คนไอที
ไวท์ลิสต์ IP เฉพาะ เชิญและจัดระเบียบสมาชิกจากคอนโซลขององค์กร ขอบเขตความรับผิดชอบประกอบด้วยขั้นตอนที่ 3 ถึง 7 จาก 7 ขั้นตอนของการแนะนำและกฎการปฏิบัติงาน
การจัดการ
ยืนยันสิ่งที่จะกำหนดไว้ในสัญญา ขอบเขตของข้อมูลที่ผู้จัดการสามารถดูได้ และภาระหน้าที่ในการแจ้งให้สมาชิกทราบ เพียงอ่านขั้นตอนที่ 1-2 และ “ฝ่ายบริหารจะตรวจสอบอะไรบ้าง”
สมาชิก
ทำความเข้าใจว่าบริษัทของคุณจะเห็นข้อมูลใดเมื่อคุณยอมรับคำเชิญในแอปและเชื่อมต่อในฐานะบริษัท เพียงอ่านขั้นตอนที่ 6-7 และ “สิ่งที่สมาชิกจะทำ” ก็เพียงพอแล้ว
การแนะนำ IP VPN แบบคงที่ขององค์กรประกอบด้วยเจ็ดขั้นตอน: การให้คำปรึกษา สัญญา การจัดสรร IP เฉพาะ การลงทะเบียนไวท์ลิสต์ การเชิญสมาชิก การยอมรับแอป และการยืนยันการเชื่อมต่อ บทความนี้จัดเรียงตามบทบาทผู้ที่ทำสิ่งใดในแต่ละขั้นตอนของธุรกิจ StageVPN และกฎเกณฑ์ใดบ้างที่ต้องปฏิบัติตามหลังการแนะนำ ราคา จำนวนที่นั่ง จำนวน IP เฉพาะ และประเทศที่ใช้งานจะกำหนดโดยสัญญาขององค์กรหลังจากการปรึกษาหารือโดยไม่มีรายการราคาสาธารณะ (ข้อมูล ณ เดือนกันยายน 2026)
IP VPN แบบคงที่ขององค์กรคืออะไร?
IP VPN แบบคงที่ขององค์กรเป็นวิธีการรวบรวมการรับส่งข้อมูลอินเทอร์เน็ตของสมาชิกไปยังเซิร์ฟเวอร์ VPN เฉพาะของบริษัท จากนั้นส่งไปยังที่อยู่ IP ที่ไม่เปลี่ยนแปลงซึ่งกำหนดให้กับบริษัทเท่านั้น จากมุมมองของระบบภายในองค์กรหรือ SaaS ทางธุรกิจ ดูเหมือนว่าสมาชิกจะเข้าถึงจากที่อยู่เดียวกันเสมอไม่ว่าจะอยู่ที่บ้านหรืออยู่ระหว่างการเดินทางเพื่อธุรกิจก็ตาม
รายการ IP ที่อนุญาตคือวิธีการจำกัดการเข้าถึงที่ยอมรับเฉพาะการเชื่อมต่อจาก IP ต้นทางที่ลงทะเบียนไว้ล่วงหน้าเท่านั้น แม้ว่ารหัสผ่านของคุณจะรั่วไหล คุณก็ยังมีแนวป้องกันอีกขั้นหนึ่ง เนื่องจากคุณจะไม่สามารถเข้าถึงหน้าจอเข้าสู่ระบบได้หากคุณไม่ได้ลงทะเบียน ปัญหาคือ IP สำหรับอินเทอร์เน็ตที่บ้านและข้อมูลมือถือของแต่ละคนแตกต่างกันและเปลี่ยนแปลงบ่อยครั้ง หากคุณลงทะเบียน IP บ้านสำหรับสมาชิกแต่ละคน การจัดการจะเพิ่มขึ้นอย่างไม่มีที่สิ้นสุด และหากคุณเปิดขอบเขตอย่างกว้างขวางเพื่อความสะดวก ความหมายของ white list ก็จะลดลง IP VPN แบบคงที่ช่วยแก้ปัญหานี้โดย “ลดจำนวน IP ที่จะลงทะเบียนเป็นหนึ่งรายการ”
- สมาชิกที่ทำงานจากที่บ้านหรืออยู่ระหว่างการเดินทางเพื่อธุรกิจเชื่อมต่อกับเซิร์ฟเวอร์เฉพาะของบริษัทของคุณด้วยแอป StageVPN
- อุโมงค์ที่เข้ารหัส WireGuard
- เซิร์ฟเวอร์เฉพาะของบริษัทเริ่มต้นด้วย IP แบบคงที่ของบริษัท
- HTTPS
- ระบบภายใน/SaaSตรวจสอบ IP แบบคงที่ในรายการที่อนุญาตและอนุญาต
- การเข้ารหัส VPN
- HTTPS ของไซต์
- พื้นที่ที่อาจสัมผัสได้
ช่องว่างระหว่างอุปกรณ์ของคุณและเซิร์ฟเวอร์เฉพาะของเราได้รับการปกป้องโดยอุโมงค์ที่เข้ารหัส WireGuard ระดับการป้องกันระหว่างเซิร์ฟเวอร์เฉพาะและระบบเป้าหมายจะถูกกำหนดโดยการเข้ารหัสที่ระบบมอบให้ เช่น HTTPS IP เฉพาะจะกำหนดให้กับบริษัทของคุณเท่านั้น ดังนั้นแม้ว่าคุณจะอนุญาตพิเศษ IP ดังกล่าว คุณก็สามารถหลีกเลี่ยงความกังวลเกี่ยวกับผู้ใช้จากองค์กรอื่นที่ใช้ IP เดียวกันได้ โครงสร้างของ WireGuard คือ ทำความเข้าใจกับ WireGuard ได้อย่างง่ายดายเรื่องนี้ครอบคลุมในรายละเอียด
| ประเภทระบบ | จะลงทะเบียนไวท์ลิสต์ได้ที่ไหน | ทำไมคุณถึงต้องการ IP แบบคงที่ |
|---|---|---|
| คอนโซลผู้ดูแลระบบ SaaS สำหรับธุรกิจ | การตั้งค่าความปลอดภัยใน SaaS ของคุณ หรือการเข้าถึงแบบมีเงื่อนไข (เงื่อนไขตำแหน่งตามช่วง IP) จากผู้ให้บริการข้อมูลประจำตัวของคุณ | เพราะหากบัญชีผู้ดูแลระบบถูกแย่งชิงความเสียหายจะใหญ่หลวง |
