลดสื่อที่อัปโหลดแล้ว
- ดูผลลัพธ์การวิเคราะห์ AI (ผลลัพธ์ของสื่อที่คุณอัปโหลดจะไม่แสดงด้วย)
- เข้าถึงฟีเจอร์ต่าง ๆ เช่น หน้าจอการจัดการ รายงานการใช้งาน Skill Map หรือคอร์ส
- เปิดการตั้งค่าบัญชีของคุณ (การเปลี่ยนรหัสผ่าน การลงทะเบียนการยืนยันตัวตนหลายปัจจัย โปรไฟล์)
หลังจากอัปโหลดสื่อ ให้เข้าไปในรายการสื่อจากเครือข่ายที่อนุญาตเพื่อตรวจสอบสื่อ หากคุณตั้งค่าขอบเขตการมองเห็นเป็น [เฉพาะฉัน] ผู้ใช้อื่น ๆ จะไม่สามารถเข้าถึงสื่อได้จนกว่าคุณจะเข้าไปจากเครือข่ายที่อนุญาต
โปรดทราบว่าหน้าจอที่ต้องดำเนินการ เช่น การเปลี่ยนรหัสผ่านที่เข้าสู่ระบบเป็นครั้งแรกหรือการลงทะเบียนการยืนยันตัวตนหลายปัจจัยเมื่อ MFA กลายเป็นบังคับ จะแสดงแม้ในสถานะนี้
วิธีการเข้าสู่ระบบที่ใช้ได้
แถวทั้งสองรองรับวิธีการเข้าสู่ระบบที่แตกต่างกัน
- แถว "คนที่ผ่านการยืนยันตัวตนหลายปัจจัย": เฉพาะผู้ใช้ที่เข้าสู่ระบบด้วยที่อยู่อีเมลและรหัสผ่าน และมีการยืนยันตัวตนหลายปัจจัยที่กำหนดค่าแล้วเท่านั้นที่จะได้รับสิทธิ์ การเข้าสู่ระบบเดี่ยว (Microsoft Entra ID / SAML) ไม่สามารถตรวจสอบการยืนยันตัวตนหลายปัจจัยทางด้าน Dive ได้เนื่องจากการตรวจสอบประจำตัวเกิดขึ้นทางด้าน IdP ระหว่างการเข้าสู่ระบบ บัญชีที่ไม่ต้องใช้อีเมล (ID ที่ออกโดยผู้ดูแลเพื่อเข้าสู่ระบบ) และการเข้าสู่ระบบ QR Code ของแว่นตาอัจฉริยะได้รับการออกแบบสำหรับการใช้งานอุปกรณ์ที่ใช้ร่วมกัน ดังนั้นไม่มีใครสามารถเป้าหมายได้สำหรับแถวนี้
- แถว "คนอื่น": เนื่องจากไม่จำเป็นต้องมีการยืนยันตัวตนหลายปัจจัย วิธีการเข้าสู่ระบบข้างต้นทั้งหมดสามารถเป็นเป้าหมายได้ ตัวอย่างเช่น หากเจ้าหน้าที่สนามอัปโหลดวิดีโอที่ถ่ายบนเครือข่ายมือถือ ให้กำหนดค่าในแถวนี้
สิทธิผู้ใช้ที่ใช้ได้
ในแถวที่คุณเลือก [เฉพาะการอัปโหลดสื่อ] สิทธิผู้ใช้ที่สามารถอัปโหลดสื่อ (เจ้าของ ผู้ดูแลทีม ผู้ดูแลกลุ่ม ผู้สร้าง) จะได้รับสิทธิ์ ผู้ใช้แบบดูอย่างเดียวและผู้เยี่ยมชมจะยังคงไม่สามารถใช้บริการจากนอกเครือข่ายที่อนุญาต
การเตรียมผู้ใช้
ผู้ใช้ที่มีสิทธิ์สำหรับแถว "คนที่ผ่านการยืนยันตัวตนหลายปัจจัย" ต้องลงทะเบียนการยืนยันตัวตนหลายปัจจัยล่วงหน้า โปรดกรรมการลงทะเบียน ในขณะที่เชื่อมต่อกับเครือข่ายที่อนุญาต สำหรับคำแนะนำ โปรดดู การยืนยันตัวตนสองปัจจัย (การตั้งค่าส่วนบุคคล)
