概要
本文將向進行 Access Control 初始設定及營運管理的管理員說明建立與編輯存取原則群組的步驟。
注意事項
- 本文內容係依據截至 2026 年 10 月的產品規格所編寫，如有變更，恕不另行通知。
- 確認實際畫面及變更設定時，需要 Access Control 的全域管理員權限。
-
關於登入管理介面的方法，請參閱以下文章。
[Access Control] 登入管理介面的方法 - 變更內容會立即生效，但會自使用者下次登入後開始用於存取控制。
步驟
您可透過以下連結，使用示範畫面體驗實際畫面的操作方式。
Access Control｜存取控制設定示範導覽（外部連結）
-
前往 Access Control 管理介面左側選單中的［存取設定］－［存取原則群組］。
-
按一下畫面右上角的［新增］，或從已建立的存取原則群組中選擇一個。
-
輸入或編輯各項目後，按一下畫面右下角的［儲存］或［變更］。
※ 關於各項目的說明，請確認項目（基本設定）以後的內容。
下一個步驟
將存取原則群組指派給使用者。
※ 若已指派存取原則群組，則無需處理。
關於指派步驟，請參閱以下文章。
[Access Control] 指派使用者的存取原則群組
項目（基本設定）
顯示項目會依合約而有所不同。
關於存取原則模板，請參閱以下文章。
[Access Control] 編輯存取原則模板
| 名稱 | 說明 | 備註 |
| 顯示名稱 | 存取原則群組的名稱 | 最多可設定 256 個字元。 |
| 驗證 Cookie 的有效期限 | 在登入畫面勾選［保持登入狀態］時：透過 Cookie 在瀏覽器中保持登入狀態的時間 |
除非使用者自行登出，即使重新啟動瀏覽器等，在設定的時間內仍會保持登入狀態。 ※ 最多可設定 9600 小時。 若留空設定，關閉瀏覽器時將登出。 ※ 透過驗證 Cookie 保持登入狀態的期間僅適用於瀏覽器與 Access Control 之間。若已連線的服務有其獨自的工作階段管理，則可能因服務端的工作階段逾期，即使仍在 Cookie 有效期限內也會顯示 Access Control 的登入畫面。 |
| 在登入畫面未勾選［保持登入狀態］時／未顯示時：使用者登入工作階段的最長保持時間 |
若持續開啟同一個頁面的時間超過設定時間，切換頁面時需要再次登入。 ※ 未勾選［保持登入狀態］時，或未顯示此選項時，關閉瀏覽器即會登出。 |
|
| 允許存取的條件 |
|
|
| 允許舊版驗證的條件 |
|
僅於與 Microsoft 365 連線時顯示。 ※ 若未使用舊版驗證，為確保安全性，建議設定為［一律不允許］。 |
項目（一次性密碼設定）
| 名稱 | 說明 | 備註 |
| 不要求 OTP 的條件 |
|
|
| ［允許變更 OTP 共用金鑰的條件］ |
|
若將［允許設定 OTP 通知電子郵件的條件］與此條件皆設定為［一律不允許］，則入口網站中不會顯示［OTP（一次性密碼）設定］。
※此項目不適用於具有管理員角色的使用者。管理員隨時都可以從入口網站進行應用程式中的 OTP 設定。 |
| ［允許設定 OTP 通知電子郵件的條件］ |
|
若將［允許變更 OTP 共用金鑰的條件］與此條件皆設定為［一律不允許］，則使用者畫面中不會顯示［OTP（一次性密碼）設定］。 |
項目（憑證設定）
| 名稱 | 說明 | 備註 |
| ［允許顯示所持有裝置憑證的條件］ |
|
若不允許存取，使用者入口網站右上方不會顯示「用戶端憑證」選單。 |
| ［允許撤銷裝置憑證的條件］ |
|
若要使用此功能，必須將［允許顯示所持有裝置憑證的條件］設定為允許。 |
項目（Secure Browser 設定）
| 名稱 | 說明 | 備註 |
| 允許存取安全瀏覽器設定畫面的條件 |
|
|
| 允許顯示未讀郵件檢查設定畫面的條件 |
|
|
| 自動裝置認證設定 |
|
預設設定可在［網域設定］－［安全瀏覽器相關］－［一般］－［自動裝置認證］中確認。 停用時管理員手動進行裝置認證的步驟，請參閱以下文章。 HENNGE Secure Browser 的裝置認證（新式介面） |
項目（允許的服務提供者）
在 Access Control 管理介面的［系統］－［服務提供者設定］中，設定是否允許存取已連線的服務。
可針對各個已連線的雲端服務進行存取控制。
若要允許存取，請啟用［允許］開關，並針對各服務指定［允許存取的條件］及［不要求 OTP 的條件］。
| 名稱 | 說明 | 備註 |
| 允許存取的條件 |
|
針對每個已連線的雲端服務設定允許存取的條件。 |
| 不要求 OTP 的條件 |
|
針對每個已連線的雲端服務設定要求 OTP 的條件。 |
本譯文是為方便客戶閱讀，採用自動翻譯軟體自日文原文翻譯而成。
儘管我們已盡合理努力確保翻譯的準確性，但基於自動翻譯軟體於語言轉譯過程中或有偏差，文中可能仍包含不準確的表述或誤譯。
我們不保證本譯文的準確性、可靠性或完整性。
若本譯文與官方發布的日文原文有任何歧異，悉以原文為準。