บำรุงรักษาระบบบัญชีผู้ใช้และสิทธิ์การเข้าถึง (IAM) ตามสัญญา สำหรับหน่วยงานราชการไทย

ที่มาของโจทย์

หน่วยงานราชการแห่งนี้ต้องการผู้รับจ้างดูแลระบบบัญชีผู้ใช้และสิทธิ์การเข้าถึงตามสัญญา เพื่อให้ระบบพร้อมใช้งานตลอดระยะสัญญา ระบบนี้เป็นจุดที่กำหนดว่าผู้ใช้แต่ละคนเข้าระบบใดได้ ถ้าระบบมีปัญหา ผู้ใช้อาจเข้าระบบงานไม่ได้

เราเป็นคู่สัญญาผู้รับจ้างระหว่าง ธ.ค. 2568 ถึง ก.ย. 2569 หน้านี้สรุปเฉพาะขอบเขตงานและผลที่มีเอกสารยืนยัน โดยไม่ระบุชื่อหน่วยงาน

ข้อกำหนดและข้อจำกัด

ข้อกำหนดหลักของงานนี้มาจากสัญญาจ้าง และจากลักษณะข้อมูลที่เป็นข้อมูลราชการ รายการหลักมีดังนี้

• ต่ออายุสิทธิ์ใช้งานซอฟต์แวร์ที่ใช้กับระบบบัญชีผู้ใช้ตามขอบเขตสัญญา
• ตรวจบำรุงรักษาระบบบัญชีผู้ใช้ ระบบรีเซ็ตรหัสผ่าน และฐานข้อมูลตามรอบที่สัญญากำหนด
• เริ่มแก้ไขเมื่อได้รับแจ้งปัญหา ภายในเวลาที่สัญญากำหนด
• ส่งรายงานการให้บริการเป็นงวดรายเดือน และคณะกรรมการของหน่วยงานต้องตรวจรับก่อนจ่ายค่าจ้างงวดนั้น
• ข้อมูลบัญชีผู้ใช้เป็นข้อมูลราชการ จึงเปิดเผยต่อสาธารณะได้เฉพาะขอบเขตงานทั่วไป

สัญญาดูแลระบบบัญชีผู้ใช้แบ่งงานอย่างไร และการแบ่งแบบนี้ช่วยการตรวจรับอย่างไร

สัญญานี้แบ่งงานหลักเป็น 4 ส่วน คือ ต่ออายุสิทธิ์ใช้งานซอฟต์แวร์ ตรวจบำรุงรักษาตามรอบ แก้ไขเมื่อได้รับแจ้ง และจัดทำรายงาน การแบ่งแบบนี้ทำให้แต่ละส่วนมีหลักฐานแยกกัน คณะกรรมการจึงตรวจรับได้ทีละงวดว่างานแต่ละส่วนทำครบหรือไม่

การตรวจตามรอบ (Preventive Maintenance คือการตรวจก่อนเกิดปัญหา) ใช้หาสิ่งผิดปกติก่อนกระทบผู้ใช้ ส่วนการแก้ไขเมื่อได้รับแจ้ง (Corrective Maintenance) ใช้กับปัญหาที่เกิดขึ้นแล้ว สองส่วนนี้จึงต้องบันทึกแยกกันในรายงาน

1. 1

   ต่ออายุสิทธิ์ใช้งานซอฟต์แวร์

   ต่ออายุสิทธิ์ใช้งานซอฟต์แวร์ของระบบบัญชีผู้ใช้ตามขอบเขตสัญญา และบันทึกผลไว้ในรายงาน

2. 2

   ตรวจบำรุงรักษาตามรอบ

   ตรวจสถานะของระบบบัญชีผู้ใช้ ระบบรีเซ็ตรหัสผ่าน และฐานข้อมูล ตามรอบที่สัญญากำหนด

3. 3

   แก้ไขเมื่อได้รับแจ้ง

   เมื่อหน่วยงานแจ้งปัญหา ผู้รับจ้างต้องเริ่มแก้ไขภายในเวลาที่สัญญากำหนด และบันทึกไว้ในส่วนการแก้ไขปัญหาของรายงาน

