การรับรองความถูกต้องของผู้ใช้สำหรับแอป Warehouse Management สำหรับอุปกรณ์เคลื่อนที่

แอปมือถือ Warehouse Management รองรับการยืนยันตัวตนโดยผู้ใช้สองประเภท:

• การตรวจสอบสิทธิ์ชื่อผู้ใช้/รหัสผ่าน – วิธีมาตรฐานสําหรับการติดตั้งใหม่และที่มีอยู่แล้ว มันทํางานได้โดยไม่ต้องตั้งค่าเพิ่มและไม่ต้องใช้แอปเสริม
• การตรวจสอบสิทธิ์การไหลของโค้ดอุปกรณ์ – วิธีการเก่าที่ยังคงใช้งานได้สําหรับการปรับใช้ที่ยังคงใช้วิธีนี้ วางแผนเปลี่ยนไปใช้การตรวจสอบสิทธิ์ชื่อผู้ใช้/รหัสผ่าน เนื่องจากค่าเริ่มต้นด้านความปลอดภัยของ Microsoft Entra ID จะขัดขวางการไหลของโค้ดอุปกรณ์ใน tenant ใหม่

เพื่อหาว่าการผสมผสานของบัญชีและวิธีการเข้าสู่ระบบแบบใดเหมาะกับคลังสินค้าของคุณ ให้เริ่มต้นด้วยการเลือกวิธีการยืนยันตัวตน

เลือกวิธีการตรวจสอบสิทธิ์

การตัดสินใจสองอย่างจะกําหนดวิธีการตั้งค่าการยืนยันตัวตน ตอบคําถามตามลําดับ ส่วนต่อไปนี้ให้คําแนะนําทั่วไปเกี่ยวกับสิ่งที่แต่ละชุดสามารถรองรับได้ ฝ่ายไอทีของคุณเป็นผู้ตัดสินใจขั้นสุดท้าย โดยอิงตามนโยบายความปลอดภัยขององค์กรคุณ

1. แอปเข้าสู่ระบบด้วยตัวตนของใคร? ใช้ตัวตนของพนักงาน ซึ่งพนักงานคลังแต่ละคนจะมีบัญชี Microsoft Entra ID ของตนเอง หรือใช้ตัวตนของอุปกรณ์ ซึ่งบัญชีที่ใช้ร่วมกัน เช่น device1@contoso.com แทนอุปกรณ์นั้นเอง
2. การลงชื่อเข้าใช้เสร็จสมบูรณ์ที่ไหน? เลือกได้ทั้ง แบบท้องถิ่น (บนอุปกรณ์คลังสินค้า) หรือ แบบรีโมท (บนเครื่องแยกต่างหาก เช่น คอมพิวเตอร์ของผู้ดูแลระบบ) การลงชื่อเข้าใช้ระยะไกลมักใช้เมื่ออุปกรณ์ถูกติดตั้งในไซต์ที่อยู่ไกลจากผู้ที่ถือข้อมูลรับรอง

ตารางต่อไปนี้สรุปการผสมผสานทั้งสี่แบบ

ในทุกการผสมผสาน พนักงานคลังสินค้าแต่ละคนยังคงมีบันทึก พนักงานคลังสินค้า ที่มี บัญชีผู้ใช้อุปกรณ์เคลื่อนที่หนึ่งบัญชี ขึ้นไปในโมดูลการจัดการคลังสินค้า บัญชี Microsoft Entra ID จะยืนยันตัวตนแอปด้วย Supply Chain Management บัญชีผู้ใช้บนอุปกรณ์เคลื่อนที่จะระบุบุคคลที่ทํางานนั้น เรียนรู้เพิ่มเติมในบัญชีผู้ใช้อุปกรณ์เคลื่อนที่

ข้อมูลประจำตัวของพนักงาน, การลงชื่อเข้าใช้ภายในเครื่อง

ตัวอย่าง: ที่ศูนย์กระจายสินค้า Contoso Seattle พนักงานหยิบสินค้าแต่ละคนจากทั้งหมด 40 คนมีบัญชี Microsoft Entra ID เช่น maria@contoso.com. อุปกรณ์พกพาจะถูกเก็บไว้ในแร็คชาร์จ พนักงานจะหยิบอุปกรณ์ใด ๆ จากแร็คและลงชื่อเข้าใช้ด้วยข้อมูลประจําตัวของตนเอง

ซึ่งจะทํางานดังนี้:

1. พนักงานลงชื่อเข้าใช้บนอุปกรณ์ด้วยข้อมูลรับรอง Microsoft Entra ID ของตน ใช้วิธีที่เหมาะสมกับความต้องการด้านความปลอดภัยของคุณ: ชื่อผู้ใช้/รหัสผ่าน, รหัส QR และ PIN หรือ MFA
2. หากมีการกําหนดค่า User ID เริ่มต้น สําหรับระเบียนผู้ใช้คลังสินค้าของพนักงาน การลงชื่อเข้าใช้ครั้งเดียวนี้จะยืนยันตัวตนของแอปและลงชื่อเข้าใช้พนักงานในฐานะพนักงานคลังสินค้าในขั้นตอนเดียว
3. หรือเลือกใช้ การตรวจสอบสิทธิ์แบบ brokered เพื่อใช้เซสชัน Microsoft Entra ID เดียวกันร่วมกับแอปอื่นบนอุปกรณ์ เช่น Microsoft Teams หรือ Outlook ขั้นตอนนี้เป็นทางเลือกขั้นสูง และไม่จําเป็นต้องทํา

การผสมผสานนี้ช่วยให้คุณมีการควบคุมตัวตนที่แข็งแกร่งที่สุด เพราะทุกการกระทําจะย้อนกลับไปยังบุคคลที่ระบุชื่อ และนโยบายการเข้าถึงแบบมีเงื่อนไขจะใช้กับผู้ใช้จริง

ตัวตนของพนักงาน, การเข้าสู่ระบบระยะไกล

ตัวอย่าง: Contoso เปิดคลังเก็บข้อมูลขนาดเล็กโดยไม่มีเจ้าหน้าที่ไอทีประจําสถานที่ ผู้ดูแลระบบที่สํานักงานใหญ่จะลงชื่อเข้าใช้ครั้งแรกสําหรับแต่ละอุปกรณ์ก่อนส่งอุปกรณ์ไปยังไซต์

วิธีการเดียวกันที่มีสําหรับการลงชื่อเข้าใช้ในเครื่องก็ใช้ได้ที่นี่เช่นกัน คุณยังสามารถใช้ device code flow ได้ด้วย อย่างไรก็ตาม Microsoft ไม่แนะนําอีกต่อไปเพราะเป็นเป้าหมายทั่วไปของการโจมตีแบบฟิชชิ่ง ฝ่ายไอทีของคุณจะตัดสินใจว่ามันเหมาะสมกับสภาพแวดล้อมของคุณหรือไม่

เนื่องจากผู้ที่กรอกข้อมูลรับรองมักไม่ใช่ผู้ใช้อุปกรณ์ จึงควรวางแผนสําหรับประเด็นต่อไปนี้:

• ควรเลือกวิธีที่ให้ผู้ใช้สามารถลงชื่อเข้าใช้อุปกรณ์ด้วยตนเอง แม้ว่าอุปกรณ์จะถูกตั้งค่าจากระยะไกลก็ตาม
• ตรวจสอบให้แน่ใจว่าคุณสามารถ ยกเลิกเซสชัน สําหรับบัญชีเดียวโดยไม่ส่งผลกระทบต่อพนักงานคนอื่น

ตัวตนของอุปกรณ์, การลงชื่อเข้าใช้ในเครื่อง

ตัวอย่าง: Contoso ติดตั้งเทอร์มินัลบนรถโฟล์คลิฟท์ เทอร์มินัลแต่ละตัวจะตรวจสอบสิทธิ์ด้วยบัญชี Microsoft Entra ID ที่ใช้ร่วมกัน เช่น device1@contoso.com. จากนั้นผู้ขับขี่จะกรอกข้อมูลบัญชีผู้ใช้อุปกรณ์เคลื่อนที่ของตนเองเพื่อเริ่มงาน

ซึ่งจะทํางานดังนี้:

1. ผู้ดูแลระบบจะตั้งค่าแอปด้วยการตรวจสอบสิทธิ์ชื่อผู้ใช้/รหัสผ่านโดยใช้บัญชี Microsoft Entra IDR ของอุปกรณ์
2. หลังจากแอปได้รับการยืนยันตัวตนแล้ว พนักงานจะเข้าสู่ระบบด้วยข้อมูลบัญชีผู้ใช้บนอุปกรณ์เคลื่อนที่ (รหัสผู้ใช้และรหัสผ่าน)
3. เมื่อพนักงานออกจากระบบ แอปจะยังคงได้รับการยืนยันตัวตนกับ Supply Chain Management และแสดงหน้าลงชื่อเข้าใช้ของพนักงานสําหรับคนถัดไป