| เซิร์ฟเวอร์คลาวด์/ฐานข้อมูล | กฎขาเข้าของกลุ่มความปลอดภัย/ไฟร์วอลล์ (IP ต้นทาง) | เพื่อหลีกเลี่ยงการเปิดพอร์ตการเข้าถึงระยะไกลและพอร์ต DB ไปยังอินเทอร์เน็ตทั้งหมด |
| กรุ๊ปแวร์ภายในองค์กร, ERP, เซิร์ฟเวอร์การพัฒนา | เข้าถึงการตั้งค่าสำหรับไฟร์วอลล์ของบริษัทหรือเว็บเซิร์ฟเวอร์ | เพื่อให้สามารถเข้าถึงภายนอกสำนักงานได้แต่จำกัดขอบเขตให้แคบลง |
| ระบบลูกค้า/คู่ค้า | ไวท์ลิสต์ที่จัดการโดยบริษัทอื่น | เมื่ออีกฝ่ายร้องขอการลงทะเบียน IP การเชื่อมต่อตามเงื่อนไขของสัญญา |
โปรดทราบ IP VPN แบบคงที่เป็นวิธีการพิสูจน์ “ที่มาของการเชื่อมต่อ” กับระบบที่เปิดสู่อินเทอร์เน็ต วัตถุประสงค์แตกต่างจาก VPN แบบไซต์ต่อไซต์ที่เข้าสู่เครือข่ายส่วนตัวภายในสำนักงานโดยตรง เนื่องจาก IP แบบคงที่เพียงอย่างเดียวไม่สามารถให้ผลในการจำกัดการเข้าถึงบริการโดยไม่มีฟังก์ชันไวท์ลิสต์ได้ ให้ตรวจสอบก่อนว่าแต่ละระบบที่คุณต้องการปกป้องมีฟังก์ชันไวท์ลิสต์หรือไม่
การแนะนำ 7 ขั้นตอนดำเนินการตามลำดับใด?
การแนะนำเป็นกระบวนการ 7 ขั้นตอนตั้งแต่การให้คำปรึกษาไปจนถึงการยืนยันการเชื่อมต่อ และหากการลงทะเบียนไวท์ลิสต์ (ขั้นตอนที่ 4) เสร็จสิ้นก่อนคำเชิญสมาชิก (ขั้นตอนที่ 5) คุณจะสามารถใช้ระบบงานได้ทันทีตั้งแต่การเชื่อมต่อครั้งแรก ขั้นตอนที่ 1 และ 2 ได้รับการจัดการโดยฝ่ายบริหารและพนักงานไอที ขั้นตอนที่ 3 ได้รับการจัดการโดย StageVPN ขั้นตอนที่ 4 และ 5 ได้รับการจัดการโดยเจ้าหน้าที่ไอที และขั้นตอนที่ 6 และ 7 ได้รับการจัดการโดยสมาชิกและเจ้าหน้าที่ไอที
- ขั้นตอนที่ 1ให้คำปรึกษาเบื้องต้น
แชร์จำนวนคนที่คาดหวัง อุปกรณ์ที่จะใช้ พื้นที่ทำงานและประเทศของธุรกิจ ระบบการทำงานที่ต้องใช้ IP เฉพาะ และเวลาแนะนำที่ต้องการ หน้าธุรกิจ StageVPNสมัครที่นี่
- ขั้นตอนที่ 2ข้อตกลงองค์กร
ราคา ระยะเวลาสัญญา จำนวนที่นั่ง จำนวน IP เฉพาะ และประเทศที่มีจำหน่ายจะกำหนดโดยข้อตกลงองค์กร จะมีการออกหลักฐานเช่นใบแจ้งหนี้และใบกำกับภาษี
- ขั้นตอนที่ 3การจัดสรร IP เฉพาะ
มีการกำหนดเซิร์ฟเวอร์บริษัทเฉพาะและ IP แบบคงที่ IP เฉพาะถูกกำหนดไว้สำหรับการใช้งานของบริษัทในช่วงระยะเวลาของสัญญา และสิทธิ์ในที่อยู่ IP จะไม่ถูกโอนไปยังบริษัท
- ขั้นตอนที่ 4การลงทะเบียนไวท์ลิสต์
ผู้ดูแลระบบจะลงทะเบียน IP แบบคงที่ที่กำหนดในรายการอนุญาตสำหรับแต่ละระบบ และตัดสินใจว่าจะรวม IP ดังกล่าวไว้ร่วมกับ IP ของสำนักงานที่มีอยู่หรือไม่
- ขั้นตอนที่ 5เชิญสมาชิก
ผู้ดูแลระบบเชิญสมาชิกโดยใช้อีเมลหรือหมายเลขโทรศัพท์จากคอนโซลขององค์กร คำเชิญมีกำหนดเวลาในการตอบรับ
- ขั้นตอนที่ 6ยอมรับจากแอป
สมาชิกเข้าสู่ระบบด้วยอีเมลและหมายเลขโทรศัพท์ที่พวกเขาได้รับเชิญ ตรวจสอบคำเชิญในบัญชีที่ได้รับการยืนยัน อ่านข้อมูลที่บริษัทสามารถดู จากนั้นจึงยอมรับ
- ขั้นตอนที่ 7ตรวจสอบการเชื่อมต่อ
หลังจากเชื่อมต่อกับเซิร์ฟเวอร์ของบริษัทแล้ว ให้ตรวจสอบว่า IP ภายนอกปรากฏเป็น IP แบบคงที่ของบริษัทและเชื่อมต่อกับระบบเป้าหมายจริงหรือไม่
| ขั้นตอน | คนที่ทำเป็นหลัก | การเตรียมการหรือผลลัพธ์ |
|---|---|---|
| 1 การให้คำปรึกษา | เจ้าหน้าที่บริหาร/ไอที | บุคลากร อุปกรณ์ พื้นที่ทำงาน รายการระบบเป้าหมาย ระยะเวลาที่ต้องการ |
| 2 สัญญา | การจัดการ | สัญญานิติบุคคล,ใบแจ้งหนี้,ใบกำกับภาษี |
| 3 การจัดสรร IP เฉพาะ | StageVPN | เซิร์ฟเวอร์เฉพาะของบริษัทและที่อยู่ IP แบบคงที่ |
| 4 ลงทะเบียนไวท์ลิสต์ | บุคลากรด้านไอที บุคลากรเฉพาะระบบ | รายการระบบจดทะเบียนและเอกสารบุคลากร |
| 5 เชิญสมาชิก | ตัวแทนไอที (ผู้ดูแลระบบ) | รายการคำเชิญในคอนโซลองค์กร |
| 6 ยอมรับในแอป | สมาชิก | บัญชีที่เป็นของบริษัท |
