如何开始使用 HENNGE One (Microsoft 365)?

适用对象

开始使用 HENNGE One 服务的客户

目的

在开始使用 HENNGE One 服务时，根据终端用户所需功能决定所需信息。

注意事项

根据服务及使用目的，考虑要提供给终端用户的信息。
HENNGE One 各服务的 URL 会根据客户环境而有所不同。
本文章内容是以 2026 年 3 月时的产品内容为基础，日后可能会不经预告而有所变更。

若不使用 Access Control 用户门户网站画面，请事先通知终端用户访问群组软件（Microsoft 365、Google Workspace 等）的 URL。
导入 Access Control 后，在群组软件登录画面输入用户名时，会跳转至 Access Control 画面，并需要 Access Control 的用户信息。
画面跳转示例请参考下列文章。

也可利用下列 URL，直接显示 Access Control 的登录画面而不经过群组软件登录画面。
各 URL 需包含贵公司环境的主要域名。
请将 URL 中的 sampledomain.com 替换为贵公司的主要域名。

Microsoft 365

https://portal.office.com/?domain_hint=sampledomain.com

Google Workspace

https://mail.google.com/a/sampledomain.com/

其他 Web 服务
如需与 Access Control 进行单点登录（SSO）的其他 Web 服务（如 Salesforce 等）之登录 URL，请参考各 Web 服务的相关说明。

用户名 / 密码

请事先通知 Access Control 登录所需的用户名与密码。
若密码已从 Active Directory 同步且用户已知密码，则无需另行通知。
若直接将用户密码注册于 Access Control，则需事先通知。

Access Control 更改密码方法

若未从 Active Directory 同步用户密码，则每位用户需于 Access Control 上自行更改密码。
终端用户可透过下列任一方式进入更改密码画面。

从 Access Control 用户门户网站画面进入
于 Access Control 用户门户网站画面进入更改密码画面的方法。
更改 Access Control 登录密码

直接访问更改密码画面的 URL
直接进入 Access Control 更改密码画面的方法。
更改密码画面的 URL 需包含贵公司环境的主要域名。
请将 URL 中的 sampledomain.com 替换为贵公司的主要域名。
```
https://ap.ssso.hdems.com/portal/sampledomain.com/password/
```

OTP（一次性密码）接收设置方法

若访问控制规则要求（如从公司外部访问时）需使用 OTP（双重验证），
终端用户需事先设置 OTP（一次性密码）的接收方式。
具体而言，可选择每次从 Access Control 登录时以邮件接收，或使用 OTP 生成器应用程序接收。

Secure Browser

应用程序安装与注册方法

需事先将 Secure Browser 安装于终端用户设备并完成注册。
详细设置步骤请参考下列说明页面。

未读通知设置方法

当您在使用的群组软件（Microsoft 365 或 Google Workspace）邮件系统收到邮件时，可通过 Secure Browser 通知您。（仅限移动版）
详细设置步骤请参考下列说明页面。

Secure Browser 未读通知允许设置

Device Certificate（设备证书）

Device Certificate（设备证书）安装

需事先将设备证书安装于终端用户设备。
详细设置步骤请参考下列文章。
Device Certificate 设备证书安装步骤一览

Device Certificate（设备证书）登录方法

使用设备证书登录 Access Control 时，需于登录画面明确选择以设备证书登录。
画面跳转示例请参考下列文章。
[Access Control] 使用设备证书登录操作

Email DLP

组织运行规则

需通知终端用户 Email DLP 所运行的邮件误发防范方针。
以下为可通知终端用户的运行规则示例。

文件附加方式（如不需事先压缩为 Zip 即可附加等）
寄出后的保留时间（寄出后一定时间内可删除邮件）
对外邮件的禁止条件（如主题、内容、附件含有“社外秘”字样时无法寄出等）
邮件附件的送达方式（以 Secure Download 传送、特定收件人以 ZIP 加密传送等）
详细步骤请参考下列文章。
[Email DLP] 以 Secure Download 传送的文件下载方法

Email DLP 用户画面 URL

若 Email DLP 对终端用户的对外邮件进行暂停，需事先通知终端用户取消暂停邮件发送的画面 URL，并于应用筛选器前先登录一次。
※ 若终端用户尚未登录且邮件被筛选，将无法于用户画面查询该邮件相关记录。

取消暂停邮件发送画面的 URL 需包含贵公司环境的主要域名。
请将 URL 中的 sampledomain.com 替换为贵公司的主要域名。

https://console.mo.hdems.com/#/sampledomain.com

Email DLP 用户说明

需通知终端用户 Email DLP 用户画面各项操作方法。
※ 实际使用项目依运行规则而异。
详细步骤请参考下列文章。
[Email DLP] 用户说明

Email Archive

无需通知终端用户任何项目。

Secure Transfer

Secure Transfer 用户画面 URL

需事先通知终端用户访问 Secure Transfer 画面的 URL。

https://transfer.hennge.com/

Secure Transfer 用户说明

需通知终端用户 Secure Transfer 用户画面各项操作方法。
※ 实际使用项目依运行规则而异。
详细步骤请参考下列文章。
[Secure Transfer] 用户说明

File DLP

文件共享强制停止

当检测到外部共享策略的安全风险时，可能会停止共享，请事先通知用户。（选填）

Cloud Protection

对用户的通知邮件

根据安全策略设置内容，检测到安全风险时会发送通知给用户。
请通知用户收到通知后应采取的行动。（选填）

Tadrill

Tadrill Alert（报告附加组件）使用通知（仅限 HENNGE One Pro 合约客户）

请通知终端用户已分发 Tadrill Alert（报告附加组件），并说明其使用方法。