การผสมผสานนี้ทํางานได้ดีที่สุดเมื่อมีพนักงานจํานวนมากใช้อุปกรณ์เดียวกัน และเมื่อคุณไม่ต้องการสร้างบัญชี Microsoft Entra ID สําหรับพนักงานทุกคน โปรดทราบข้อจํากัดดังต่อไปนี้:

• นโยบายการเข้าถึงแบบมีเงื่อนไขนั้นยากที่จะนําไปใช้ในทางที่มีความหมาย ตัวตนที่ลงชื่อเข้าใช้เป็นอุปกรณ์ ไม่ใช่บุคคล ดังนั้นนโยบายที่ประเมินความเสี่ยงของผู้ใช้หรือ MFA รายผู้ใช้จึงไม่ให้ผลลัพธ์ที่เป็นประโยชน์
• Supply Chain Management จะระบุการยืนยันตัวตนของแอปให้กับบัญชีอุปกรณ์ การติดตามระดับพนักงานมาจากบัญชีผู้ใช้บนอุปกรณ์เคลื่อนที่แทน
• ให้บัญชีของอุปกรณ์มีสิทธิ์เฉพาะเท่าที่งานของอุปกรณ์เคลื่อนที่สำหรับคลังสินค้าต้องใช้เท่านั้น เรียนรู้เพิ่มเติมในบัญชีผู้ใช้อุปกรณ์เคลื่อนที่

ตัวตนของอุปกรณ์, การลงชื่อเข้าใช้ระยะไกล

ตัวอย่าง: Contoso จัดส่งเทอร์มินัลที่กําหนดค่าไว้ล่วงหน้าให้กับผู้ให้บริการโลจิสติกส์บุคคลที่สาม ผู้ดูแลระบบที่สํานักงานใหญ่จะตรวจสอบความถูกต้องของอุปกรณ์แต่ละเครื่องก่อนที่อุปกรณ์จะออกจากที่ทํางาน

การผสมผสานนี้ทํางานเหมือนกับ ตัวตนของพนักงานที่ลงชื่อเข้าใช้ระยะไกล แต่ความเสี่ยงสูงกว่าเพราะหลายคนใช้บัญชีแชร์เดียวกันและอุปกรณ์อยู่นอกการควบคุมทางกายภาพของคุณ

โปรดปฏิบัติตามข้อควรระวังดังต่อไปนี้:

• ใช้การยืนยันตัวตนด้วยชื่อผู้ใช้/รหัสผ่าน โดยเฉพาะกับ MFA การไหลของโค้ดอุปกรณ์ไม่แนะนําสําหรับการผสมผสานนี้ แต่การยอมรับหรือไม่นั้นขึ้นอยู่กับฝ่ายไอทีของคุณที่จะตัดสินใจตามนโยบายความปลอดภัยของคุณ
• ใช้บัญชี Microsoft Entra ID แยกสําหรับแต่ละอุปกรณ์ แทนที่จะใช้บัญชีเดียวสําหรับทุกอุปกรณ์ คุณสามารถปิดหรือ ยกเลิกเซสชัน สําหรับอุปกรณ์ที่สูญหายเพียงชิ้นเดียวโดยไม่รบกวนกองเรือที่เหลือ
• จํากัดสิทธิ์บัญชีอุปกรณ์ให้เฉพาะงานอุปกรณ์ในคลังสินค้าเท่านั้น

ข้อควรพิจารณาในการให้สิทธิ์การใช้งาน

แอปมือถือ Warehouse Management ไม่ได้กําหนดข้อกําหนดการอนุญาตใช้สิทธิ์ตัวตนของตัวเอง ข้อกําหนดนี้ต้องการเพียงว่าองค์กรของคุณมีผู้ให้บริการตัวตน Microsoft Entra ID และเงื่อนไขการอนุญาตใช้งานมาตรฐานของ Microsoft Entra จะใช้บังคับ

ฟีเจอร์ที่คุณเพิ่มเข้าไปบนขั้นตอนการลงชื่อเข้าใช้มีข้อกําหนดเรื่องใบอนุญาตของตัวเอง ตรวจสอบข้อกําหนดสําหรับแต่ละฟีเจอร์ที่คุณวางแผนจะใช้:

• การเข้าถึงแบบมีเงื่อนไข – ดูที่ การเข้าถึงแบบมีเงื่อนไขคืออะไร?
• การลงชื่อเข้าใช้ด้วยรหัส QR และ PIN – ดูข้อกําหนดเบื้องต้นเพื่อเปิดใช้งานวิธีการยืนยันตัวตนด้วย QR code
• แผน Microsoft Entra ID โดยทั่วไป – ดูที่ Microsoft Entra licensing