| 7 ตรวจสอบการเชื่อมต่อ | สมาชิก/เจ้าหน้าที่ไอที | ผลการตรวจสอบ IP ภายนอก ผลการเชื่อมต่อระบบเป้าหมาย |
บัญชีสามารถเป็นของบริษัทเดียวเท่านั้น และหากที่นั่งเต็ม สมาชิกใหม่จะไม่สามารถตอบรับคำเชิญได้ หากคุณวางแผนที่จะเพิ่มจำนวนคน แนะนำให้เว้นที่ว่างตามจำนวนที่นั่งในระหว่างขั้นตอนการปรึกษาหารือ
สิ่งที่เจ้าหน้าที่ไอทีควรทำ
เจ้าหน้าที่ไอทีมีหน้าที่รับผิดชอบสี่ประการ: การเลือกแนวทาง การอนุญาตพิเศษ การเชิญสมาชิก และการตรวจสอบการเชื่อมต่อ หากดำเนินการตามคำสั่งนี้สมาชิกจะสามารถใช้ระบบงานได้ทันทีตั้งแต่การเชื่อมต่อครั้งแรก
ตัดสินใจเลือกแนวทางของคุณ
StageVPN Business จะกำหนดตามบริษัทแต่ละบริษัทว่าสมาชิกเซิร์ฟเวอร์ใดสามารถเชื่อมต่อด้วยหนึ่งในสามวิธี: เป็นเรื่องปกติสำหรับทีมที่ใช้เฉพาะระบบไวท์ลิสต์เท่านั้นที่จะเลือก “เฉพาะ IP เท่านั้น” และสำหรับทีมที่ใช้ทั้งระบบไวท์ลิสต์และการใช้งานเว็บทั่วไป โดยทั่วไปแล้วพวกเขาจะเลือก “IP เฉพาะและเซิร์ฟเวอร์สาธารณะ”
| เข้าใกล้ | เซิร์ฟเวอร์ที่คุณสามารถเชื่อมต่อได้ | เมื่อเซิร์ฟเวอร์เฉพาะไม่พร้อมใช้งาน | ทีมที่เหมาะสม |
|---|---|---|---|
| เฉพาะ IP เท่านั้น (เชื่อมต่อกับ IP คงที่ของบริษัทเท่านั้น) | เซิร์ฟเวอร์เฉพาะของบริษัทเท่านั้น | แสดงคำแนะนำโดยไม่ต้องเชื่อมต่อกับเซิร์ฟเวอร์สาธารณะแทน | ทีมที่มีปริมาณงานต้องออกไปที่ IP ที่อนุญาตพิเศษ |
| IP เฉพาะและเซิร์ฟเวอร์สาธารณะ (IP คงที่ของบริษัท + เซิร์ฟเวอร์ทั่วไป) | ใช้เซิร์ฟเวอร์เฉพาะของบริษัทก่อน จากนั้นเลือกเซิร์ฟเวอร์สาธารณะในประเทศที่บริษัทอนุญาต | คุณสามารถเลือกเซิร์ฟเวอร์สาธารณะที่จะเชื่อมต่อได้ (ไม่สามารถเชื่อมต่อกับระบบไวท์ลิสต์ได้) | ทีมงานที่ทำงานร่วมกันในระบบ whitelist และงานทั่วไปในการเดินทางไปทำธุรกิจ |
| เซิร์ฟเวอร์สาธารณะเท่านั้น (เซิร์ฟเวอร์ปกติ, ทีม VPN) | เซิร์ฟเวอร์สาธารณะ StageVPN | ไม่สามารถใช้ได้ (ไม่มี IP แบบคงที่) | ทีมที่มีจุดมุ่งหมายเพื่อปกป้อง Wi-Fi สาธารณะและจัดการบัญชีร่วมกันมากกว่าการไวท์ลิสต์ |
ในวิธี "เฉพาะ IP เท่านั้น" การเชื่อมต่อจะถูกบล็อก ดังนั้นแม้ว่าจะเกิดปัญหากับเซิร์ฟเวอร์เฉพาะ การเชื่อมต่อจะไม่ออกไปยัง IP ทั่วไป ในทางกลับกัน ในขณะที่เชื่อมต่อกับเซิร์ฟเวอร์สาธารณะ IP ภายนอกจะไม่ใช่ IP แบบคงที่ของบริษัท ดังนั้นจึงไม่สามารถเข้าถึงระบบไวท์ลิสต์ได้ ประเทศที่มีอยู่จะถูกกำหนดโดยข้อตกลงองค์กร และคุณไม่สามารถเชื่อมต่อกับเซิร์ฟเวอร์ในประเทศที่ไม่ได้รับอนุญาตตามนโยบายของบริษัท
ลงทะเบียนไวท์ลิสต์
- จัดทำเอกสารรายการระบบที่คุณต้องการลงทะเบียน IP แบบคงที่และบุคคลที่รับผิดชอบสำหรับแต่ละระบบ เอกสารนี้จะถูกเขียนใหม่เมื่อ IP เฉพาะมีการเปลี่ยนแปลงหรือสัญญาสิ้นสุดลง
- ตรวจสอบตำแหน่งของคุณสมบัติไวท์ลิสต์บนระบบของคุณ (ดูตารางที่ 1) ลบระบบที่ใช้งานไม่ได้ออกจากรายการและตรวจสอบการควบคุมการเข้าถึงอื่นๆ
- ลงทะเบียน IP แบบคงที่ที่กำหนด ตัดสินใจว่าจะเก็บ IP ของสำนักงานที่มีอยู่ไว้ด้วยกันหรือปล่อยไว้เฉพาะ IP เฉพาะ
- เชื่อมต่อกับเซิร์ฟเวอร์เฉพาะด้วยบัญชีทดสอบและตรวจสอบว่าคุณสามารถเชื่อมต่อได้ทั้งสองทิศทางหรือไม่ และถูกบล็อกโดยการปิด VPN หรือไม่
เชิญสมาชิกและยืนยันการเชื่อมต่อ
- เชิญสมาชิกโดยใช้อีเมลหรือหมายเลขโทรศัพท์จากคอนโซลขององค์กร เนื่องจากมีกำหนดเวลาในการรับคำเชิญ จึงจะมีการแจ้งคำเชิญผ่านทาง Messenger ของบริษัทด้วย
- ดูสถานะคำเชิญและการเป็นสมาชิกในคอนโซลและเปลี่ยนเส้นทางสมาชิกที่ยังไม่ได้ยอมรับ
- ตรวจสอบว่าสมาชิกที่ได้รับการยอมรับมีการเชื่อมต่ออยู่หรือไม่ และเวลาของการเชื่อมต่อครั้งล่าสุด
