คู่มือตั้งค่าสำหรับมหาวิทยาลัยและวิทยาเขต

การจับคู่เชิงแนวคิด

ไม่มีสิ่งใดในแผงควบคุมที่เรียกว่าคณะ ภาคการศึกษา หรือนักศึกษา ตารางบอกว่าออบเจ็กต์ใดทำหน้าที่อะไร บทด้านล่างตั้งค่าตามลำดับนั้น

1สิ่งที่ต้องเตรียม

สิ่งที่ควรมีก่อนติดตั้ง

1. เซิร์ฟเวอร์ที่วิทยาเขตหลัก (Ubuntu 22.04 หรือ 24.04) ที่เข้าถึงได้จากวิทยาเขตอื่นและหอพัก ตัวติดตั้ง และที่อยู่ภายในหรือโดเมนหลัง reverse proxy ของคุณ
2. ฟีดช่องของวิทยาเขตและการบันทึกการบรรยาย (หรือไฟล์ส่งออกของระบบ lecture-capture) และความสามารถของระบบข้อมูลนักศึกษาในการเรียก HTTP API
3. การตัดสินใจเรื่องโครงสร้าง: คณะใดได้บัญชีพาร์ตเนอร์ ตั้งชื่อซีรีส์การบรรยายอย่างไร และแพ็กเกจภาคการศึกษานานเท่าใด

2การติดตั้งโครงสร้างพื้นฐาน

วิทยาเขตหลักก่อน แล้วจึงไซต์อื่น

1. รันตัวติดตั้งบนเซิร์ฟเวอร์วิทยาเขตหลัก วางแผงควบคุมหลัง reverse proxy ของมหาวิทยาลัยและตั้ง trusted proxy เพื่อให้บันทึกและกฎ IP เห็นที่อยู่จริง
2. ตั้ง playback base เป็นที่อยู่ที่นักศึกษาเข้าถึงจากวิทยาเขตและหอพัก
3. ลงทะเบียน node ต่อวิทยาเขตและต่อหอพักจากหน้าเซิร์ฟเวอร์ แผงควบคุมติดตั้งผ่าน SSH และส่งผู้ชมของไซต์นั้นไปยัง node นั้น
4. ตั้งคีย์ใบอนุญาตบนเซิร์ฟเวอร์ สถาบันที่ใช้โดเมนวิชาการขอคีย์ Professional ฟรีของโปรแกรมการศึกษาทางอีเมลได้

3การจัดระเบียบเนื้อหา

คอลเลกชันของคณะและชุดช่องของวิทยาเขต

1. สร้างหมวดหมู่ต่อคณะและวิชา และหนึ่งซีรีส์ต่อรายวิชา หนึ่งซีซันต่อภาคเรียนและหนึ่งตอนต่อการบรรยาย
2. สร้างหนึ่ง bouquet ต่อคอลเลกชันของคณะ หนึ่งสำหรับช่องของวิทยาเขต และหนึ่งสำหรับเนื้อหาส่วนกลาง เช่น วิดีโอปฐมนิเทศ
3. สร้างแพ็กเกจสำหรับนักศึกษาและเจ้าหน้าที่: bouquet ที่แต่ละกลุ่มต้องการ โดยมีภาคการศึกษาเป็นระยะเวลา สิทธิ์จึงสิ้นสุดพร้อมภาคเรียนเว้นแต่จะต่ออายุ
4. สร้างแพ็กเกจทดลองสั้น ๆ สำหรับวันเปิดบ้านหรือนักศึกษาที่มาเยี่ยม

4การตั้งค่าพาร์ตเนอร์ (รีเซลเลอร์)

คณะเป็นบัญชีที่มอบหมายสิทธิ์

1. สร้างกลุ่มที่มีสิทธิ์จัดการไลน์และแคตตาล็อกของคณะเอง และไม่เข้าถึงการตั้งค่า
2. เพิ่มแต่ละคณะหรือภาควิชาเป็นบัญชีพาร์ตเนอร์ (รีเซลเลอร์) พร้อมกลุ่มนั้นและแพ็กเกจของตน รีเซลเลอร์ย่อยสะท้อนภาควิชาภายในคณะได้
3. คณะเห็นและจัดการเฉพาะไลน์ของตนเอง ทีมส่วนกลางเห็นภาพรวมทั้งหมด เป็นบัญชีที่มอบหมายสิทธิ์ ไม่ใช่การติดตั้งที่แยกขาด

5การตั้งค่าสิทธิ์เข้าใช้ของนักเรียน

หนึ่งไลน์ต่อนักศึกษา จาก SIS

1. สร้างคีย์ Reseller API สำหรับระบบข้อมูลนักศึกษาและเก็บไว้ในความลับของระบบนั้น
2. เมื่อลงทะเบียน SIS เรียก action=create_line พร้อมแพ็กเกจของนักศึกษาและ request id ระยะเวลาของแพ็กเกจ คือภาคการศึกษา เป็นช่วงสิทธิ์
3. ตั้งจำนวนการเชื่อมต่อสูงสุดเป็นจำนวนอุปกรณ์ที่นักศึกษาใช้พร้อมกันได้ (ปกติสองเครื่อง: โทรศัพท์และแล็ปท็อป)
4. สำหรับเจ้าหน้าที่และการทดลอง เพิ่มไลน์จาก Lines → add และมอบข้อมูลเข้าสู่ระบบ

