描述
本說明針對 Access Control 管理者,說明如何個別撤銷裝置憑證的步驟。
※ 若需批次撤銷,請參考以下頁面。
[Device Certificate]批次撤銷裝置憑證
注意事項
- 本文章內容係根據 2026 年 4 月時的產品規格撰寫,日後可能會有變更,恕不另行通知。
- 實際確認畫面或變更設定時,需具備 Access Control 的全域管理者權限或裝置憑證管理者權限。
- 如需瞭解如何存取管理介面,請參考以下文章。
[Access Control]登入管理介面的方法
步驟
-
於 Access Control 管理介面左側選單中,點選[憑證]-[裝置憑證]。
-
於[憑證]畫面,搜尋對象裝置憑證,並勾選欲撤銷的裝置憑證。
確認已選取欲撤銷的裝置憑證後,點選[撤銷]。 -
確認畫面上顯示欲撤銷的裝置憑證後,點選[撤銷]。
※ 點選[撤銷]後,該裝置憑證將無法再用於登入。
此外,無法取消撤銷,也無法再次寄送該裝置憑證的安裝郵件。
若日後需要再次使用裝置憑證,需重新發行。 -
撤銷作業順利完成後,會顯示[撤銷完成。]的訊息。
請確認已撤銷裝置憑證的[狀態]顯示為[已撤銷]。※即使憑證已撤銷,只要驗證階段的認證工作階段尚未結束,仍可存取 Access Control 及相關服務。
參考:[Access Control] 雲端服務的認證工作階段與 Access Control 的關係
若有不希望使用者登入的服務,請個別中斷該服務的工作階段。
[Access Control] 如何強制使用者登出?
[Access Control] Microsoft Entra ID 現代驗證的中斷
[Access Control] Google Workspace 驗證的中斷 - (選填)可於使用者端裝置上刪除舊的裝置憑證。
※ iOS 裝置於安裝新裝置憑證時,舊憑證會自動刪除。