- เมื่อสมาชิกเชื่อมต่อ ให้ตรวจสอบว่า IP ภายนอกปรากฏเป็น IP แบบคงที่ของบริษัทและเข้าสู่ระบบเป้าหมายแล้ว
- หากมี IP เฉพาะหลายรายการ ให้ตั้งค่า IP เริ่มต้นและกำหนด IP แบบคงที่แยกต่างหากเพื่อใช้สำหรับสมาชิกที่จำเป็น
เคล็ดลับ คำแนะนำในการติดตั้งแอป ไอโฟน·ไอแพดและ Android การส่งลิงค์เพจไปพร้อมกับคำเชิญจะช่วยลดการสอบถามข้อมูล สิ่งแรกที่ต้องทำเมื่อคุณไม่สามารถเชื่อมต่อได้คือ การสนับสนุนลูกค้า โปรดดูที่หน้า
ฝ่ายจัดการเพื่อยืนยัน
สิ่งที่ผู้บริหารต้องตรวจสอบมี 3 ประการ คือ สิ่งที่กำหนดไว้ในสัญญา ขอบเขตข้อมูลที่ผู้จัดการสามารถเห็นได้ และหน้าที่ในการแจ้งให้สมาชิกทราบ ทั้งสาม เงื่อนไขการใช้งาน ข้อ 24 และ นโยบายความเป็นส่วนตัว พื้นฐานคือมาตรา 6
รายการที่ระบุไว้ในสัญญา
Enterprise VPN ได้รับการจัดเตรียมตามสัญญาองค์กรแยกต่างหาก (สัญญา คำสั่งซื้อ ใบเสนอราคา) ระหว่างบริษัทและลูกค้าองค์กรโดยไม่มีรายการราคาสาธารณะ และเรื่องใดๆ ที่กำหนดไว้แตกต่างจากข้อกำหนดและเงื่อนไขในสัญญาองค์กรจะมีความสำคัญเหนือกว่า (ณ เดือนกันยายน 2026)
| รายการ | ตัดสินใจได้ที่ไหน. | สิ่งที่ต้องตรวจสอบ |
|---|---|---|
| ค่าธรรมเนียม, รอบบิล, วันครบกำหนดชำระเงิน | ข้อตกลงองค์กร | ต้องชำระเงินภายในวันครบกำหนดที่ระบุไว้ในใบแจ้งหนี้ และหากมีความล่าช้า การใช้งานอาจถูกจำกัดหลังจากขอวันครบกำหนด |
| ระยะเวลาของสัญญา การยกเลิกก่อนกำหนด และการชำระบัญชี | ข้อตกลงองค์กร | ของการสมัครสมาชิกส่วนบุคคล นโยบายการชำระเงิน/การคืนเงินในเรื่องที่กำหนดแตกต่างจากข้างต้น สัญญาระดับองค์กรจะมีความสำคัญกว่า |
| จำนวนที่นั่ง | ข้อตกลงองค์กร | หากที่นั่งเต็ม จะไม่สามารถรับสมาชิกใหม่ได้ ดังนั้น จึงต้องพิจารณาแผนการเพิ่มที่นั่งด้วย |
| จำนวน IP เฉพาะ | ข้อตกลงองค์กร | จำนวนที่ต้องการจะพิจารณาจากการปรึกษาหารือตามระบบเป้าหมายและพื้นที่ทำงาน |
| ประเทศที่มีจำหน่าย | ข้อตกลงองค์กร | รวมประเทศที่เดินทางไปทำธุรกิจด้วย เนื่องจากคุณจะไม่สามารถเชื่อมต่อกับเซิร์ฟเวอร์ในประเทศที่ไม่ได้รับอนุญาตได้ |
| การพิสูจน์ | เงื่อนไขการใช้งาน ข้อ 24 | การออกใบแจ้งหนี้และใบกำกับภาษีตามกฎหมายและระเบียบที่เกี่ยวข้อง |
ขอบเขตข้อมูลที่ผู้ดูแลระบบสามารถดูได้
ข้อมูลที่ผู้ดูแลระบบองค์กรเห็นนั้นจำกัดอยู่ในขอบเขตที่จำเป็นสำหรับการจัดการสมาชิกและการตรวจสอบสถานะการใช้งาน และไม่มีการจัดเตรียมเนื้อหาการสื่อสาร IP การเชื่อมต่อ และข้อมูลการใช้งานคุณสมบัติส่วนบุคคล ขอบเขตนี้เขียนไว้ในมาตรา 6 ของนโยบายความเป็นส่วนตัว และข้อมูลเดียวกันนี้จะแสดงบนหน้าจอแอปเมื่อสมาชิกยอมรับคำเชิญ
ข้อมูลที่ผู้ดูแลระบบสามารถดูได้
- อีเมลสมาชิก/ชื่อ (ชื่อที่แสดง)/แผนก
- สถานะคำเชิญ/ความร่วมมือ
- สถานะการเชื่อมต่อปัจจุบันและเวลาการเชื่อมต่อล่าสุด
- รายละเอียดการใช้งานสำหรับแต่ละเซสชันที่เชื่อมต่อในฐานะบริษัท: เวลาการเชื่อมต่อ/สิ้นสุด, เวลาใช้งาน, จำนวนข้อมูล, ชื่อ/ประเทศของเซิร์ฟเวอร์ที่เชื่อมต่อ, IP เฉพาะบริษัทที่ใช้
- รายละเอียดการใช้งานทั้งหมดข้างต้น
ข้อมูลที่ผู้ดูแลระบบไม่สามารถมองเห็นได้
- เนื้อหาการสื่อสาร เช่น ไซต์ที่เยี่ยมชม ข้อความและการแลกเปลี่ยนไฟล์ ฯลฯ
- ที่อยู่ IP ที่สมาชิกเข้าถึง VPN (IP การเชื่อมต่อ)
- ข้อมูลที่ใช้เป็นรายบุคคล (การสมัครสมาชิกรายบุคคล) แทนที่จะเป็นบริษัท
- บันทึกการเข้าถึง (IP ปลายทาง พอร์ต ฯลฯ) ที่เก็บไว้โดย StageVPN ตามกฎหมายและข้อบังคับ
บันทึกการเข้าถึงที่ StageVPN เก็บไว้ตามกฎหมายนั้นแยกจากคอนโซลผู้ดูแลระบบ และขอบเขตและขั้นตอนการจัดเตรียมนั้น ประกาศการจัดเก็บบันทึกการเข้าถึงและ เหตุผลในการเปิดเผยการจัดเก็บข้อมูลบันทึกการเข้าถึงเป็นเวลา 93 วันมีอธิบายไว้ในนี้