ยืนยันสิทธิ์เฉพาะของคุณกับผู้ติดต่อด้านใบอนุญาตและคู่มือการอนุญาตใช้งาน Dynamics 365 บทความนี้ไม่ได้มาแทนที่ทั้งสองอย่าง เรียนรู้เพิ่มเติมใน เงื่อนไขผลิตภัณฑ์ของ Microsoft

การรับรองความถูกต้องด้วยชื่อผู้ใช้/รหัสผ่าน

ตัวเลือกชื่อผู้ใช้และรหัสผ่านใช้การตรวจสอบสิทธิ์ Microsoft Entra ID แบบโต้ตอบมาตรฐานสําหรับบัญชีที่เชื่อมโยงกับอุปกรณ์หรือกับพนักงาน (ขึ้นอยู่กับวิธีการที่คุณเลือก) พนักงานอาจต้องกรอกรหัสบัญชีผู้ใช้และรหัสผ่านของอุปกรณ์เคลื่อนที่ ขึ้นอยู่กับ การตั้งค่าบันทึกพนักงานคลังสินค้าของพวกเขา

Microsoft แนะนําให้ใช้การตรวจสอบสิทธิ์ชื่อผู้ใช้/รหัสผ่านสําหรับการติดตั้งใหม่และที่มีอยู่ทั้งหมด มันทํางานได้โดยไม่ต้องตั้งค่าอะไร: แอปจะลงชื่อเข้าใช้พนักงานผ่านเบราว์เซอร์ระบบหรือเว็บดูโดยตรง และไม่จําเป็นต้องใช้ Microsoft Authenticator, Intune Company Portal หรือแอปคู่ขนานอื่น ๆ การส่งกําลังแนวหน้าส่วนใหญ่ต้องการแค่สิ่งนี้เท่านั้น

หากคุณต้องการนโยบายการเข้าสู่ระบบครั้งเดียวหรือการเข้าถึงแบบมีเงื่อนไขที่ขึ้นอยู่กับสัญญาณของอุปกรณ์ในภายหลัง โปรดดูที่ ขั้นสูง: การตรวจสอบสิทธิ์แบบตัวแทนและการเข้าสู่ระบบครั้งเดียว

แม้ชื่อจะเรียกว่า ชื่อผู้ใช้และรหัสผ่าน ตัวเลือกก็ยังรองรับวิธีการลงชื่อเข้าใช้แบบโต้ตอบที่ไม่ต้องใช้ชื่อผู้ใช้และรหัสผ่าน หนึ่งในนั้นคือการลงชื่อเข้าใช้ด้วยรหัส QR และ PIN ซึ่งใช้ได้เฉพาะบน Android และ iOS/iPadOS เท่านั้น ไม่รองรับ Windows มันช่วยให้พนักงานลงชื่อเข้าใช้บนอุปกรณ์ที่ใช้ร่วมกันได้อย่างรวดเร็วโดยการสแกน QR code และใส่รหัส PIN แทนที่จะต้องพิมพ์ชื่อผู้ใช้และรหัสผ่านเต็มรูปแบบทุกครั้ง กระบวนการนี้ทํางานได้โดยไม่ต้องใช้ Microsoft Authenticator หรือ Intune Company Portal เรียนรู้เพิ่มเติมเกี่ยวกับวิธีการเปิดใช้งานและใช้วิธีการลงชื่อเข้าใช้นี้ในระบบเข้าสู่ระบบด้วย QR code และ PIN สําหรับแอปมือถือ Warehouse Management

ใช้การลงทะเบียนแอปพลิเคชันแบบกําหนดเอง

โดยค่าเริ่มต้น แอปจะใช้แอปพลิเคชันระดับโลกที่ Microsoft จัดหาและดูแล และไม่ต้องลงทะเบียนแอปพลิเคชัน

คุณต้องลงทะเบียนแอปพลิเคชันของคุณเองใน Microsoft Entra ID เฉพาะเมื่อคุณเชื่อมต่อกับสภาพแวดล้อมภายในองค์กร เชื่อมต่อกับคลาวด์ที่ไม่ใช่ Azure Global หรือมีข้อกําหนดเฉพาะที่แอปพลิเคชันระดับโลกไม่ตรงตาม สําหรับขั้นตอน ดูที่ สร้างการลงทะเบียนแอปพลิเคชันแบบกําหนดเองสําหรับแอปมือถือการจัดการคลังสินค้า

