จะป้องกันไม่ให้เข้าถึงจากอุปกรณ์ส่วนตัวได้อย่างไร

Teachme Biz ไม่มีฟังก์ชันในการแยกแยะว่าคอมพิวเตอร์หรือเบราว์เซอร์เป็นอุปกรณ์ที่บริษัทจัดหาให้หรืออุปกรณ์ส่วนตัว
หากต้องการป้องกันไม่ให้ใช้งานจากอุปกรณ์ส่วนตัว ให้จำกัดเครือข่าย (Current IP address) ที่สามารถเข้าถึงได้ และกำหนดให้เฉพาะอุปกรณ์ที่บริษัทอนุญาตเท่านั้นที่สามารถใช้เครือข่ายนั้นได้
วิธีที่นิยมใช้มี 2 วิธีดังนี้

วิธีที่ 1: ใช้ VPN ร่วมกับจำกัด IP สำหรับกรุ๊ป

ตั้งค่า VPN เฉพาะบนอุปกรณ์ที่บริษัทจัดหาให้ และอนุญาต Current IP address ของการสื่อสารผ่าน VPN ด้วยจำกัด IP สำหรับกรุ๊ป
อุปกรณ์ส่วนตัวที่ไม่สามารถเชื่อมต่อ VPN จะไม่สามารถเข้าถึงได้จากเครือข่ายภายนอกบริษัท
วิธีนี้ใช้ได้กับทั้งคอมพิวเตอร์ สมาร์ทโฟน เบราว์เซอร์ และแอปพลิเคชันมือถือ

ประเด็นสำคัญในการตั้งค่า

• กรุณาตั้งค่าให้การสื่อสารไปยัง Teachme Biz ผ่าน VPN
  หากตั้งค่าให้เฉพาะบางส่วนของการสื่อสารผ่าน VPN อาจทำให้การสื่อสารไม่ได้มาจาก Current IP address ของ VPN
• หากต้องการอนุญาต Current IP address ของเครือข่ายภายในบริษัทด้วย กรุณาป้องกันไม่ให้อุปกรณ์ส่วนตัวเชื่อมต่อกับ Wi-Fi ภายในบริษัทหรือเครือข่ายภายใน
  หากเชื่อมต่อกับเครือข่ายที่ได้รับอนุญาต อุปกรณ์ส่วนตัวก็สามารถเข้าถึงได้เช่นกัน
• แอดมินกรุ๊ปและรองแอดมินกรุ๊ปไม่อยู่ในขอบเขตของจำกัด IP สำหรับกรุ๊ป
  หากต้องการให้รวมอยู่ในขอบเขตด้วย จำเป็นต้องสมัครใช้งาน "ฟังก์ชันขยายขอบเขตจำกัด IP"

วิธีที่ 2: ใช้จำกัด IP สำหรับกรุ๊ปร่วมกับการจัดการการอนุมัติการเข้าถึง (แอปพลิเคชันมือถือ)

ใช้จำกัด IP สำหรับกรุ๊ปเพื่ออนุญาตเฉพาะเครือข่ายภายในบริษัท และให้ใช้งานได้เฉพาะแอปพลิเคชันมือถือที่บริษัทอนุมัติจากเครือข่ายภายนอก
การจัดการการอนุมัติการเข้าถึงเป็นฟังก์ชันที่อนุมัติการเข้าถึงแต่ละแอปด้วย "รหัสเฉพาะ" ของแอป ซึ่งสามารถใช้ได้กับแอป Teachme Biz, Teachme Player รวมถึง Teachme MySkill และ Teachme Communication
หากอนุมัติเฉพาะแอปบนอุปกรณ์ที่บริษัทจัดหาให้ แอปบนอุปกรณ์ส่วนตัวจะไม่สามารถใช้งานจากเครือข่ายภายนอกได้

ข้อควรระวัง

• เบราว์เซอร์เวอร์ชันเว็บและเบราว์เซอร์มือถือไม่อยู่ในขอบเขตของการจัดการการอนุมัติการเข้าถึง
  หากต้องการให้ใช้งานผ่านเบราว์เซอร์จากภายนอก กรุณาใช้ร่วมกับวิธีที่ 1
• จากเครือข่ายภายในบริษัท สามารถเข้าถึงได้จากแอปหรือเบราว์เซอร์ที่ยังไม่ได้รับการอนุมัติ
  กรุณาป้องกันไม่ให้อุปกรณ์ส่วนตัวเชื่อมต่อกับเครือข่ายภายในบริษัท
• แม้ว่าจะพยายามเข้าสู่ระบบจากแอปบนอุปกรณ์ส่วนตัว คำร้องก็จะถูกส่งมายังการจัดการการอนุมัติการเข้าถึงในสถานะ "รอดำเนินการ"
  กรุณาตรวจสอบให้แน่ใจว่าเป็นแอปบนอุปกรณ์ที่บริษัทจัดหาให้ก่อนอนุมัติ
• เมื่อติดตั้งแอปใหม่หรือเปลี่ยนรุ่นอุปกรณ์ รหัสเฉพาะจะเปลี่ยนไป จึงจำเป็นต้องอนุมัติใหม่ทุกครั้ง

ที่เกี่ยวข้อง

การจำกัดอุปกรณ์ด้วย Current IP address (ฟังก์ชันจำกัด IP สำหรับกรุ๊ปและฟังก์ชันจำกัด IP สำหรับโฟลเดอร์) คืออะไร
https://help.teachme.jp/hc/th/articles/900005508766

จะทำให้แอดมินกรุ๊ปอยู่ในขอบเขตของการจำกัด IP Address ได้อย่างไร
https://help.teachme.jp/hc/th/articles/900006442523

การจัดการการอนุมัติการเข้าถึงคืออะไร
https://help.teachme.jp/hc/th/articles/900005509126

[อภิธานศัพท์] IP Address คืออะไร
https://help.teachme.jp/hc/th/articles/49197409803801

วิธีการใช้งาน

การตั้งค่า IP Restriction สำหรับกรุ๊ป (Web Browser)
https://teachme.jp/8/manuals/11593267

ยื่นคำร้องขอใช้งานแอปพลิเคชันผ่านเครือข่ายภายนอก (Mobile App)
https://teachme.jp/8/manuals/39556194

การอนุมัติรหัสเฉพาะ ที่เชื่อมโยงจาก Mobile App (Web Browser)
https://teachme.jp/8/manuals/38785714