หน้าที่ในการแจ้งให้สมาชิกทราบ
เมื่อบริษัทลงทะเบียนข้อมูลส่วนบุคคล เช่น ที่อยู่อีเมลของสมาชิก ด้วย StageVPN บริษัทจะต้องมีพื้นฐานทางกฎหมายสำหรับการประมวลผล เช่น การแจ้งเตือนและการยินยอมต่อสมาชิกตามกฎหมายและข้อบังคับที่เกี่ยวข้อง (มาตรา 24 ย่อหน้าที่ 5 ของข้อกำหนดการใช้งาน) นอกจากนี้ ในขณะที่คุณเป็นสมาชิก การเชื่อมต่อ VPN ทั้งหมดสำหรับบัญชีนั้นจะถือเป็นแบบองค์กร และการเชื่อมต่อที่เกิดขึ้นในช่วงเวลานอกเวลาทำการจะรวมอยู่ในบันทึกเซสชันด้วย ดังนั้นจึงเป็นความคิดที่ดีที่จะจดบันทึกสิ่งนี้ไว้ในแนวทางการใช้งานของบริษัทของคุณ หลักการทั่วไปในการประมวลผลข้อมูลส่วนบุคคลของผู้บริหารและพนักงานคือ: คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล โปรดดูคำแนะนำ
| ข้อมูล | ระยะเวลา | เหตุผล |
|---|---|---|
| รายละเอียดการใช้งานตามเซสชัน (สอบถามผู้ดูแลระบบ) | สามารถดูได้สูงสุด 93 วันหลังจากสิ้นสุดเซสชัน | มาตรา 6 ของนโยบายการประมวลผลข้อมูลส่วนบุคคล |
| ข้อมูลสมาชิกองค์กร | จนกว่าสมาชิกจะลบหรือยกเลิกข้อตกลงวิสาหกิจ | มาตรา 3 ของนโยบายการประมวลผลข้อมูลส่วนบุคคล |
| บันทึกการตรวจสอบคอนโซลการจัดการองค์กร (คำเชิญ การลบ การเปลี่ยนแปลงการตั้งค่า ฯลฯ) | ลบโดยอัตโนมัติ 3 ปีนับจากวันที่สร้าง | มาตรา 3 ของนโยบายการประมวลผลข้อมูลส่วนบุคคล มาตรา 24 ย่อหน้าที่ 7 ของข้อกำหนดการใช้งาน |
| ข้อมูลสัญญา/การเรียกเก็บเงินของลูกค้าองค์กร | 5 ปีหลังจากสิ้นสุดสัญญา | พระราชบัญญัติพาณิชย์อิเล็กทรอนิกส์ กรอบกฎหมายว่าด้วยภาษีแห่งชาติ ฯลฯ |
สมาชิกทำอะไร
มีสามสิ่งที่สมาชิกต้องทำ: ติดตั้งแอป ยอมรับคำเชิญ และเชื่อมต่อกับเซิร์ฟเวอร์ของบริษัท ไม่สามารถยอมรับคำเชิญในนามของผู้ดูแลระบบได้ สมาชิกจะต้องยอมรับในแอป
- ติดตั้งแอป StageVPN (ไอโฟน·ไอแพด, Android).
- เข้าสู่ระบบด้วยอีเมลหรือหมายเลขโทรศัพท์ที่คุณได้รับเชิญและทำการยืนยันให้เสร็จสิ้น บัญชีที่ลงทะเบียนด้วยที่อยู่อีเมลอื่นจะไม่เห็นคำเชิญ
- ยืนยันคำเชิญในแอป อ่านคู่มือข้อมูลที่บริษัทมองเห็นได้ และยอมรับภายในกำหนดเวลาการยอมรับ
- เชื่อมต่อกับเซิร์ฟเวอร์เฉพาะของบริษัทของคุณ (หรือเซิร์ฟเวอร์ที่ได้รับอนุญาตจากบริษัทของคุณ)
- ปฏิบัติตามคำแนะนำของผู้จัดการฝ่ายไอทีเพื่อตรวจสอบการเข้าถึง IP ภายนอกและระบบธุรกิจและแจ้งผล
มีสี่สิ่งที่ควรคำนึงถึงหลังจากยอมรับ: ประการแรกในขณะที่เชื่อมโยง การเชื่อมต่อ VPN ของบัญชีนี้จะถือเป็นองค์กร และบันทึกเซสชัน (เวลา เวลาการใช้งาน ปริมาณข้อมูล เซิร์ฟเวอร์ และ IP เฉพาะ) จะถูกมอบให้กับบริษัท ประการที่สอง แม้ว่าคุณจะสมัครสมาชิกแบบส่วนตัว การสมัครจะไม่ถูกยกเลิกโดยอัตโนมัติและการชำระเงินจะดำเนินต่อไป ดังนั้นหากคุณต้องการยุติการสมัครแบบส่วนตัว ยกเลิกแยกจากสถานที่ชำระเงินคุณต้องทำมัน ประการที่สาม คุณสามารถออกจาก VPN ของบริษัทได้ตลอดเวลาจากหน้าจอบัญชี และหลังจากออกไปแล้ว คุณสามารถใช้การสมัครสมาชิกส่วนตัวต่อไปได้ ประการที่สี่ บัญชีสามารถเป็นของบริษัทเดียวเท่านั้น
ตรวจสอบก่อนการเดินทางเพื่อธุรกิจ เมื่อคุณเชื่อมต่อกับเซิร์ฟเวอร์เฉพาะ ที่อยู่ขาออกจะเป็น IP เฉพาะของบริษัท ไม่ว่าคุณจะเชื่อมต่อจากประเทศใดก็ตาม อย่างไรก็ตามมีหลายประเทศที่จำกัดการใช้ VPN ดังนั้นก่อนเดินทางออกนอกประเทศ กระทรวงการต่างประเทศเดินทางปลอดภัยไปต่างประเทศ ตรวจสอบคำแนะนำและข้อบังคับท้องถิ่น กฎสำหรับ Wi-Fi ที่สนามบินและโรงแรม กฎความปลอดภัย Wi-Fi สาธารณะระดับ คู่มือ VPN ท่องเที่ยวต่างประเทศฉันจัดมันไว้ใน.
