ซอฟต์แวร์พิสูจน์ทราบตัวตน ตาม พ.ร.บ.คอมพิวเตอร์
ยืนยันตัวตนผู้ใช้ทุกคนก่อนเข้าเครือข่ายสายและ Wi-Fi ของหน่วยงาน — รู้ว่าใครใช้อุปกรณ์ใด เมื่อใด รองรับ 802.1X, MAC Authentication, Web Portal, Active Directory และสำหรับโรงพยาบาลรองรับ Provider ID และ Health ID
≥ 90 วัน
ระบุตัวผู้ใช้ประกอบ Log
3 รูปแบบ
802.1X · MAC · Portal
On-Prem
ข้อมูลอยู่ในหน่วยงาน
มาตรา 26 แห่ง พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 (แก้ไขเพิ่มเติม ฉบับที่ 2 พ.ศ. 2560) กำหนดให้ผู้ให้บริการต้องเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ไว้ไม่น้อยกว่า 90 วัน และต้องเก็บข้อมูลของผู้ใช้บริการเท่าที่จำเป็นเพื่อให้สามารถระบุตัวผู้ใช้บริการได้
โรงพยาบาล สถานศึกษา หน่วยงานภาครัฐ และองค์กรที่ให้บุคลากร นักเรียน ผู้ป่วย หรือผู้มาติดต่อใช้เครือข่ายขององค์กร ถือเป็นผู้ให้บริการตามกฎหมายนี้ — Log ที่เก็บไว้จะมีประโยชน์ก็ต่อเมื่อบอกได้ว่า IP หรืออุปกรณ์นั้นเป็นของใคร ซึ่งเป็นหน้าที่ของระบบพิสูจน์ทราบตัวตน
เก็บไม่น้อยกว่า 90 วัน
กรณีจำเป็น พนักงานเจ้าหน้าที่สั่งให้เก็บนานขึ้นได้ แต่ไม่เกิน 2 ปี
ต้องระบุตัวผู้ใช้ได้
เก็บข้อมูลผู้ใช้บริการเท่าที่จำเป็นเพื่อระบุตัวตน
โทษปรับไม่เกิน 500,000 บาท
สำหรับผู้ให้บริการที่ไม่ปฏิบัติตาม
อ้างอิง: พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2550 แก้ไขเพิ่มเติมโดย (ฉบับที่ 2) พ.ศ. 2560 มาตรา 26 และประกาศกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม เรื่อง หลักเกณฑ์การเก็บรักษาข้อมูลจราจรทางคอมพิวเตอร์ของผู้ให้บริการ พ.ศ. 2564 · ข้อมูลนี้เป็นข้อมูลทั่วไป ไม่ใช่คำปรึกษาทางกฎหมาย
AccessShield ทำหน้าที่เป็น RADIUS Server กลาง ให้ Switch, Access Point, Wireless Controller และ Firewall ของหน่วยงานส่งคำขอยืนยันตัวตนเข้ามา
ผู้ใช้เชื่อมต่อ Wi-Fi หรือเสียบสาย LAN — อุปกรณ์ที่ไม่มีหน้าจอ เช่น เครื่องพิมพ์ กล้อง IoT ยืนยันด้วย MAC Address
เข้าสู่ระบบผ่านหน้า Login Portal ของหน่วยงาน หรือแบบ 802.1X อัตโนมัติ ด้วยบัญชี Provider ID, Health ID, AD หรือ Local User
AccessShield ตรวจสอบกับแหล่งข้อมูลผู้ใช้ เลือก Access Profile แล้วส่งค่า Role / VLAN กลับให้อุปกรณ์เครือข่าย
ผู้ใช้เข้าใช้งานตามสิทธิ์ ระบบบันทึก Access Log แบบเรียลไทม์ และผู้ดูแลสั่งเปลี่ยนหรือตัดสิทธิ์ได้ทันทีด้วย CoA
บุคลากรสาธารณสุขเข้าด้วยบัญชี Provider ID ประชาชนและผู้มาติดต่อเข้าด้วย Health ID — ไม่ต้องแจกรหัส Wi-Fi และไม่ต้องสร้างบัญชีใหม่
