ITSC จัดอบรม Workshop "CMU Dev Day : CMU Authorization" สำหรับผู้ดูแลระบบสารสนเทศของส่วนงานมหาวิทยาลัยเชียงใหม่
07 ธันวาคม 2567
สำนักบริการเทคโนโลยีสารสนเทศ มหาวิทยาลัยเชียงใหม่ หน่วยงานที่รับผิดชอบและพัฒนาระบบสารสนเทศต่างๆ ที่ให้บริการแก่ส่วนงานของมหาวิทยาลัย ได้จัดซื้อ Gateway API เพื่อสนับสนุนการใช้งานร่วมกันระหว่าง Application ของส่วนงานต่างๆ ในมหาวิทยาลัย ส่งผลให้รูปแบบการเรียกใช้ข้อมูลที่ใช้อยู่ในปัจจุบันมีการเปลี่ยนแปลง โดยรูปแบบหลักที่มีการเปลี่ยนแปลง คือ รูปแบบการใช้งาน Authorization Service ซึ่งเป็นการให้บริการเพื่อยืนยันตนเองเพื่อรับข้อมูลการยืนยันการเป็นบุคลากรของมหาวิทยาลัยเชียงใหม่ เพื่อใช้ในการเข้าใช้ระบบ และ รูปแบบการใช้งาน Client Credential Grant ซึ่งเป็นการอนุญาตให้แต่ละแอปพลิเคชันสามารถเชื่อมต่อกับผู้ให้บริการ API Provider โดยตรงในการดึงข้อมูลต่างๆ ที่มีการกำหนดขอบเขตการใช้งานของแต่ละแอปพลิเคชันในการเข้าถึง นอกจากนี้การดำเนินการใช้งานระบบ API และแนวทางการให้บริการข้อมูลผ่าน API ระหว่างส่วนงานเพื่อเชื่อมโยงข้อมูลระหว่างกันอย่างมีมาตรฐานและความปลอดภัย สามารถใช้งานระบบ API Gateway ร่วมกันอย่างมีประสิทธิภาพ สำนักฯ ได้เชิญนักพัฒนา API ของส่วนงานที่เป็น Resource Owner ได้แก่ ศูนย์บริหารจัดการเมืองเพื่อความยั่งยืน (SCMC) และ สำนักทะเบียนและประมวลผล เพื่อมาร่วมเรียนรู้ และ ฝึกปฏิบัติในการพัฒนา API ให้ทั้งสองส่วนงานเข้าใจกระบวนการทำงานของ Gateway ดังนั้น สำนักฯ จึงได้จัดการอบรมเชิงปฏิบัติการ "CMU Dev Day : CMU Authorization" สำหรับทุกส่วนงานที่ต้องการจะพัฒนาแอปพลิเคชันเพื่อใช้ API จากระบบ CMU MIS และ ระบบที่สำนักทะเบียนและประมวลผล หรือ SCMC ขึ้น เพื่อให้ส่วนงานรับทราบนโยบายการแลกเปลี่ยนข้อมูลระหว่างส่วนงาน และสามารถปรับเปลี่ยนวิธีการยืนยันตัวตนการเป็นบุคลากรของมหาวิทยาลัยเชียงใหม่ หรือ Authentication Service ในการเรียกใช้ API ของส่วนงานผู้ให้บริการได้ต่อไป ซึ่งวิทยากรผู้บรรยายโดย ว่าที่ร้อยตรีศุภวิทย์ วรรณภิละ วิศวกร ฝ่ายโครงสร้างพื้นฐานเทคโนโลยีสารสนเทศ คุณปรเมศวร์ พูลประสาธน์พร และคุณชีวิน บัวผัน นักวิชาการคอมพิวเตอร์ ฝ่ายพัฒนาระบบสารสนเทศ ของสำนักฯ ทีมผู้พัฒนาระบบดังกล่าว สาธิตและบรรยายให้กับผู้รับผิดชอบด้านเทคโนโลยีสารสนเทศของส่วนงานมหาวิทยาลัย ที่เข้าร่วมการอบรมกว่า 120 คน เพื่อให้ทุกส่วนงานสามารถใช้งานระบบดังกล่าวได้ และถือเป็นการเปลี่ยนวิธีการใช้งานระบบใหม่ และเตรียมความพร้อมการปรับปรุง Application ไปใช้งาน Authorization บน MS Entra ID แทนการใช้งาน CMU OAuth ที่จะยกเลิกการให้บริการในปี 2568 ต่อไป เมื่อวันที่ 28 พฤศจิกายน 2567 ณ ห้องประชุม 201 สำนักบริการเทคโนโลยีสารสนเทศ