ตั้งค่าระบบ

ข้อมูลสังเคราะห์ สำหรับทดสอบหน้าจอเท่านั้น ไม่มีข้อมูลพนักงานจริง

การตั้งค่าหลัก

ทุกการเปลี่ยนแปลงสำคัญต้องมีเหตุผลและ Audit

Security & Operations readiness

สถานะ baseline ก่อนเชื่อมข้อมูลจริงหรือเปิดให้ผู้ใช้ภายนอกทีม

OIDC, MFA & Sessions

ตรวจ JWKS, MFA และ revoke session ได้ รอค่า IdP จริง

มี baseline

Role scope ที่ API

ตรวจ capability และ company scope โดยไม่เชื่อ client

มี baseline

Security headers

Helmet, CORS allowlist และ request ID

มี baseline

Backup & Restore

ต้องกำหนด object storage และทดสอบบน VM จริง

รอ VM

Monitoring & Alert

ต้องกำหนดช่องทางแจ้งเตือนและผู้รับผิดชอบ

รอข้อมูล

สิ่งที่ต้องได้รับจากบริษัท

ข้อมูลที่ใช้ตรวจรับ baseline ให้เป็นระบบ production

รุ่นและ Export จริงจาก Bplus / TigerSoftสูตรเงินเดือน กะ ลา และ OT ที่อนุมัติแล้วเครื่องสแกน ธนาคาร ERP และ SSO ที่ใช้งานCloud VM, Domain, SLA และผู้ดูแลหลัก/สำรอง