ครบทั้ง 3 รูปแบบในระบบเดียว ใช้ Active Directory เป็นแหล่งข้อมูลผู้ใช้สำหรับ 802.1X ได้
Access Profile แยกตามกลุ่มผู้ใช้ ส่งค่า Role/VLAN กลับให้อุปกรณ์เครือข่าย และเปลี่ยนหรือตัดสิทธิ์ขณะใช้งานด้วย CoA
ผู้มาติดต่อลงทะเบียนเองผ่าน Web Portal อุปกรณ์ IoT ลงทะเบียนด้วย MAC Address โดยมีขั้นตอน Admin Approve
อุปกรณ์ออนไลน์ จำนวนยืนยันตัวตนสำเร็จ/ล้มเหลว สัดส่วนระบบปฏิบัติการ และ Access Log แบบเรียลไทม์
Switch, Access Point, Wireless Controller และ FortiGate (Web Auth + 802.1X / Layer 3 Captive Portal) โดยไม่ต้องย้าย Gateway
หลาย Portal ในระบบเดียว ปรับโลโก้ ภาพพื้นหลัง รูปแบบหน้า และข้อความประกาศได้เองจากหน้าจัดการ
ติดตั้งเป็น Virtual Machine บน VMware / Hyper-V ของหน่วยงาน บริหารผ่าน Web-Based Management แบบ HTTPS
อ้างอิงจากระบบที่ติดตั้งและส่งมอบใช้งานจริงแล้ว
โรงพยาบาลศิริราช
โรงพยาบาล · กรุงเทพมหานคร
โรงพยาบาลปราสาท
โรงพยาบาล · สุรินทร์
โรงเรียนสำโรงทาบวิทยาคม
สถานศึกษา · สุรินทร์
โรงเรียนอนุบาลสุรินทร์
สถานศึกษา · สุรินทร์
สหกรณ์ออมทรัพย์ครูสุรินทร์
สหกรณ์ · สุรินทร์
ระบบยืนยันตัวตนเข้าใช้งานเครือข่ายด้วย Provider ID และ Health ID — ติดตั้ง ทดสอบร่วมกับโรงพยาบาล และส่งมอบเมื่อ ต.ค. 2569 ก่อนกำหนดส่งมอบตามใบสั่งซื้อ
และหน่วยงานภาครัฐ สถานศึกษา และองค์กรเอกชนอื่น ๆ · ยินดีให้ข้อมูลอ้างอิงเพิ่มเติมเมื่อร้องขอเพื่อประกอบการพิจารณา
ใช้เป็นแนวทางกำหนดคุณลักษณะในเอกสารจัดซื้อจัดจ้างได้ — ทีมงานช่วยปรับให้ตรงกับเครือข่ายของหน่วยงาน
ซอฟต์แวร์ระบบพิสูจน์ตัวตน จำนวน 1 ชุด — เป็นระบบสำหรับพิสูจน์ตัวตนการเข้าใช้งานระบบเครือข่าย มีคุณลักษณะดังนี้
งานพิสูจน์ตัวตนแตะทุกอุปกรณ์ในเครือข่าย เราจึงเริ่มจากผังเครือข่ายจริงของหน่วยงาน และเปิดใช้งานทีละขั้น
ศึกษาผังเครือข่าย VLAN และ Firewall เดิม เลือกวิธีเชื่อมต่อที่ไม่ต้องรื้อหรือย้าย Gateway
เปิดทดสอบในวงแยกให้ผู้บริหารและฝ่าย IT ดูหน้าจอจริงก่อน แล้วปรับข้อความ/ขั้นตอนตามที่หน่วยงานต้องการ
คู่มือการใช้งานภาษาไทย ครอบคลุมการตั้งค่า การจัดการผู้ใช้ และการอัปเดตระบบ พร้อมอบรมผู้ดูแลระบบ
รับประกันการใช้งาน อัปเดตฟังก์ชัน และแก้ไขปัญหาโดยทีมวิศวกรของบริษัท
ส่งผังเครือข่าย รุ่น Firewall / Switch / Wi-Fi ที่ใช้อยู่ และจำนวนผู้ใช้โดยประมาณมาให้ทีมงาน เราจะประเมินแนวทางเชื่อมต่อและจัดทำใบเสนอราคาพร้อมคุณลักษณะสำหรับ TOR ให้