กฎการดำเนินงาน: ต้องปฏิบัติตามอะไรหลังจากการแนะนำ?
หัวใจหลักของการดำเนินงานของเราคือสามประการ: ไม่รวมผู้เลิกใช้งานทันที คอยอัปเดตรายชื่อไวท์ลิสต์ให้ทันสมัย และปกป้องชื่อเสียง IP โดยเฉพาะ เนื่องจาก IP แบบคงที่จะตรวจสอบเฉพาะ "แหล่งที่มา" จึงต้องดำเนินการร่วมกับการควบคุมบัญชี อุปกรณ์ และสิทธิ์เพื่อให้ทำงานได้อย่างถูกต้อง
การประมวลผลผู้ที่ลาออกจากงานและย้ายไปแผนกต่างๆ
เมื่อยืนยันการลาออกหรือการเปลี่ยนบทบาทแล้ว สมาชิกจะต้องถูกแยกออกจากคอนโซลขององค์กรทันที ทันทีที่สมาชิกถูกแยกออก การเชื่อมต่อ VPN ของบริษัทจะถูกตัดการเชื่อมต่อ มาตรา 24 ย่อหน้าที่ 4 ของข้อกำหนดการใช้งานระบุว่าเป็นภาระผูกพันของลูกค้าองค์กรที่จะต้องลบสมาชิกที่สูญเสียอำนาจของตนโดยไม่ชักช้า
- ยืนยันการเปลี่ยนแปลงแล้วผู้จัดการฝ่ายทรัพยากรบุคคลแบ่งปันกำหนดการลาออกและการโอนย้ายกับผู้จัดการ
- ยกเว้นหรือระงับสมาชิกประมวลผลจากคอนโซลขององค์กร การเชื่อมต่อการให้สิทธิ์ขององค์กรจะถูกตัดการเชื่อมต่อทันที
- การกู้คืนบัญชีธุรกิจจัดระเบียบบัญชี SaaS และระบบภายในและการอนุญาตแยกกัน
- ตรวจสอบบันทึกการตรวจสอบตรวจสอบวันที่ประมวลผลและผู้ปฏิบัติงานผ่านบันทึกคอนโซล
| สถานการณ์ | การดำเนินการคอนโซลองค์กร | สิ่งที่ต้องทำร่วมกัน |
|---|---|---|
| ล้มเลิก | ไม่รวมสมาชิก (ต้องมีคำเชิญใหม่เพื่อเข้าร่วมอีกครั้ง) | ปิดการใช้งานบัญชีระบบธุรกิจ เปลี่ยนรหัสผ่านสาธารณะ |
| การลาพักร้อน/การขาดงานระยะยาว | ดำเนินการต่อเมื่อสมาชิกกลับมาหลังจากถูกระงับ | บันทึกกำหนดการส่งคืน |
| การโอนแผนก | เปลี่ยนข้อมูลการแสดงผล (แผนก) | ปรับสิทธิ์เฉพาะระบบให้กับบทบาทใหม่ |
| อุปกรณ์หาย | การระงับสมาชิก | เปลี่ยนรหัสผ่านบัญชี ยุติเซสชันการเข้าสู่ระบบบนระบบเป้าหมาย |
| การแจ้งเตือนการเปลี่ยนแปลง IP เฉพาะ | ตรวจสอบ IP ใหม่ | ลงทะเบียน IP ใหม่ในรายการที่อนุญาตทั้งหมด ลบ IP ที่มีอยู่ |
| การยกเลิกข้อตกลงองค์กร | การดึงข้อมูล IP เฉพาะ | ลบ IP นั้นออกจากรายการที่อนุญาต |
หากมีเหตุผลที่หลีกเลี่ยงไม่ได้ เช่น การย้ายเซิร์ฟเวอร์ การตอบสนองต่อความล้มเหลว หรือสถานการณ์ของผู้ให้บริการโฮสต์ IP เฉพาะอาจเปลี่ยนแปลงได้หลังจากการแจ้งให้ทราบล่วงหน้า (โดยไม่ชักช้าในกรณีฉุกเฉิน) และจะถูกรวบรวมเมื่อสิ้นสุดสัญญา (มาตรา 24 ย่อหน้าที่ 6 ของข้อกำหนดการใช้งาน) หากคุณทิ้ง IP ที่กู้คืนไว้ในไวท์ลิสต์ IP นั้นจะถูกกำหนดให้กับผู้ใช้รายอื่น จากนั้นจึงจะอนุญาตโดยไม่จำเป็น ดังนั้นให้กำหนดเวลาการลบก่อนสิ้นสุดสัญญา
รายการตรวจสอบการดำเนินงาน
- จัดการรายชื่อระบบที่มี IP แบบคงที่ที่ลงทะเบียนไว้และบุคคลที่รับผิดชอบแต่ละระบบเป็นเอกสาร
- เก็บข้อมูลติดต่อสำหรับการเรียกเก็บเงินของคุณและผู้ที่จะได้รับการแจ้งเตือนเกี่ยวกับการเปลี่ยนแปลง IP เฉพาะเป็นข้อมูลล่าสุดในคอนโซลองค์กรของคุณ
- ในแต่ละเดือนจะมีการเปรียบเทียบรายชื่อสมาชิกกับรายชื่อบุคลากรเพื่อจัดระเบียบผู้ที่ลาออกหรือย้ายมาที่บริษัท
