เกี่ยวกับระบบ

ขีดความสามารถการใช้งานหลัก (Core Capabilities)

ความสามารถเด่น

ระบบ SSO ของเราขับเคลื่อนการลงชื่อเข้าใช้งานและการจัดการตัวตนของบุคลากรภายในโรงพยาบาลด้วยความรวดเร็วและเทคโนโลยีการแลกเปลี่ยนสิทธิ์ที่ได้มาตรฐานสากล:

Health ID Login

เชื่อมต่อตรงเข้ากับ MOPH Health ID (กระทรวงสาธารณสุข) เพื่อยืนยันตัวตนดิจิทัลของบุคลากรและประชาชนอย่างถูกต้องและได้รับความคุ้มครองทางข้อมูลสูงสุด

Provider ID Login

ลงชื่อเข้าใช้ทันทีสำหรับผู้ประกอบวิชาชีพทางการแพทย์และสาธารณสุข ด้วยการผูกรหัส Provider ID มั่นใจในสิทธิ์การปฏิบัติงาน

Profile Auto-Sync

ระบบจะทำการอัปเดตข้อมูลประวัติ เพศ คำนำหน้า ชื่อ-สกุล เบอร์โทรศัพท์ และอีเมลทับระเบียนเดิมในฐานข้อมูลอัตโนมัติทุกครั้งที่เข้าสู่ระบบ ปราศจากการคีย์มือ

Auto-Gender Inference

ชาญฉลาดด้วยกลไกวิเคราะห์เพศ (ชาย/หญิง) จากคำนำหน้าชื่อภาษาไทยและอังกฤษ เพื่อรักษาระเบียบข้อมูลให้สอดคล้องกันโดยไม่ต้องกรอกข้อมูลเพิ่ม

Hospital Guard Rules

จำกัดสิทธิ์ผู้ใช้ของโรงพยาบาลบ้านแท่น (HCode: 11053) ให้ผ่านทันที ส่วนบุคลากรต่างโรงพยาบาลจะถูกบันทึกเป็น Inactive (Pending) เพื่อรอแอดมินพิจารณา

Smartcard Wi-Fi Kiosk

เชื่อมต่อเข้ากับตู้บริการ (Kiosk) เสียบบัตรประชาชนเพื่อลงทะเบียนขอรับ Wi-Fi ความเร็วสูงทันที ปลอดภัยและบันทึกประวัติการขอกลาง

Easy by Design

ปรัชญาการออกแบบที่เน้นความเรียบง่ายและเป็นมิตรต่อผู้ใช้งานในระดับหน้าบ้าน แต่ยังคงไว้ซึ่งขีดความสามารถการประมวลผลและการรักษาความมั่นคงปลอดภัยที่ทรงประสิทธิภาพสูงสุด

โมดูลการทำงานในระบบนิเวศ (Ecosystem Modules)

โมดูลหลัก

SSO Portal ทำหน้าที่เป็นแกนหลักเชื่อมโยงบริการของโมดูลย่อยทั้งหมดภายในองค์กรเข้าไว้ด้วยกันอย่างไร้รอยต่อ สะดวกต่อทั้งผู้ดูแลระบบและเจ้าหน้าที่ผู้ใช้บริการ:

Personnel Service (ระบบบริหารงานบุคลากร)

ระบบจัดเก็บและวิเคราะห์ฐานข้อมูลเจ้าหน้าที่ สัญญาจ้าง บัญชีรายชื่อบุคลากรทั้งหมดภายในโรงพยาบาล โดยประวัติจะสอดคล้องตรงกับข้อมูลผู้ใช้ SSO ตลอดเวลา

Repair Service (ระบบแจ้งซ่อมบำรุง)

ผู้ใช้งาน SSO สามารถกดแจ้งซ่อมคอมพิวเตอร์และอาคารสถานที่ได้ทันที โดยระบบจะดึงชื่อ เบอร์ติดต่อ แผนกของครุภัณฑ์ผู้แจ้งมาใส่ฟอร์มให้อัตโนมัติ

Setting Center (ระบบควบคุมและตั้งค่าส่วนกลาง)

ห้องควบคุมหลักสำหรับการกำหนดตารางวิชาชีพ (Positions) และโครงสร้างองค์กร (Departments) ของโรงพยาบาล โดยมีการผูกรหัสอัตโนมัติเชื่อมตรงจาก OAuth Metadata

Evaluation Service (ระบบประเมินประสิทธิภาพ)

เครื่องมือสำหรับประเมินผลงานและประสิทธิภาพการทำงานของเจ้าหน้าที่ตามตัวชี้วัด โดยอาศัยข้อมูลโครงสร้างสายบังคับบัญชาจากข้อมูล Personnel

Asset Service (ระบบบริหารจัดการและสำรวจครุภัณฑ์)

ระบบลงทะเบียน ค้นหา และสำรวจสถานะครุภัณฑ์/อุปกรณ์ พร้อมกลไกจำหน่ายอุปกรณ์ที่ชำรุดเสียหาย ตรวจวิเคราะห์อายุการใช้งาน และแสดงข้อมูลผ่านแผนภูมิวิเคราะห์แบบครอบคลุมและมีประสิทธิภาพ

สถาปัตยกรรมความมั่นคงปลอดภัย (Security Framework)

ความปลอดภัยสูงสุด

ระบบจัดเก็บและยืนยันสิทธิ์ถูกสร้างขึ้นบนมาตรฐานการรักษาความมั่นคงปลอดภัยขั้นสูง เพื่อควบคุมการเข้าใช้ทรัพยากรทางการแพทย์อย่างรัดกุม:

IP & Country Blocklist

ระบบเปิดให้แอดมินตั้งค่าบัญชีดำบล็อกกลุ่ม IP Address ที่ต้องสงสัย และเปิดความสามารถในการตรวจสอบ Geolocation เพื่อบล็อกการเชื่อมต่อจากนอกประเทศ ป้องกันผู้บุกรุกต่างถิ่นเข้าสู่เครือข่ายโรงพยาบาล

Password Age Policy

สำหรับผู้เข้าใช้ด้วยบัญชีธรรมดา (Local Credential) ระบบกำหนดมาตรการบังคับเปลี่ยนรหัสผ่านทุก 90 วัน เพื่อความมั่นคงปลอดภัย พร้อมการแจ้งเตือนความเสี่ยงบนแดชบอร์ดอย่างสะดุดตา

Token Cryptography

ระบบไม่มีการเก็บรหัสผ่านจริงของผู้ใช้งานที่ล็อกอินผ่านภายนอก (Health ID / Provider ID) แต่จะแลกเปลี่ยนสิทธิ์ผ่านระบบตรวจสอบความปลอดภัยด้วย OAuth 2.0 Token และนำข้อมูลดิบไปจัดเก็บแบบเข้ารหัสที่ปลอดภัย

Comprehensive Audit Trail

บันทึกประวัติการกระทำสำคัญทุกอย่างในรูปแบบ Audit Log ไร้ความสามารถในการแก้ไขโดยตัวบุคคล (Immutable Log) โดยเก็บข้อมูลเวลา, ผู้ดำเนินการ, กิจกรรม และที่อยู่ไอพี สำหรับตรวจสอบย้อนกลับ

ผังการทำงานของสถาปัตยกรรมระบบ (Architecture Flow Diagram)

ภาพรวมอย่างง่าย

ไดอะแกรมด้านล่างนี้อธิบายขั้นตอนการทำงานและการไหลของข้อมูล เมื่อมีเจ้าหน้าที่ขอลงชื่อเข้าใช้ด้วยระบบ SSO จนถึงขั้นพร้อมใช้งานโมดูลอย่างละเอียด:

เลือกช่องทางการลงชื่อเข้าใช้ (Login Request)

เจ้าหน้าที่กดปุ่มเข้าใช้ด้วย Health ID หรือ Provider ID บนหน้าเว็บพอร์ทัลกลาง

ยืนยันตัวตนและการแลกเปลี่ยน Token (OAuth Callback)

เซิร์ฟเวอร์กระทรวงฯ ตรวจสอบสิทธิ์สำเร็จและส่ง Authorization Code กลับมายัง SSO Gateway เพื่อแลกเป็น Access Token

ตรวจสอบข้อจำกัดสังกัดองค์กร (Hospital Restrictions Check)

ระบบวิเคราะห์ข้อมูลหน่วยงาน หากไม่พบบริบทเป็นเจ้าหน้าที่ โรงพยาบาลบ้านแท่น (HCode 11053) บัญชีจะถูกล็อกเป็นบทบาท "pending" ทันที

เขียนทับประวัติบุคคลและวิเคราะห์เพศ (Auto-Sync & Overwrite)

ระบบสั่งเขียนข้อมูลโปรไฟล์ทับระเบียนของโมเดล User พร้อมวิเคราะห์เพศชาย/หญิงจากคำนำหน้าโดยอัตโนมัติ

จับคู่ข้อมูลในระบบตั้งค่ากลาง (Setting Center Mapping)

ระบบแมปตำแหน่งแผนกของบุคลากร หากพบวิชาชีพหรือแผนกเปิดใหม่ จะทำการลงทะเบียนรหัสกลางที่ศูนย์ควบคุม (Setting Center) อัตโนมัติ

กระจายสิทธิ์พร้อมใช้ทุกแอปพลิเคชัน (Authorized Module Session)

ระบบเชื่อมประวัติและส่งผลล็อกอินเพื่ออนุญาตสิทธิ์การทำงานโมดูลย่อย (Personnel, Repair, Evaluation, Radius Wi-Fi) อย่างปลอดภัย

ประวัติรุ่นและก้าวสำคัญการพัฒนา (Version History)

เวอร์ชันล่าสุด: vv2026.10.28.0928

ไทม์ไลน์การเติบโตและการปรับปรุงขีดความสามารถของระบบยืนยันตัวตน SSO ของโรงพยาบาลตั้งแต่ตั้งต้น:

v1.3.0 - Premium Control & About Center

Active

หน้าแสดงประชาสัมพันธ์ (Digital Brochure): เพิ่มหน้านี้เพื่อช่วยแนะนำระบบแก่บุคคลทั่วไปและผู้ใช้
ปุ่มควบคุม AJAX ความละเอียดสูง: กดยืนยัน อนุมัติ บล็อก หรือสั่งรีซิงค์ข้อมูลเจ้าหน้าที่แบบ Background
SweetAlert2 Integration: แสดงผลความก้าวหน้าและการยืนยันด้วย SweetAlert2 สวยงามระดับอินเตอร์

v1.2.0 - Hospital Guard & Auto-Sync

Released

Auto-Sync & Overwrite Profile: บังคับซิงค์ข้อมูลโปรไฟล์กับฐานข้อมูลกระทรวงฯ ทุกครั้งที่เข้าสู่ระบบ
Auto Gender Inferences: ตรวจหาและวิเคราะห์เพศจากคำนำหน้านามภาษาไทยและอังกฤษโดยอัตโนมัติ
Hospital Restrictions Check: กรองสังกัดโรงพยาบาลบ้านแท่น HCode: 11053 และดึงตำแหน่งกับแผนกเข้าสู่ Setting Center อัตโนมัติ

v1.1.0 - Kiosk Reader & Guest Portal