4. 4

   ส่งรายงานให้คณะกรรมการตรวจรับ

   รายงานแต่ละงวดส่งให้คณะกรรมการของหน่วยงานตรวจรับ แล้วจึงจ่ายค่าจ้างงวดนั้น

สิ่งที่ส่งมอบ

สิ่งที่ส่งมอบหลักของงานนี้คือรายงานการบำรุงรักษารายงวด ร่วมกับการต่ออายุสิทธิ์ใช้งานซอฟต์แวร์ รายงานงวดแรกมีโครงดังนี้

• ตารางเทียบข้อกำหนดแต่ละข้อในสัญญากับผลการดำเนินงาน
• ผลการต่ออายุสิทธิ์ใช้งานซอฟต์แวร์
• สถานะของระบบบัญชีผู้ใช้ ระบบรีเซ็ตรหัสผ่าน และฐานข้อมูล
• บันทึกการแก้ไขปัญหา (Corrective Maintenance) ของเดือนนั้น

ผลที่ยืนยันได้จากรายงานงวดแรกมีอะไรบ้าง

รายงานการบำรุงรักษางวดแรกบันทึกว่าต่ออายุสิทธิ์ใช้งานซอฟต์แวร์แล้ว และ 3 ระบบหลักที่รายงานสถานะ คือระบบบัญชีผู้ใช้ ระบบรีเซ็ตรหัสผ่าน และฐานข้อมูล อยู่ในสถานะปกติ ส่วนการแก้ไขปัญหาของเดือนนั้นบันทึกว่าไม่พบปัญหาที่ต้องแก้ไข

ผลนี้เป็นข้อมูลของงวดแรกเท่านั้น ไม่ใช่คำรับรองความพร้อมใช้งานตลอดระยะสัญญา เคสนี้ไม่มีตัวเลขวัดผลอื่น เราจึงรายงานเฉพาะสิ่งที่มีเอกสารยืนยัน

สิ่งที่เราเรียนรู้

งานนี้ให้หลักการ 3 ข้อสำหรับงานดูแลระบบบัญชีผู้ใช้ตามสัญญา

• รายงานที่เทียบกับข้อกำหนดในสัญญาทีละข้อ ทำให้คณะกรรมการตรวจรับได้ตรงประเด็น ผู้ตรวจไม่ต้องตีความเองว่างานส่วนใดอยู่ในรายงานส่วนใด
• การต่ออายุสิทธิ์ใช้งานซอฟต์แวร์ควรอยู่ในขอบเขตเดียวกับงานดูแลระบบ และบันทึกผลในรายงาน วันหมดอายุจึงมีผู้รับผิดชอบที่ชัดเจน
• สถานะปกติในรายงานหนึ่งงวดเป็นหลักฐานของงวดนั้นเท่านั้น รายงานจึงต้องแยกสถานะระบบออกจากบันทึกการแก้ไขปัญหา เพื่อให้ตรวจย้อนหลังได้ว่าเดือนไหนเกิดอะไร

นำแนวทางนี้ไปใช้กับหน่วยงานของคุณได้อย่างไร

ถ้าหน่วยงานหรือองค์กรของคุณจ้างดูแลระบบบัญชีผู้ใช้เป็นงวด คุณใช้โครงงานหลัก 4 ส่วนของเคสนี้เป็นจุดเริ่มต้นได้ ส่วนที่ต้องปรับคือรายการระบบที่ต้องตรวจ รอบการตรวจ และรูปแบบการตรวจรับขององค์กรคุณ

• ทำรายการระบบที่ต้องดูแล และซอฟต์แวร์ที่ต้องต่ออายุสิทธิ์ใช้งาน พร้อมวันหมดอายุ
• กำหนดรอบการตรวจและเวลาเริ่มแก้ไขที่หน่วยงานยอมรับได้ ก่อนเขียนลงสัญญา
• ตกลงโครงรายงานกับคณะกรรมการตรวจรับตั้งแต่งวดแรก