หากดำเนินการทั้งทีม ลองใช้ ทำให้การยืนยันตัวตนสองปัจจัย (MFA) บังคับสำหรับสมาชิกทีมทั้งหมด เช่นกัน การตั้งค่านี้สามารถใช้ได้แม้ว่า MFA ไม่บังคับ ผู้ใช้ที่ไม่ได้ลงทะเบียนการยืนยันตัวตนหลายปัจจัยเพียงแต่จะไม่มีสิทธิ์สำหรับแถวนี้
ไม่จำเป็นต้องเตรียมผู้ใช้สำหรับแถว "คนอื่น"
ข้อความเมื่อคุณไม่สามารถเข้าสู่ระบบได้
- "การจำกัดที่อยู่ IP: คุณไม่สามารถใช้บริการบนเครือข่ายที่คุณกำลังเชื่อมต่อ": แถวทั้งสองถูกตั้งค่าเป็น [ไม่พร้อมใช้งาน] โปรดเชื่อมต่อจากเครือข่ายที่อนุญาต
- "จำเป็นต้องมีการตั้งค่าการยืนยันตัวตนหลายปัจจัยเพื่อใช้บริการจากนอกเครือข่ายที่อนุญาต โปรดเชื่อมต่อกับเครือข่ายที่อนุญาตและตั้งค่า": คุณเป็นผู้ใช้ที่มีสิทธิ์สำหรับแถว "คนที่ผ่านการยืนยันตัวตนหลายปัจจัย" แต่ยังไม่ได้ลงทะเบียนการยืนยันตัวตนหลายปัจจัย
- "การใช้งานจากนอกเครือข่ายที่อนุญาตไม่ได้รับอนุญาต โปรดตรวจสอบกับผู้ดูแลของคุณ": คุณไม่ได้รวมอยู่ในผู้ใช้เป้าหมายสำหรับแถวใด ๆ ขอให้เจ้าของเพิ่มคุณ
- "จากนอกเครือข่ายที่อนุญาต เฉพาะการอัปโหลดสื่อเท่านั้นที่พร้อมใช้งาน บัญชีของคุณไม่สามารถอัปโหลดได้": สิทธิผู้ใช้ของคุณไม่อนุญาตให้อัปโหลดสื่อ (ผู้ใช้แบบดูอย่างเดียวหรือผู้เยี่ยมชม)
- "ด้วยวิธีการเข้าสู่ระบบนี้ คุณไม่สามารถใช้บริการจากนอกเครือข่ายที่อนุญาตได้": วิธีการเข้าสู่ระบบนี้ไม่สามารถเป็นเป้าหมายได้สำหรับแถว "คนที่ผ่านการยืนยันตัวตนหลายปัจจัย" (การเข้าสู่ระบบเดี่ยว บัญชีที่ไม่ต้องใช้อีเมล ฯลฯ) หากคุณต้องการอนุญาตการเข้าถึงให้กับผู้ใช้เหล่านี้ ให้ตั้งค่าแถว "คนอื่น" เป็น [เฉพาะการอัปโหลดสื่อ]
เรายังตรวจสอบอีกครั้งหลังจากที่คุณเข้าสู่ระบบ
ที่อยู่ IP ของการเชื่อมต่อของคุณจะได้รับการตรวจสอบไม่เพียงแต่เมื่อเข้าสู่ระบบเท่านั้น แต่ยังในช่วงเวลาต่อไปนี้
- ทุก 5 นาทีในขณะที่หน้าจอแสดง
- เมื่อกลับไปที่หน้าจอหรือแอปพลิเคชัน หรือเมื่อเชื่อมต่อกับเครือข่ายใหม่
- เมื่อผู้ดูแลเปิดใช้งานการจำกัดที่อยู่ IP หรือเปลี่ยนรายการที่อนุญาต
- ก่อนเปิดขั้นตอนจากลิงก์ที่ได้รับหรือ QR Code ในแอปพลิเคชัน Dive
