Okta คืออะไร และทางเลือกที่ติดตั้งเองในไทย

สิ่งที่ควรประเมินก่อนพึ่งบริการยืนยันตัวตนภายนอก

ประเด็นแรกคือความเสี่ยงที่รวมอยู่จุดเดียว เมื่อทุกระบบขององค์กรพึ่งการยืนยันตัวตนจากบริการเดียว การขัดข้องของบริการนั้นจะทำให้พนักงานเข้าระบบไม่ได้ทั้งหมดพร้อมกัน ควรมีแผนสำรองไว้

ประเด็นที่สองคือต้นทุนที่คิดรายผู้ใช้ต่อเดือน ระบบยืนยันตัวตนต้องครอบคลุมพนักงานทุกคน ค่าบริการรายปีจึงโตตามจำนวนพนักงานทั้งองค์กร ไม่ใช่เฉพาะทีมที่ใช้ระบบใดระบบหนึ่ง

ประเด็นที่สามคือข้อมูลตัวตนของพนักงานซึ่งเป็นข้อมูลส่วนบุคคล องค์กรที่มีข้อกำหนดตาม PDPA ควรตรวจว่าข้อมูลถูกเก็บที่ใดและมีมาตรการอย่างไร รวมถึงระบุไว้ในนโยบายความเป็นส่วนตัว

• เตรียมแผนสำรองสำหรับกรณีบริการยืนยันตัวตนขัดข้อง
• คำนวณค่าบริการรายปีตามจำนวนพนักงานทั้งองค์กร
• ตรวจว่าข้อมูลตัวตนของพนักงานถูกเก็บที่ใด
• ยืนยันว่าย้ายข้อมูลผู้ใช้ออกมาได้เมื่อจำเป็น