ตั้งค่าเรกคอร์ดพนักงาน ผู้ใช้ และผู้ปฏิบัติงานคลังสินค้าใน Supply Chain Management

ก่อนที่ผู้ปฏิบัติงานจะสามารถลงชื่อเข้าใช้โดยใช้แอปสําหรับอุปกรณ์เคลื่อนที่ แต่ละบัญชี Microsoft Entra ID ที่คุณกําหนดให้กับแอประดับองค์กรใน Azure จะต้องมีเรกคอร์ดพนักงาน เรกคอร์ดผู้ใช้ และเรกคอร์ดผู้ปฏิบัติงานคลังสินค้าที่สอดคล้องกันใน Supply Chain Management หากต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับวิธีตั้งค่าเรกคอร์ดเหล่านี้ โปรดดู บัญชีผู้ใช้อุปกรณ์เคลื่อนที่

ขั้นสูง: การยืนยันตัวตนแบบโบรกเกอร์และการเข้าสู่ระบบครั้งเดียว

การยืนยันตัวตนแบบมีตัวแทนเป็นความสามารถขั้นสูง คุณไม่จําเป็นต้องใช้มัน แอปจะลงชื่อเข้าใช้พนักงานผ่านเบราว์เซอร์ระบบหรือเว็บวิวเนทีฟ และไม่จําเป็นต้องใช้ Microsoft Authenticator, Intune Company Portal หรือแอปคู่ขนานอื่น ๆ

พิจารณาเฉพาะเมื่อคุณต้องการสิ่งใดสิ่งหนึ่งต่อไปนี้:

• เข้าสู่ระบบครั้งเดียว (SSO) – พนักงานลงชื่อเข้าใช้แอปโดยไม่ต้องใส่รหัสผ่าน เพราะแอปใช้ข้อมูลรับรองจากแอปอื่นบนอุปกรณ์ซ้ํา
• นโยบายการเข้าถึงแบบมีเงื่อนไขที่ขึ้นอยู่กับสัญญาณของอุปกรณ์ – ตัวอย่างเช่น นโยบายที่ต้องการอุปกรณ์ที่เป็นไปตามข้อกําหนดหรืออุปกรณ์ที่จัดการได้ นายหน้าเป็นผู้ส่งสัญญาณเหล่านั้น

ถ้าคุณไม่ต้องการทั้งสองอย่าง คุณสามารถไม่ต้องสนใจการยืนยันตัวตนแบบมีตัวแทนได้เลย

ถ้าคุณใช้การยืนยันตัวตนแบบ brokered อยู่แล้ว ให้เก็บไว้ ไม่มีอะไรในระบบนี้ที่ถูกเลิกใช้ และไม่จําเป็นต้องเปลี่ยนแปลงอะไร มันถูกอธิบายว่าเป็นขั้นสูงเพราะเป็นทางเลือก ไม่ใช่เพราะมันจะหายไป

สําหรับแนวคิด ข้อกําหนด และขั้นตอนการตั้งค่า ดูที่ การตรวจสอบสิทธิ์แบบ Brokered และ Conditional Access

ข้อกําหนดการลงทะเบียนอุปกรณ์

แอปมือถือ Warehouse Management สามารถทํางานบนอุปกรณ์ในสถานะการลงทะเบียน Microsoft Entra ID ใดก็ได้ คุณสามารถลงชื่อเข้าใช้บนอุปกรณ์ประเภทต่อไปนี้ทั้งหมด:

• อุปกรณ์ที่เข้าร่วมกับ Microsoft Entra ID
• อุปกรณ์ที่ลงทะเบียนใน Microsoft Entra ID
• อุปกรณ์ที่ยังไม่ได้เข้าร่วม
• อุปกรณ์ที่ไม่ได้ลงทะเบียนเลย รวมถึงอุปกรณ์ใหม่ที่ไม่เคยลงทะเบียนมาก่อน

คุณไม่จําเป็นต้องเข้าร่วมหรือลงทะเบียนอุปกรณ์ก่อนที่พนักงานจะลงชื่อเข้าใช้ได้

ยังมีสองสิ่งที่อาจทําให้เกิดข้อกําหนดในการลงทะเบียน และทั้งสองอย่างไม่ได้มาจากแอปเอง:

