ใน Dive คุณสามารถใช้ การตั้งค่าความปลอดภัย ที่เปิดให้เฉพาะเจ้าของ เพื่อควบคุมรายละเอียดให้ตรงกับนโยบายการใช้งาน เช่น การจำกัดการเข้าถึง การยืนยันตัวตนเข้าสู่ระบบ การจำกัดการแชร์ข้อมูล สิทธิ์ในแต่ละฟีเจอร์ แคชของอุปกรณ์ และบันทึกการตรวจสอบ บทความนี้เป็นภาพรวมของทั้งหมดนี้

ใครเปลี่ยนการตั้งค่าได้

เฉพาะผู้ใช้ที่มีสิทธิ์เจ้าของเท่านั้นที่เปลี่ยนการตั้งค่าความปลอดภัยได้

วิธีเปิดหน้าจอการตั้งค่า

เข้าสู่ระบบ Dive ด้วยสิทธิ์เจ้าของ
เปิด [ฟังก์ชันสำหรับเจ้าของ] จากเมนูด้านข้าง
เลือก [ความปลอดภัย] จากแท็บด้านบน

ภาพรวมของการตั้งค่าทั้งหมด

การจำกัดการเข้าถึง

ตั้งค่าการจำกัดที่อยู่ IP — อนุญาตการเข้าถึงเฉพาะจากสถานที่ที่กำหนดหรือผ่าน VPN (รองรับ IPv4/IPv6 ทั้งแบบที่อยู่เดี่ยว ช่วง และ CIDR)

การยืนยันตัวตนเข้าสู่ระบบ

ตั้งค่านโยบายรหัสผ่าน — อายุของรหัสผ่าน และการบังคับเปลี่ยนรหัสผ่านเมื่อเข้าสู่ระบบครั้งแรก
บังคับการยืนยันตัวตนสองขั้นตอน (MFA) กับสมาชิกทั้งทีม — บังคับให้สมาชิกทุกคนในทีมใช้ TOTP (เฉพาะแพ็กเกจ Enterprise)
ตั้งค่า Single Sign-On (SSO) — เชื่อมต่อ Microsoft Entra ID (OIDC) / SAML 2.0 และห้ามเข้าสู่ระบบด้วยวิธีอื่นนอกจาก SSO (เฉพาะแพ็กเกจ Enterprise)
ซิงค์รายชื่อจากระบบทรัพยากรบุคคลอัตโนมัติ (SCIM) — สร้าง อัปเดต และปิดการใช้งานบัญชีจากระบบทรัพยากรบุคคลหรือ IdP ตามการเข้าทำงาน การย้ายงาน หรือการลาออก (เฉพาะแพ็กเกจ Enterprise)
ห้ามใช้บัญชีที่ไม่ต้องใช้อีเมล — หยุดการออกบัญชีใหม่ที่ล็อกอินด้วย ID
ตั้งค่าการออกจากระบบอัตโนมัติ (เซสชัน) — เวลาจนถึงการออกจากระบบโดยไม่มีการดำเนินการ (30 นาทีถึง 24 ชั่วโมง / ไม่จำกัด) และเวลาสูงสุดจากการล็อกอินถึงออกจากระบบ (24 ชั่วโมงถึง 90 วัน / ไม่จำกัด) คุณยังเลือกไม่ให้นับเป็นการไม่มีการดำเนินการได้สำหรับช่วงที่กำลังแสดงโปรแกรมเล่น SOP ระหว่างการโทรสนับสนุนทางไกล หรือขณะอัปโหลดสื่อ (ค่าเริ่มต้นคือยังนับเป็นการไม่มีการดำเนินการในช่วงเหล่านี้ด้วย) นอกจากนี้ยังเลือกได้ว่าจะใช้กับแอป Dive บนสมาร์ทโฟนและแว่นอัจฉริยะหรือไม่ (ค่าเริ่มต้นคือเฉพาะเบราว์เซอร์) และยังระบุกลุ่มหรือผู้ใช้ที่ไม่ต้องออกจากระบบอัตโนมัติได้ด้วย
อุปกรณ์ที่ล็อกอิน — ตรวจสอบอุปกรณ์ที่สมาชิกกำลังล็อกอินอยู่ และบังคับให้ออกจากระบบเมื่ออุปกรณ์สูญหายหรือเมื่อสมาชิกลาออก

ข้อจำกัดข้อมูล/การแชร์

การตั้งค่าห้ามแชร์ภายนอก (เปิด/ปิดการแชร์ภายนอก) — อนุญาตให้ทั้งทีมใช้ฟีเจอร์ URL สำหรับการแชร์ภายนอกที่มีกำหนดเวลาหรือไม่

สิทธิ์รายฟีเจอร์

สิทธิ์ผู้ใช้ที่อนุญาตให้ใช้งานในแต่ละฟีเจอร์ — เกณฑ์บทบาทสำหรับ: การส่งออกไฟล์ SOP / ดาวน์โหลด SOP ที่ใช้ไฟล์ / ส่งออกเป็น Excel สำหรับรายการ SOP / การแชร์ภายนอก / ดาวน์โหลดสื่อ / ดาวน์โหลดไฟล์แนบ / ส่งออกการพัฒนา, คุณสมบัติ, การอบรม / ส่งออกรายงานการใช้งาน / ส่งออกบันทึกการดู, แบบตรวจสอบ / ส่งออกการวิเคราะห์งาน / ส่งออกแผนการสร้าง (เฉพาะแพ็กเกจ Enterprise)

