การเข้าใช้งานผ่านเครื่องคอมพิวเตอร์ที่ใช้ร่วมกัน (Access through a shared computer)
ทำไมถึงเกิดปัญหา?
ระบบความปลอดภัยของ Totem ถูกออกแบบมาให้ลิงก์ที่ส่งให้ผู้ใช้งานมี “โทเค็นระบุตัวตนเฉพาะ (Unique identifying token)” เพื่อใช้เข้าสู่เว็บไซต์ หากไม่มีโทเค็นนี้ ผู้ใช้จะไม่สามารถเข้าสู่หน้าล็อกอินได้ ดังนั้นหากพนักงานต้องใช้เครื่องคอมพิวเตอร์ส่วนกลางร่วมกัน การจัดการการเข้าถึงสำหรับผู้ใช้ที่แตกต่างกันจึงทำได้ยาก
แนวทางแก้ไขคืออะไร?
Totem มีการตั้งค่าที่อนุญาตให้เข้าถึงเว็บไซต์ผ่าน URL พิเศษที่ใช้ “โทเค็นร่วม (Shared token)” โดยผู้ใช้งานยังคงต้องใช้ชื่อผู้ใช้และรหัสผ่านส่วนตัวตามปกติ ผู้ดูแลเครื่องคอมพิวเตอร์ส่วนกลางสามารถบันทึก URL นี้ไว้เป็นหน้าแรก (Home Page) ของเบราว์เซอร์ได้ หลังจากนั้น พนักงานที่ได้รับอนุญาตจะสามารถคลิกหน้าแรกของเบราว์เซอร์เพื่อไปยังหน้าล็อกอินของ Totem และเข้าดูรายละเอียดการลาของตนเองได้ทันที
ผู้ที่มีสิทธิ์ระดับ HR จะต้องดำเนินการตั้งค่าใน Totem ดังนี้:
#1 เปิดการใช้งาน Alternate Access
ล็อกอินในสิทธิ์ HR Admin และไปที่ Settings (1) > System Preferences (2) > แถบ Alternate Access Site (3) > ติ๊กถูกที่ช่อง enable Alternate Access Site Access (4)
#2 อนุญาตสิทธิ์ให้พนักงาน
เลือกพนักงาน Assign employees (5) ที่จะได้รับอนุญาตให้เข้าใช้งานผ่าน Alternate Access Site จากนั้นคลิกปุ่ม update (6)
หมายเหตุ: ขั้นตอนนี้สามารถทำได้จากหน้า Employee Details (7) โดยติ๊กเลือก Allow Access via Alternative Access Site (8) ได้เช่นกัน
#3 ตั้งค่า Alternate Access Site บนเครื่องคอมพิวเตอร์ส่วนกลาง
คัดลอก URL (9) จากหน้า Alternate Access Site ไปยังเครื่องคอมพิวเตอร์ส่วนกลางที่เลือกไว้ และตั้งค่าให้เป็นหน้าแรก (Home Page) ในการตั้งค่าของเบราว์เซอร์
ข้อมูลเพิ่มเติม:
- เครื่องคอมพิวเตอร์ส่วนกลางจำเป็นต้องเชื่อมต่ออินเทอร์เน็ตได้
- ไม่จำเป็นต้องเปิดพอร์ตพิเศษใดๆ เนื่องจากไซต์ Totem ได้รับการปกป้องด้วยโปรโตคอล https:// ซึ่งต้องการเพียงพอร์ต 443 สำหรับข้อมูลขาออกผ่านไฟร์วอลล์เท่านั้น