• นโยบายการเข้าถึงแบบมีเงื่อนไขของคุณ หากนโยบายต้องการสถานะอุปกรณ์หรือสถานะการปฏิบัติตามข้อกําหนดเฉพาะ ข้อกําหนดนั้นจะมาจากนโยบายของคุณ เรียนรู้เพิ่มเติมเกี่ยวกับการตรวจสอบสิทธิ์แบบ Brokered และการเข้าถึงแบบมีเงื่อนไข
• การยืนยันตัวตนแบบมีตัวแทน โบรกเกอร์จะส่งสัญญาณอุปกรณ์ไปยัง Microsoft Entra ID โดยใช้โทเค็นที่ผูกกับอุปกรณ์ เพื่อให้สามารถทํางานกับอุปกรณ์ที่ลงทะเบียนไว้ได้ โบรกเกอร์สามารถลงทะเบียนเองตั้งแต่การลงชื่อเข้าใช้ครั้งแรก ดังนั้นข้อกําหนดนี้มักไม่ใช่สิ่งที่คุณตั้งไว้ล่วงหน้า

เรียนรู้เพิ่มเติมในหัวข้อ อัตลักษณ์อุปกรณ์ใน Microsoft Entra ID คืออะไร?

ลบการเข้าถึงของอุปกรณ์ที่ใช้การรับรองความถูกต้องของผู้ใช้

หากอุปกรณ์สูญหายหรือถูกบุกรุก ให้เพิกถอนการเข้าถึง Supply Chain Management ทันที การปิดใช้งานบัญชีผู้ใช้ Microsoft Entra ID ที่เกี่ยวข้องจะเพิกถอนการเข้าถึงสําหรับอุปกรณ์ทั้งหมดที่ใช้บัญชีผู้ใช้นั้น ข้อจํากัดนี้คือเหตุผลที่คุณควรใช้บัญชีแยกสําหรับแต่ละอุปกรณ์หรือแต่ละคนทํางาน ตามที่อธิบายไว้ในหัวข้อ เลือกวิธีการยืนยันตัวตน ซึ่งช่วยให้คุณแยกและเพิกถอนการเข้าถึงสําหรับอุปกรณ์เดียวโดยไม่กระทบต่อผู้อื่น

หากต้องการยกเลิกการเข้าถึง ให้ทําตามขั้นตอนเหล่านี้:

1. ลงชื่อเข้าใช้พอร์ทัล Azure
2. ในบานหน้าต่างนําทางด้านซ้าย เลือก Microsoft Entra ID และตรวจสอบให้แน่ใจว่าคุณอยู่ในไดเรกทอรีที่ถูกต้อง
3. ในรายการ จัดการ เลือก ผู้ใช้
4. ค้นหาบัญชีผู้ใช้ที่เชื่อมโยงกับอุปกรณ์หรือผู้ทํางาน และเลือกชื่อเพื่อเปิดโปรไฟล์ของผู้ใช้
5. บนแถบเครื่องมือ เลือก เพิกถอนรอบเวลา เพื่อยกเลิกเซสชันของบัญชีผู้ใช้

การตรวจสอบสิทธิ์การไหลของโค้ดอุปกรณ์ (ไม่แนะนํา)

การเข้าสู่ระบบอุปกรณ์เป็นวิธีการลงชื่อเข้าใช้แบบสองขั้นตอนที่ออกแบบมาเพื่ออุปกรณ์ที่ไม่มีเว็บเบราว์เซอร์ Microsoft ไม่แนะนําให้ใช้แอปนี้สําหรับแอป Warehouse Management บนมือถือด้วยเหตุผลดังต่อไปนี้:

• เป็นเป้าหมายที่มักถูกโจมตีแบบฟิชชิ่ง – ผู้โจมตีสามารถขอให้เหยื่อลงชื่อเข้าใช้ด้วยรหัสอุปกรณ์ที่ผู้โจมตีสร้างขึ้น แล้วใช้โทเค็นที่ได้เพื่อเข้าถึงบัญชีของเหยื่อจากอุปกรณ์ของตนเอง Microsoft Entra ID ไม่มีวิธีที่เชื่อถือได้ในการยืนยันว่าผู้ป้อนโค้ดกําลังลงชื่อเข้าใช้จากอุปกรณ์ที่สร้างโค้ดนั้น
• จะถูกบล็อกไว้โดยค่าเริ่มต้นใน tenant ใหม่ – ตั้งแต่วันที่ 1 กรกฎาคม 2026 การตั้งค่าเริ่มต้นด้านความปลอดภัยของ Microsoft Entra ID จะบล็อกโฟลว์รหัสอุปกรณ์สำหรับ tenant ใหม่ พฤติกรรมนี้มักส่งผลกระทบต่อผู้เช่าใหม่ที่ถูกสร้างขึ้นเพื่อวัตถุประสงค์ในการทดสอบ หากคุณสร้าง tenant ใหม่เพื่อทดสอบแอปมือถือ Warehouse Management คาดว่าการไหลของโค้ดอุปกรณ์จะถูกบล็อกโดยค่าเริ่มต้น ผู้เช่าที่มีอยู่จะไม่ได้รับผลกระทบโดยอัตโนมัติ เว้นแต่จะมีการตั้งค่าความปลอดภัยเริ่มต้นอยู่แล้ว
• มันไม่ได้มีให้ใช้งานทุกที่ – การไหลของโค้ดบนอุปกรณ์ไม่รองรับบน iOS และไม่รองรับอุปกรณ์ Android ที่เชื่อมต่อกับสภาพแวดล้อมภายในองค์กร
• มันไม่รองรับ SSO – ไม่สามารถรวมกับ การยืนยันตัวตนแบบ brokered ได้