การควบคุมฝั่งอุปกรณ์

การตั้งค่าแคชอุปกรณ์ (ไม่เก็บข้อมูลการดูไว้บนอุปกรณ์) — ปิดการเล่นแบบออฟไลน์และการโหลดล่วงหน้า และบังคับให้ต้องเชื่อมต่อเครือข่ายตลอดเวลา (เฉพาะแพ็กเกจ Enterprise)

บันทึก

ส่งออกบันทึกการตรวจสอบเป็น CSV — ดาวน์โหลดบันทึกการทำงานของทั้งทีมเป็นไฟล์ CSV

ที่เกี่ยวข้อง (การตั้งค่าในแท็บ [กฎการทำงาน])

การตั้งค่าต่อไปนี้อยู่ในแท็บ [กฎการทำงาน] ของ [ฟังก์ชันสำหรับเจ้าของ] แยกจากการตั้งค่าความปลอดภัยเพราะเป็นกฎเกี่ยวกับวิธีการทำงาน

การตั้งค่าการอนุมัติ — ผู้ที่ร่างเรื่องเองสามารถเป็นผู้อนุมัติได้หรือไม่ จะอนุญาตให้เผยแพร่โดยไม่ต้องอนุมัติหรือไม่ เป็นต้น (ขั้นตอนการอนุมัติเองตั้งค่าจากการจัดการผู้ใช้)
สิทธิ์การจัดการพจนานุกรม / อภิธานศัพท์ — บทบาทผู้ใช้ที่สามารถเสนอ อนุมัติ และแก้ไขโดยตรงได้ทั้งพจนานุกรมการออกเสียงและอภิธานศัพท์เฉพาะทาง
ให้ดูโฟลเดอร์ของกลุ่มย่อยได้ด้วย (ขอบเขตการดูโฟลเดอร์) — บทบาทที่เลือก (ผู้ดูแลกลุ่มขึ้นไป ผู้สร้างขึ้นไป หรือผู้ใช้แบบดูอย่างเดียวขึ้นไป) จะดูโฟลเดอร์ของกลุ่มย่อยภายใต้ตนได้ด้วยหรือไม่ (ตั้งค่าการดู บทบาทเป้าหมาย และสิทธิ์การแก้ไขและปรับปรุง ค่าเริ่มต้นการดูและการแก้ไขปิดอยู่ทั้งคู่)
คำแนะนำค้นหาด้วย AI รายบุคคล · รายการคำถามที่ยังไม่ได้แก้ไข — การใช้ข้อมูลการเข้าอบรม ทักษะ และผลการปฏิบัติงานของแต่ละคนพร้อมรายการข้อมูลฝ่ายบุคคลในการค้นหาด้วย AI หรือไม่ จะรวบรวมคำถามที่หาคำตอบไม่พบหรือไม่ และบทบาทใดดูรายการนั้นได้ (ค่าเริ่มต้นเปิดทั้งหมด บทบาทที่ดูรายการได้คือผู้ดูแลกลุ่มขึ้นไป)
ปลูกเพาะจากบันทึกในสนาม — จะรวบรวมบันทึก เช่น คำที่ถูกแก้ไขใน SOP เพื่อพัฒนาอภิธานศัพท์เฉพาะทางหรือไม่ (แพ็กเกจ Core ขึ้นไป) และจะเพิ่มชื่อเรียกอื่นและคำอธิบายที่มีหลักฐานเพียงพอโดยอัตโนมัติหรือไม่ (ค่าเริ่มต้นเปิดทั้งสองอย่าง ในแพ็กเกจ Enterprise การเรียนรู้จะรวมถึงรูปแบบการเขียนและระเบียบภายในด้วย)

ที่เกี่ยวข้อง (การตั้งค่าส่วนบุคคล / ข้อกำหนดการเชื่อมต่อภายนอก)

เคล็ดลับการใช้งาน

หากตั้งค่าการจำกัดที่อยู่ IPก่อนเริ่มใช้งานจริง ที่อยู่ IP ของผู้ตั้งค่าเองจะถูกเพิ่มเข้าไปโดยอัตโนมัติหากยังไม่มีอยู่ในรายการ และหาก IP นอกเหนือจากการตั้งค่า แม้แต่เจ้าของก็จะล็อกอินไม่ได้ ดังนั้นโปรดระวังเมื่อตั้งค่าจากเครือข่ายอื่นที่ไม่ใช่เครือข่ายที่ใช้เป็นประจำ
ก่อนเปิดบังคับ MFA เจ้าของต้องลงทะเบียน MFA ให้ตัวเองก่อน (หากเปิดโดยยังไม่ได้ลงทะเบียน คุณจะไม่สามารถใช้งานระบบได้ด้วยตัวเอง)
ก่อนเปิดบังคับ SSO (ห้ามเข้าสู่ระบบนอกเหนือจาก SSO) ให้ทดสอบการเข้าสู่ระบบด้วย SSO กับผู้ใช้ทดสอบก่อน
ค่าเกณฑ์บทบาทมาตรฐานของแต่ละฟีเจอร์เป็นคำแนะนำของ Dive กรุณาปรับให้เหมาะกับนโยบายความปลอดภัยขององค์กรคุณ