問題
我們決定導入 Access Control，但完全不清楚該如何進行設定。
希望了解設定範例。
回答
要使用 Access Control，需要設定哪些使用者可以在何種環境下進行存取。
以下為導入時標準的控制原則，以及對象員工與分配方式的範例。
請與貴公司的資安政策等進行比較後再加以應用。
控制原則
控制原則是針對特定條件，定義針對何種存取授予權限（或已拒絕）的規則。
以下列舉了 4 個以商務情境下的存取為假設的原則範例，請選擇符合貴公司運作方式的原則。
-
可從公司內部存取
依據存取來源 IP 位址 進行控制
提交貴公司網路出口的 IP 位址，並授予從該處進行存取的權限。 -
可從智慧型手機存取
依據安全瀏覽器進行控制
考量遺失風險，授予透過安全瀏覽器使用的權限。 -
可從公司外部（如出差地點）以電腦進行存取
依據裝置憑證（用戶群憑證）進行控制
只要是已安裝憑證的裝置（電腦或智慧型手機）即可進行存取。 -
可從家用電腦存取
依據一次性密碼（OTP）進行控制
從家用電腦存取時，只要輸入 OTP 即可進行存取。
・每次發行：委託系統部門發行
・自行發行：使用 OTP Generator 發行
※安全瀏覽器主要優先支援 Microsoft 365／Google Workspace 的電子郵件、日曆、聯絡人功能之使用。
對於上述以外的雲端服務，可能會出現非預期的運作情況。
請檢視以下 Help Center 文章。
HENNGE One 我們支援的瀏覽器
針對各種類型員工的原則設定範例
以下為各種工作方式類型，以及與之相符的「控制原則」範例。
首先，請以「進行存取控制」為主要考量，將員工進行分組。
接下來只需要針對該群組分配控制原則即可。
-
傳統辦公室員工：管理部門、行政職、內勤、兼職人員等
僅在辦公室內工作。
僅使用公司配發的電腦工作。
未配發智慧型手機。配發電腦：以 1. IP 位址 進行控制
-
活躍資深人士：管理職
僅在辦公室內操作電腦。
外出時，僅處理可透過簡單動作完成的業務，例如透過智慧型手機回覆電子郵件、確認行程、檢查資料、
核准簽核等。
有時使用公司配發的智慧型手機，有時使用私人智慧型手機。配發電腦：以 1. IP 位址 進行控制
智慧型手機：使用 2. Secure Browser -
行動辦公電腦使用者：業務、系統工程師等
隨身攜帶公司配發的行動電腦。
在拜訪客戶的間隔時間，於咖啡廳或電車上進行工作。
每天大約會返回辦公室一次。
隨身攜帶公司配發的智慧型手機。配發電腦：以 1. IP 位址 及 3. 憑證 進行控制
智慧型手機：使用 2. Secure Browser -
彈性工作者：兼任管理職務者、育兒／照護中的員工
有時會在家工作。
將公司配發的行動電腦帶回家使用，或使用家用電腦。
公司配發智慧型手機以便聯繫。配發電腦：以 1. IP 位址 及 3. 憑證 進行控制
家用電腦：以 4. OTP 進行控制
智慧型手機：使用 2. Secure Browser -
遠端工作者：海外派駐、育兒照護中的員工、外包廠商、非常任董事
基本上不會到公司上班，使用公司配發的電腦或家用電腦進行業務。
公司未配發智慧型手機。配發／家用電腦：以 4. OTP 進行控制
其他考量事項
- 密碼字元數：最少需要幾個字元
- 密碼字元種類：需使用數字、英文字母、符號中的哪些，以及是否需要組合使用
- 密碼到期天數
- 是否啟用帳戶鎖定
- 強制變更初始密碼
另外，本設定僅為一例，亦可進行更複雜的設定。
如有具體方案，請聯絡 HENNGE Technical Support。
我們將為您說明相關設定作業等事項。
本譯文是為方便客戶閱讀，採用自動翻譯軟體自日文原文翻譯而成。
儘管我們已盡合理努力確保翻譯的準確性，但基於自動翻譯軟體於語言轉譯過程中或有偏差，文中可能仍包含不準確的表述或誤譯。
我們不保證本譯文的準確性、可靠性或完整性。
若本譯文與官方發布的日文原文有任何歧異，悉以原文為準。