หากการเชื่อมต่อของคุณมาจากเครือข่ายที่ไม่ได้รับอนุญาต จะตรวจสอบอีกครั้งหลังจาก 10 วินาที และหากยังคงไม่ได้รับอนุญาต คุณจะถูกออกจากระบบ หน้าจอเข้าสู่ระบบจะแสดง "การจำกัดที่อยู่ IP: คุณถูกออกจากระบบเนื่องจากคุณกำลังเชื่อมต่อจากนอกเครือข่ายที่อนุญาต" หากไม่สามารถตรวจสอบหรือไม่สามารถระบุการสื่อสารได้ คุณจะไม่ถูกออกจากระบบ ผู้ใช้ที่ได้รับอนุญาตผ่านการยืนยันตัวตนหลายปัจจัยหรือข้อยกเว้นหน้าจออัปโหลดจะไม่อยู่ภายใต้การตรวจสอบนี้
อุปกรณ์ที่เปลี่ยนจาก Wi-Fi บริษัทไปยังเครือข่ายมือถือจะถูกออกจากระบบหากไม่เชื่อมต่อใหม่ภายในเวลา 10 วินาที หากคุณมีอุปกรณ์ที่ใช้เครือข่ายมือถือในสนาม โปรดตรวจสอบรายการที่อนุญาตหรือการตั้งค่าข้อยกเว้นที่กล่าวถึงข้างต้น
ตรวจสอบบันทึก
บันทึกของการเปลี่ยนแปลงการตั้งค่า การอนุญาตหรือปฏิเสธการเข้าสู่ระบบจากนอกเครือข่ายที่อนุญาตเนื่องจากการตั้งค่านี้ และการออกจากระบบเนื่องจากการตรวจสอบที่ตรวจสอบหลังการเข้าสู่ระบบจะถูกเก็บไว้ในบันทึกการตรวจสอบ คุณสามารถตรวจสอบว่าใครเข้าถึงระบบจากที่อยู่ IP ใดและเมื่อใด (อ้างอิง ส่งออกบันทึกการตรวจสอบไปยัง CSV)
นำเข้า Excel และส่งออก
คุณยังสามารถจัดการรายการที่อยู่ IP ที่อนุญาต เป็นชุดใน Excel ได้ แม้แต่สำหรับองค์กรที่จัดการสำนักงานสาขาและ VPN จำนวนมาก คุณสามารถลงทะเบียนรายการที่เตรียมไว้ใน Excel ได้โดยตรง
- [ส่งออกเป็น Excel]: ดาวน์โหลดรายการที่อนุญาตปัจจุบันเป็นไฟล์ Excel
- [นำเข้า Excel]: นำเข้ารายการที่อนุญาตจากไฟล์ Excel (.xlsx)
ใช้ฟีเจอร์นี้เมื่อคุณต้องการเก็บสำรองสำหรับการเปลี่ยนแปลงกฎการดำเนินการหรือการตรวจสอบ
เคล็ดลับการใช้งานที่มีประสิทธิภาพ
- ทดสอบเสมอก่อนการปรับใช้การผลิต: บันทึกด้วยที่อยู่ IP ทั่วโลกของคุณรวมอยู่ในการกำหนดค่าขั้นต่ำ และตรวจสอบการออกจากระบบและเข้าสู่ระบบใหม่
- บังคับใช้ VPN: มีประสิทธิภาพเมื่อคุณต้องการป้องกันการเข้าถึงโดยตรงจากบ้านหรือคาเฟ่ และบังคับให้เข้าสู่ระบบผ่าน VPN
- เมื่อขยายสำนักงานสาขา: เมื่อสถานที่ใหม่ได้รับการสร้างตั้ง ให้เพิ่มที่อยู่ IP ทั่วโลกของสถานที่นั้นไปยังรายการที่อนุญาตก่อนเริ่มการดำเนินการ
- ในสภาแวดล้อม IPv4/IPv6 ผสม: ผู้ให้บริการอินเทอร์เน็ตบางรายใช้ทั้ง IPv4 และ IPv6 การรวมทั้งสองในรายการที่อนุญาตจะปลอดภัยกว่า