[裝置憑證] 裝置憑證的個別失效

描述

本說明針對 Access Control 管理者，說明如何個別撤銷裝置憑證的步驟。
※ 若需批次撤銷，請參考以下頁面。
［Device Certificate］批次撤銷裝置憑證

注意事項

1. 本文章內容係根據 2026 年 4 月時的產品規格撰寫，日後可能會有變更，恕不另行通知。
2. 實際確認畫面或變更設定時，需具備 Access Control 的全域管理者權限或裝置憑證管理者權限。
3. 如需瞭解如何存取管理介面，請參考以下文章。
   ［Access Control］登入管理介面的方法

步驟

1. 於 Access Control 管理介面左側選單中，點選［憑證］－［裝置憑證］。

   

2. 於［憑證］畫面，搜尋對象裝置憑證，並勾選欲撤銷的裝置憑證。
   確認已選取欲撤銷的裝置憑證後，點選［撤銷］。

   

3. 確認畫面上顯示欲撤銷的裝置憑證後，點選［撤銷］。
   ※ 點選［撤銷］後，該裝置憑證將無法再用於登入。
   此外，無法取消撤銷，也無法再次寄送該裝置憑證的安裝郵件。
   若日後需要再次使用裝置憑證，需重新發行。

   

4. 撤銷作業順利完成後，會顯示［撤銷完成。］的訊息。
   請確認已撤銷裝置憑證的［狀態］顯示為［已撤銷］。

   

   ※即使憑證已撤銷，只要驗證階段的認證工作階段尚未結束，仍可存取 Access Control 及相關服務。
   參考：[Access Control] 雲端服務的認證工作階段與 Access Control 的關係
   若有不希望使用者登入的服務，請個別中斷該服務的工作階段。
   [Access Control] 如何強制使用者登出？
   [Access Control] Microsoft Entra ID 現代驗證的中斷
   [Access Control] Google Workspace 驗證的中斷

5. （選填）可於使用者端裝置上刪除舊的裝置憑證。
   ※ iOS 裝置於安裝新裝置憑證時，舊憑證會自動刪除。
   • 如何刪除已安裝的裝置憑證（Windows）
   • 如何刪除已安裝的裝置憑證（Mac）
   • 如何刪除已安裝的裝置憑證（Android）