การกำหนดค่าเซิร์ฟเวอร์เมลระบบคลาวด์ (Remote UI)

เซิร์ฟเวอร์เมลระบบคลาวด์สามารถใช้กับการรับรองความถูกต้องของการส่งอีเมลโดยการเข้าถึงเซิร์ฟเวอร์เมลระบบคลาวด์ผ่าน OAuth 2.0 โดยคุณสามารถกำหนดค่าบริการระบบคลาวด์ของ Microsoft, Microsoft Exchange Online หรือบริการระบบคลาวด์ของ Google, Google Workspace
กำหนดการตั้งค่าเหล่านี้โดยใช้ Remote UI จากคอมพิวเตอร์ คุณไม่สามารถใช้แผงควบคุมเพื่อกำหนดการตั้งค่า
จำเป็นต้องมีสิทธิ์ของผู้ดูแลระบบ

การกำหนดการตั้งค่า OAuth 2.0 (Microsoft)

1
เข้าสู่ระบบ Remote UI ในโหมดผู้ดูแลระบบ การเริ่มต้นใช้งาน UI ระยะไกล
2
ในหน้าพอร์ทัลของ UI ระยะไกล ให้คลิก [Settings/Registration] หน้าพอร์ทัลของ UI ระยะไกล
3
คลิก [TX Settings]  [OAuth 2.0 (Microsoft) Settings]
 หน้าจอ [OAuth 2.0 (Microsoft) Settings] จะปรากฏขึ้นมา
4
ใน [Basic Settings] ให้คลิก [Edit]
หน้าจอ [Edit Basic Settings] จะปรากฏขึ้นมา
5
ให้เลือกกล่องกาเครื่องหมาย [Use OAuth 2.0 (Microsoft)]
6
เลือกว่าจะตรวจสอบใบรับรองหรือไม่เมื่อดำเนินการสื่อสารกับเซิร์ฟเวอร์แบบเข้ารหัสที่ใช้ TLS
หากต้องการตรวจสอบใบรับรอง ให้เลือกกล่องกาเครื่องหมาย [Verify Server Certificate]
หากต้องการเพิ่มชื่อสามัญ (CN) ให้กับรายการตรวจสอบ ให้เลือกกล่องกาเครื่องหมาย [Add CN to Verification Items]
7
ใน [Microsoft Entra ID Authorization Server Endpoint] ให้ใส่ที่อยู่ IP ของเซิร์ฟเวอร์การรับรองความถูกต้อง
https://login.microsoftonline.com/<tenant>/oauth2/v2.0
ใน <tenant> ให้ใส่ "common", "consumers" หรือ "organizations" ตามสภาพแวดล้อมการใช้เครื่อง
8
คลิก [OK]
หน้าจอ [OAuth 2.0 (Microsoft) Settings] จะปรากฏขึ้นมาอีกครั้ง
9
รอสักสองสามวินาที แล้วคลิก []
10
ตรวจสอบว่า [Successfully Connected] ปรากฏขึ้นมาสำหรับ [Server Connection Status]
11
คลิกลิงก์ที่แสดงถัดจาก [Microsoft Entra ID Authorization Server Endpoint] แล้วอนุญาตเซิร์ฟเวอร์ตามคำแนะนำบนหน้าจอ
ทำตามคำแนะนำใน [Message] แล้วใส่รหัสผู้ใช้ที่แสดงใน [User Code]
การอนุญาตจะดำเนินการตามกรอบเวลาที่ระบุไว้ใน [User Code Expires In]
12
รอสักสองสามนาที แล้วคลิก []
13
ตรวจสอบว่า [Active] ปรากฏขึ้นมาสำหรับ [Token Status]
14
ล็อกเอาต์ออกจาก UI ระยะไกล

การกำหนดการตั้งค่า OAuth 2.0 (Google)

1
เข้าสู่ระบบ Remote UI ในโหมดผู้ดูแลระบบ การเริ่มต้นใช้งาน UI ระยะไกล
2
ในหน้าพอร์ทัลของ UI ระยะไกล ให้คลิก [Settings/Registration] หน้าพอร์ทัลของ UI ระยะไกล
3
คลิก [TX Settings]  [OAuth 2.0 (Google) Settings]
 หน้าจอ [OAuth 2.0 (Google) Settings] จะปรากฏขึ้นมา
4
ใน [Basic Settings] ให้คลิก [Edit]
หน้าจอ [Edit Basic Settings] จะปรากฏขึ้นมา
5
ให้เลือกกล่องกาเครื่องหมาย [Use OAuth 2.0 (Google)]
6
เลือกว่าจะตรวจสอบใบรับรองหรือไม่เมื่อดำเนินการสื่อสารกับเซิร์ฟเวอร์แบบเข้ารหัสที่ใช้ TLS
หากต้องการตรวจสอบใบรับรอง ให้เลือกกล่องกาเครื่องหมาย [Verify Server Certificate]
หากต้องการเพิ่มชื่อสามัญ (CN) ให้กับรายการตรวจสอบ ให้เลือกกล่องกาเครื่องหมาย [Add CN to Verification Items]
7
ใส่ [Client ID] และ [Client Secret] แล้วคลิก [OK]
หน้าจอ [OAuth 2.0 (Google) Settings] จะปรากฏขึ้นมาอีกครั้ง
ใส่ ID ไคลเอ็นต์และข้อมูลลับของไคลเอ็นต์ที่ได้รับจาก Google Workspace สำหรับรายละเอียด ให้ดูที่เว็บไซต์ Google Workspace
8
รอสักสองสามวินาที แล้วคลิก []
9
ใน [Information for Authorization] ให้คลิก [Register]
หน้าจอ [Register Information for Authorization] จะปรากฏขึ้นมา
10
คลิกลิงก์ที่แสดงถัดจาก [URL for Google Authorization Server] แล้วอนุญาตเซิร์ฟเวอร์ตามคำแนะนำบนหน้าจอ
ใน [Authorization Code] ให้ใส่ส่วน <Authorization Code> ของ URL ที่แสดงอยู่บนหน้าจอข้อผิดพลาดในเวลาที่รับรองความถูกต้อง
https://xxxxxxxxxx&code =<Authorization Code>&scope=xxxxxxxxxx
11
คลิก [OK]
หน้าจอ [OAuth 2.0 (Google) Settings] จะปรากฏขึ้นมาอีกครั้ง
12
รอสักสองสามนาที แล้วคลิก []
13
ตรวจสอบว่า [Active] ปรากฏขึ้นมาสำหรับ [Token Status]
14
ล็อกเอาต์ออกจาก UI ระยะไกล
C933-058