- ตรวจสอบคำเชิญ การยกเว้น และการเปลี่ยนแปลงการตั้งค่าด้วยบันทึกการตรวจสอบจากคอนโซลขององค์กร
- รักษาการรับรองความถูกต้องแบบหลายปัจจัย (MFA) ให้กับบัญชีงานทั้งหมด แม้ว่าคุณจะมีรายการที่อนุญาตพิเศษก็ตาม แม้ว่าการเชื่อมต่อจะมาจาก IP ที่ได้รับอนุญาต แต่ IP แบบคงที่ก็ไม่สามารถบล็อกได้หากมาจากบัญชีที่ถูกไฮแจ็กหรืออุปกรณ์ที่ติดไวรัส
- เราไม่แบ่งปันหรือขายต่อ IP เฉพาะหรือสิทธิ์การเข้าถึง VPN ขององค์กรให้กับบุคคลหรือองค์กรภายนอกบริษัท
- เราห้ามการใช้งานที่อาจทำลายชื่อเสียง IP ของคุณ เช่น การส่งสแปมหรือการรวบรวมอัตโนมัติจำนวนมาก ซึ่งอาจส่งผลให้คุณถูกขึ้นบัญชีดำ
- ยืนยันว่าไม่เกินจำนวนคน ประเทศ และวัตถุประสงค์ที่ระบุไว้ในสัญญา
- เราขอแนะนำให้คุณตรวจสอบกฎหมายท้องถิ่นและเงื่อนไขการใช้งานก่อนเดินทางไปต่างประเทศ
คำเตือน หาก IP เฉพาะของคุณถูกขึ้นบัญชีดำเนื่องจากมีการละเมิด StageVPN จะแจ้งให้บริษัททราบ และหากจำเป็น จะระงับหรือเปลี่ยน IP เฉพาะของคุณ หลักเกณฑ์สำหรับการกระทำที่ต้องห้ามคือ นโยบายการใช้บริการ โปรดสะท้อนถึงมาตรา 7 (มาตรฐานสำหรับการใช้ IP ขององค์กรโดยเฉพาะ) ในหลักเกณฑ์ของบริษัทของคุณ VPN ช่วยลดความเสี่ยงอะไรบ้าง และลดความเสี่ยงอะไรบ้าง? VPN ใดที่ป้องกันและไม่สามารถป้องกันได้ฉันจัดมันไว้ใน.
รายการตรวจสอบคำถามก่อนการใช้งาน
หากคุณสามารถตอบคำถามด้านล่างทั้งหมดได้ คุณสามารถยืนยันการกำหนดค่าได้ทันทีในระหว่างขั้นตอนการให้คำปรึกษา สำหรับข้อที่ตอบยากสามารถถามคำถามเดียวกันระหว่างรับคำปรึกษาได้
- คุณต้องการปกป้องระบบใดด้วย IP แบบคงที่ และแต่ละระบบมีคุณสมบัติรายการ IP ที่อนุญาตหรือไม่
- คุณใช้เฉพาะระบบ whitelist หรือคุณใช้เว็บทั่วไปด้วย? (แนวทาง “เฉพาะ IP เท่านั้น” หรือ “เฉพาะ IP และเซิร์ฟเวอร์สาธารณะ”)
- คาดว่าจะมีคนใช้กี่คน และจะเพิ่มขึ้นได้เท่าไรภายในหนึ่งปี? (จำนวนที่นั่ง)
- สมาชิกใช้อุปกรณ์อะไรบ้าง? (ไอโฟน·ไอแพด, แอนดรอยด์)
- คุณทำงานที่ไหนและประเทศท่องเที่ยวหลักของคุณคือประเทศใด? (ประเทศที่ใช้งานได้ จำนวน IP เฉพาะ)
- ใครจะเป็นผู้ดูแลระบบที่จะควบคุมคอนโซลขององค์กร และใครจะได้รับการแจ้งเตือนเกี่ยวกับการเปลี่ยนแปลง IP เฉพาะ
- คุณจะแจ้งให้สมาชิกทราบถึงการประมวลผลข้อมูลส่วนบุคคลและขอบเขตข้อมูลที่ผู้ดูแลระบบดูได้อย่างไร?
- มีขั้นตอนให้ HR Manager แจ้งผู้จัดการเมื่อลาออกหรือย้ายมาที่บริษัทหรือไม่?
- คุณกำลังใช้งานการรับรองความถูกต้องแบบหลายปัจจัย การอัปเดตอุปกรณ์ และสิทธิ์ขั้นต่ำพร้อมกับไวท์ลิสต์หรือไม่?
- เวลาแนะนำที่ต้องการคือเมื่อใด และการลงทะเบียนไวท์ลิสต์จะเสร็จสิ้นก่อนเวลาดังกล่าวได้หรือไม่
การให้คำปรึกษา หน้าธุรกิจ StageVPNคุณสามารถสมัครได้ที่นี่ การให้คำปรึกษาจะเร็วขึ้นหากคุณแจ้งจำนวนคนที่คาดหวัง อุปกรณ์ที่จะใช้ พื้นที่ทำงานและประเทศการเดินทางเพื่อธุรกิจ ระบบงานที่ต้องใช้ IP เฉพาะ และเวลาแนะนำที่ต้องการ
คำถามที่พบบ่อย
อัตราองค์กรคืออะไร?