หากสภาพแวดล้อมของคุณยังคงขึ้นอยู่กับการไหลของโค้ดอุปกรณ์ (เช่น เพราะคุณใช้สคริปต์ทดสอบหรือเวิร์กโฟลว์ที่ยังไม่ได้รับการอัปเดต) ผู้ดูแลระบบสามารถปลดบล็อกให้กับผู้เช่าได้โดยการปิดการตั้งค่าความปลอดภัยเริ่มต้น เนื่องจากค่าเริ่มต้นด้านความปลอดภัยปกป้องผู้เช่าทั้งหมด ให้ถือว่าการเปลี่ยนแปลงนี้เป็นขั้นตอนชั่วคราวในขณะที่คุณอัปเดตการตั้งค่าเพื่อใช้การตรวจสอบสิทธิ์ชื่อผู้ใช้/รหัสผ่าน สําหรับข้อมูลเพิ่มเติม ดูที่ Microsoft Entra ID security defaults

การทํางานของการไหลของโค้ดอุปกรณ์

เมื่อคุณใช้การรับรองความถูกต้องด้วยรหัสอุปกรณ์ แอป Warehouse Management สำหรับอุปกรณ์เคลื่อนที่จะสร้างและแสดงรหัสอุปกรณ์เฉพาะ ผู้ดูแลระบบที่ตั้งค่าอุปกรณ์จะป้อนรหัสอุปกรณ์นี้ลงในแบบฟอร์มออนไลน์ พร้อมกับข้อมูลรับรอง (ชื่อและรหัสผ่าน) สําหรับบัญชีผู้ใช้ Microsoft Entra ID บัญชีนี้สามารถแทนอุปกรณ์เองหรือพนักงานมนุษย์ที่ลงชื่อเข้าใช้ ขึ้นอยู่กับวิธีที่ผู้ดูแลระบบดําเนินการระบบ ในบางกรณี ขึ้นอยู่กับการตั้งค่าบัญชีผู้ใช้ Microsoft Entra ID ผู้ดูแลระบบอาจต้องอนุมัติการลงชื่อเข้าใช้ด้วย นอกจากรหัสอุปกรณ์เฉพาะแล้ว แอปสำหรับอุปกรณ์เคลื่อนที่จะแสดง URL ที่ผู้ดูแลระบบต้องป้อนรหัสและข้อมูลส่วนบุคคลของบัญชีผู้ใช้ Microsoft Entra ID ด้วย

ข้อกําหนดและข้อจํากัด

หากคุณจําเป็นต้องใช้การตรวจสอบสิทธิ์รหัสอุปกรณ์ชั่วคราว โปรดทราบข้อกําหนดและข้อจํากัดเพิ่มเติมดังต่อไปนี้:

• สร้างบัญชีผู้ใช้ Microsoft Entra ID ที่ไม่ซ้ํากันสําหรับแต่ละอุปกรณ์หรือผู้ปฏิบัติงานของมนุษย์ นอกจากนี้ จํากัดบัญชีเหล่านี้อย่างเคร่งครัดเพื่อให้พวกเขาสามารถดําเนินการกิจกรรมของผู้ใช้อุปกรณ์เคลื่อนที่ของคลังสินค้าเท่านั้น
• ในขณะที่ผู้ปฏิบัติงานกําลังลงชื่อเข้าใช้ โดยใช้แอปสําหรับอุปกรณ์เคลื่อนที่การจัดการคลังสินค้า แอปแสดงรหัสอุปกรณ์ที่สร้างขึ้น รหัสนี้จะหมดอายุหลังจาก 15 นาทีแล้วจะถูกซ่อนโดยแอป หากรหัสหมดอายุก่อนการลงชื่อเข้าใช้เสร็จสมบูรณ์ ผู้ปฏิบัติงานต้องสร้างรหัสใหม่โดยเลือก เชื่อมต่อ อีกครั้งในแอป
• ระยะเวลาที่อุปกรณ์จะได้รับการยืนยันตัวตนถูกควบคุมโดยอายุการใช้งานของโทเค็น Microsoft Entra ID และนโยบายการเข้าถึงแบบมีเงื่อนไข ไม่ใช่โดยแอป เมื่อโทเค็นของอุปกรณ์หมดอายุหรือถูกเพิกถอน อุปกรณ์นั้นต้องได้รับการยืนยันตัวตนอีกครั้ง เรียนรู้เพิ่มเติมเกี่ยวกับ โทเค็นรีเฟรชในแพลตฟอร์มข้อมูลประจำตัวของ Microsoft
• การลงชื่อเข้าระบบครั้งเดียว (SSO) ไม่ได้รับการสนับสนุนเมื่อคุณใช้การรับรองความถูกต้องของโฟลว์ของรหัสอุปกรณ์ร่วมกับระบบการปรับใช้งานโดยรวมบนอุปกรณ์เคลื่อนที่ (MDM) (เช่น Intune) เพื่อแจกจ่ายแอป Warehouse Management สำหรับอุปกรณ์เคลื่อนที่ คุณยังสามารถใช้ระบบ MDM เพื่อจัดส่งแอปไปยังอุปกรณ์เคลื่อนที่แต่ละอุปกรณ์ และจัดส่งไฟล์ connections.json ที่ตั้งค่าการเชื่อมต่อโดยใช้รหัสอุปกรณ์ได้ ความแตกต่างเพียงอย่างเดียวคือผู้ปฏิบัติงานต้องล็อกอินด้วยตนเองเมื่อเริ่มใช้แอป (ต้องใช้ขั้นตอนนี้เพียงครั้งเดียวเท่านั้น)

เปลี่ยนจากการไหลของโค้ดอุปกรณ์ไปสู่การตรวจสอบสิทธิ์ชื่อผู้ใช้/รหัสผ่าน

หากต้องการย้ายการติดตั้งที่มีอยู่ออกจากการไหลของโค้ดอุปกรณ์ ให้ทําตามขั้นตอนเหล่านี้:

1. ยืนยันว่าบัญชี Microsoft Entra IDL ที่อุปกรณ์ใช้สามารถลงชื่อเข้าใช้ด้วยชื่อผู้ใช้และรหัสผ่านได้ หากคุณใช้แอปพลิเคชันระดับโลกที่ Microsoft จัดเตรียมให้ ก็ไม่จําเป็นต้องมีอะไรเพิ่มเติม หากคุณใช้ การลงทะเบียนแอปพลิเคชันแบบกําหนดเอง ให้ยืนยันด้วยว่าอนุญาตให้มีการไหลของไคลเอนต์สาธารณะ
2. ตัวเลือก: หากคุณต้องการ SSO ให้เปิดใช้งานการตรวจสอบสิทธิ์แบบ brokered บน Android และ iOS ต้องมีแอปโบรกเกอร์บนอุปกรณ์
3. อัปเดตการตั้งค่าการเชื่อมต่อของคุณเพื่อระบุ "ConnectionType": "UsernamePassword" (และเมื่อคุณใช้ broker, "UseBroker": true) จากนั้นแจกจ่ายต่อผ่านผู้ให้บริการ connections.json MDM ไฟล์ หรือ QR code ดูข้อมูลเพิ่มเติมในหัวข้อการตั้งค่าการเชื่อมต่อ และเลือกวิธีการแจกจ่ายการตั้งค่าการเชื่อมต่อ
4. ลงชื่อเข้าใช้ครั้งเดียวบนแต่ละอุปกรณ์เพื่อดําเนินการยืนยันตัวตนด้วยวิธีใหม่

ข้อมูลที่เกี่ยวข้อง

• FAQ เกี่ยวกับการรับรองความถูกต้องของผู้ใช้
• การยืนยันตัวตนแบบมีตัวแทนและการเข้าถึงแบบมีเงื่อนไข
• สร้างการลงทะเบียนแอปพลิเคชันแบบกําหนดเอง
• ติดตั้งแอป Warehouse Management สำหรับอุปกรณ์เคลื่อนที่