6คลังบรรยาย

การบันทึกตามสั่ง

1. อัปโหลดแต่ละการบันทึกเป็นแหล่งของตอน หรือนำเข้าด้วยงาน VOD ingest ใส่ชื่อรายวิชาและคำอธิบายสั้น ๆ
2. แนบซีรีส์กับ bouquet ของคณะ เพื่อให้เฉพาะนักศึกษาที่แพ็กเกจมอบสิทธิ์เห็นรายวิชา
3. ตรวจการเล่นด้วยไลน์ทดสอบของแต่ละแพ็กเกจ เพื่อยืนยันว่าใครเห็นอะไร

7ช่องของวิทยาเขตและกิจกรรมสด

ช่องสดสำหรับวิทยาเขต

1. เพิ่มฟีดช่องของวิทยาเขตเป็นสตรีมสดใน Streams และแหล่ง EPG สำหรับผังรายการ
2. เพิ่มสตรีมสดต่อห้องบรรยายหรือกิจกรรม ป้อนจากตัวเข้ารหัสของห้องผ่าน RTMP และเปิด catch-up เพื่อให้ผู้ชมที่มาช้าย้อนดูได้
3. ใส่แต่ละช่องใน bouquet ที่ถูกต้อง node ในหอพักดึงช่องจาก origin เพียงครั้งเดียวและให้บริการนักศึกษาในพื้นที่

8การหมดอายุและการต่ออายุ

ภาคการศึกษาคืออายุของไลน์

1. ไลน์หมดอายุเมื่อสิ้นระยะเวลาของแพ็กเกจ เมื่อลงทะเบียนใหม่ SIS เรียก action=renew_line และเพิ่มอีกหนึ่งช่วง
2. เมื่อนักศึกษาถอนตัวหรือสำเร็จการศึกษา SIS เรียก action=disable_line
3. ให้ SIS สมัครรับ webhook เพื่อกระทบยอดไลน์ที่ใกล้หมดอายุและหมดอายุแล้วกับบันทึกของตน

9การเชื่อมต่อกับระบบข้อมูลนักศึกษา

SIS ควบคุมสิทธิ์ เพลเยอร์เล่น

1. SIS สร้าง ต่ออายุ เปิดและปิดใช้งานไลน์ผ่าน Reseller API ด้วยคีย์และ request id
2. ไม่มี single sign-on สำหรับผู้ชมและไม่มีการเชื่อมต่อแบบเนทีฟกับ LMS หรือ SIS: นักศึกษาเข้าสู่ระบบเพลเยอร์ด้วยข้อมูลของไลน์ และหน้ารายวิชาใน LMS ลิงก์ไปยังเว็บเพลเยอร์ได้
3. ใช้คีย์ Admin API ที่มีแฟล็กอ่านอย่างเดียว รายการ IP ที่อนุญาต และวันหมดอายุ สำหรับเครื่องมือรายงานภายใน

10ข้อควรพิจารณาด้านความปลอดภัย

จำกัดสิทธิ์ไว้ที่นักศึกษาและเจ้าหน้าที่

1. เก็บแพลตฟอร์มไว้บนเครือข่ายวิทยาเขตหรือหลัง reverse proxy ที่มี TLS ตั้ง TRUSTED_PROXIES เป็นพร็อกซี
2. การเข้าสู่ระบบสองขั้นตอนสำหรับทุกบัญชีแผงควบคุมและกลุ่มสิทธิ์ต่อบทบาท เพื่อให้คณะหนึ่งไม่เห็นไลน์ของอีกคณะ
3. ลิงก์เล่นที่ลงนามและหมดอายุ ขีดจำกัดการเชื่อมต่อต่อไลน์ และการผูกกับประเทศหรือที่อยู่ในที่ที่ช่วยได้
4. ข้อมูลสำรองฐานข้อมูลที่เข้ารหัสพร้อมสำเนานอกสถานที่ และบันทึกการตรวจสอบสำหรับทุกการเปลี่ยนแปลงของไลน์และแคตตาล็อก

11การแก้ไขปัญหา

สิ่งที่ตรวจสอบก่อนตามปกติ

1. นักศึกษาไม่เห็นการบรรยาย: ตรวจวันหมดอายุของไลน์ แล้วตรวจแพ็กเกจและ bouquet ที่มอบให้
2. นักศึกษาใหม่ไม่มีสิทธิ์: ตรวจว่าการเรียกของ SIS สำเร็จในบันทึกการเรียก Reseller API และ request id เป็นค่าใหม่
3. หอพักบัฟเฟอร์ในตอนเย็น: ตรวจ heartbeat ของ node ของหอพักและว่าผู้ชมถูกส่งไปยัง node นั้น
4. บันทึกการตรวจสอบแสดงที่อยู่ของพร็อกซี: ตั้ง TRUSTED_PROXIES เป็นพร็อกซีและรีสตาร์ตแผงควบคุม