อัตราองค์กรจะกำหนดผ่านสัญญาองค์กรหลังจากการปรึกษาหารือ โดยขึ้นอยู่กับจำนวนคนและองค์ประกอบโดยไม่มีรายการราคาสาธารณะ (ข้อมูล ณ เดือนกันยายน 2026) ค่าธรรมเนียม รอบการเรียกเก็บเงิน กำหนดเวลาการชำระเงิน ระยะเวลาของสัญญา การบอกเลิกก่อนกำหนดและการชำระบัญชีจะถูกกำหนดในสัญญาระดับองค์กร และจะมีการออกเอกสารประกอบ เช่น ใบแจ้งหนี้และใบกำกับภาษี รายละเอียดมาตรฐานได้แก่ นโยบายการชำระเงิน/การคืนเงิน ข้อ 9 และ เงื่อนไขการใช้งาน อยู่ในมาตรา 24
ฉันสามารถรับ IP แบบคงที่ได้จำนวนเท่าใด
จำนวน IP เฉพาะ พร้อมด้วยจำนวนที่นั่งและประเทศที่ใช้งาน ได้รับการกำหนดไว้ในข้อตกลงองค์กร หากใช้หลาย IP จะมีการระบุ IP เริ่มต้น และผู้ดูแลระบบสามารถระบุ IP แบบคงที่เพื่อใช้สำหรับสมาชิกแต่ละคนได้ ขอแนะนำให้กำหนดจำนวนที่ต้องการในขั้นตอนการปรึกษาหารือตามระบบเป้าหมายและสถานที่ทำงาน
ผู้ดูแลระบบสามารถดูได้ว่าพนักงานเยี่ยมชมไซต์ใดบ้าง
ไม่สามารถมองเห็นได้ ผู้ดูแลระบบสามารถดูได้เฉพาะเวลาเซสชันการรับรองของบริษัท เวลาการใช้งาน จำนวนข้อมูล ชื่อเซิร์ฟเวอร์/ประเทศ และ IP เฉพาะที่ใช้ ไม่มีเนื้อหาการสื่อสาร เช่น ไซต์ที่เยี่ยมชมและ IP การเชื่อมต่อ StageVPN จะไม่บันทึกการสื่อสารของคุณ
จะเกิดอะไรขึ้นหากพนักงานที่สมัครสมาชิกส่วนตัวแล้วยอมรับคำเชิญของฉัน
การสมัครสมาชิกส่วนบุคคลจะไม่ถูกยกเลิกโดยอัตโนมัติและการชำระเงินจะดำเนินต่อไปดังที่เป็นอยู่ ในขณะที่คุณเป็นส่วนหนึ่งของบริษัท การเชื่อมต่อ VPN ของคุณจะได้รับการปฏิบัติเหมือนเป็นองค์กร และเมื่อคุณออกจาก VPN ขององค์กร คุณจะยังคงสามารถเข้าถึงการสมัครสมาชิกส่วนบุคคลที่เหลืออยู่ได้ การยกเลิกการสมัครสมาชิกรายบุคคลจะต้องทำแยกต่างหาก ณ สถานที่ที่ชำระเงิน
จะเกิดอะไรขึ้นกับ IP แบบคงที่เมื่อสัญญาสิ้นสุดลง
เมื่อสัญญาสิ้นสุดลง IP เฉพาะจะถูกเพิกถอนและบริษัทจะไม่มีสิทธิ์ใช้งานต่อไป หาก IP ที่เรียกคืนยังคงอยู่ในรายการที่อนุญาต IP นั้นจะกลายเป็นรายการที่อนุญาตที่ไม่จำเป็น ดังนั้นควรกำหนดเวลาในการล้าง IP ออกจากรายการที่อนุญาตบนทุกระบบก่อนที่จะยุติ
ฉันควรเลือกระหว่าง IP VPN แบบคงที่และ ZTNA หรือไม่
ยกเว้นในกรณีที่ SaaS/คลาวด์ของคุณมีไวท์ลิสต์อยู่แล้วและทีมของคุณมีขนาดใหญ่ IP VPN แบบคงที่จะเป็นวิธีที่ง่ายที่สุดในการปรับใช้ ZTNA (Zero Trust Network Access) เป็นวิธีการตรวจสอบผู้ใช้ อุปกรณ์ และสถานการณ์สำหรับแต่ละคำขอ และอนุญาตให้เข้าถึงได้ทีละแอป เหมาะสำหรับองค์กรที่มีแอปจำนวนมากและต้องการการควบคุมสิทธิ์โดยละเอียด ทั้งสองวิธีไม่ได้จำกัดเฉพาะ ดังนั้นจึงเป็นเรื่องปกติที่จะใช้การผสมผสานระหว่างการปกป้อง SaaS ด้วยรายการ IP ที่อนุญาตพิเศษและ MFA และการปกป้องระบบเฉพาะภายในด้วยวิธีการที่แยกจากกัน
วัสดุอ้างอิง
- พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล — มาตรา 17 และ 18 (การให้ข้อมูลส่วนบุคคลแก่บุคคลที่สาม) และเหตุผลในการประมวลผลข้อมูลส่วนบุคคลของผู้บริหารและพนักงาน (ศูนย์ข้อมูลกฎหมายแห่งชาติ)
- คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล — กฎหมายและแนวปฏิบัติเกี่ยวกับการประมวลผลและการแจ้งข้อมูลส่วนบุคคลของผู้บริหารและพนักงาน (คณะกรรมการคุ้มครองข้อมูลส่วนบุคคล)
- พระราชกฤษฎีกาบังคับใช้พระราชบัญญัติคุ้มครองความลับในการสื่อสาร — มาตรา 41 วรรค 2 (ระยะเวลาการจัดเก็บทางกฎหมายขั้นต่ำสำหรับบันทึกการเข้าถึง) (ศูนย์ข้อมูลกฎหมายแห่งชาติ)
- NIST SP 800-46 Rev. 2, คำแนะนำเกี่ยวกับการทำงานระยะไกลขององค์กร, การเข้าถึงระยะไกล และความปลอดภัย BYOD — หลักการทั่วไปของความปลอดภัยในการทำงานจากระยะไกล/การเข้าถึงระยะไกล (สถาบันมาตรฐานและเทคโนโลยีแห่งชาติของสหรัฐอเมริกา)
- NIST SP 800-207 สถาปัตยกรรม Zero Trust — คำจำกัดความของ Zero Trust และขีดจำกัดของความไว้วางใจตามตำแหน่งเครือข่าย (สถาบันมาตรฐานและเทคโนโลยีแห่งชาติ)
- ควบคุมการรับส่งข้อมูลไปยังทรัพยากร AWS ของคุณโดยใช้กลุ่มความปลอดภัย — วิธีตั้งค่ากฎขาเข้าตาม IP ต้นทาง (Amazon Web Services)
- นโยบายการเข้าถึงแบบมีเงื่อนไข: เปิดใช้งานการส่งสัญญาณเครือข่าย — วิธีใช้ช่วง IP เป็นเงื่อนไขของตำแหน่ง (Microsoft Learn)
