跳至主內容
English (United States) 日本語 简体中文

[Access Control] 建立／編輯存取政策群組

概要

本文將向進行 Access Control 初始設定與營運管理的管理員說明建立、編輯存取政策群組的步驟。

注意事項

  1. 本文內容係依據截至 2026 年10月的產品規格編寫，如有變更，恕不另行通知。
  2. 確認實際畫面或變更設定時，需具備 Access Control 的全域管理員權限。
  3. 有關登入管理介面的方法，請參閱以下文章。
    [Access Control] 登入管理介面的方法
  4. 變更內容會立即生效，但將自使用者下次登入起用於存取控制。

步驟

您可透過以下連結使用示範畫面體驗實際畫面的操作。
Access Control｜存取控制設定示範導覽（外部連結）

  1. 前往 Access Control 管理介面左側選單［存取設定］－［存取政策群組］。

  2. 按一下畫面右上方的［新增］，或從已建立的存取政策群組中選取一個群組。

  3. 輸入或編輯各項目後，按一下畫面右下方的［儲存］或［變更］。
    ※ 有關各項目的說明，請確認項目（基本設定）後續的內容。

下一個步驟

將存取政策群組指派給使用者。
※ 若已指派存取政策群組，則無需進行處理。
有關指派的步驟，請參閱以下文章。
[Access Control] 將存取政策群組指派給使用者

項目（基本設定）

顯示的項目會因合約而異。
有關存取原則模板，請參閱以下文章。
[Access Control] 編輯存取原則模板

名稱 說明 備註
顯示名稱 存取政策群組的名稱 最多可設定 256 個字元。
驗證 Cookie 的有效期限 在登入畫面勾選［保持登入狀態］時：透過瀏覽器以 Cookie 保持登入狀態的時間 除非使用者自行登出，即使重新啟動瀏覽器等，在設定時間內仍會保持登入狀態。
※ 最多可設定 9600 小時。
若設為空白，關閉瀏覽器時將登出。
※ 透過驗證 Cookie 保持登入狀態的期間僅適用於瀏覽器與 Access Control 之間。若已連線的服務自行進行工作階段管理，即使仍在 Cookie 有效期限內，也可能因服務端工作階段逾時而顯示 Access Control 的登入畫面。
在登入畫面未勾選［保持登入狀態］時／未顯示該選項時：使用者登入工作階段的最長保持時間 若持續開啟單一頁面的時間超過設定時間，切換頁面時需要再次登入。
※ 未勾選［保持登入狀態］時，或未顯示該選項時，關閉瀏覽器將登出。
允許存取的條件
  • 一律允許：允許所有存取。
  • 在下列條件下允許：僅允許來自符合條件運算式之環境的存取。（從存取原則模板選取條件）
  • 一律不允許：不允許任何存取。
允許舊版驗證的條件
  • 一律允許：允許透過所有舊版驗證進行的存取。
  • 在下列條件下允許：僅允許在符合條件運算式的條件下，使用 SAML ECP 與 Ws-Trust 驗證的登入請求。（從存取原則模板選取條件）
  • 一律不允許：不允許任何存取。
 僅在與 Microsoft 365 連線時顯示。
※ 若未使用舊版驗證，為確保安全性，建議設定為［一律不允許］。

項目（一次性密碼的設定）

名稱 說明 備註
不要求 OTP 的條件
  • 一律不要求 OTP：不要求 OTP。
  • 在以下條件下不要求 OTP：從符合條件式的環境存取時，不要求 OTP。
  • 一律要求 OTP：一律要求 OTP。
 －
允許設定 OTP 應用程式的條件
  • 一律允許：一律允許變更 OTP 共用金鑰。
  • 在以下條件下允許：僅在符合條件式的條件下存取時，允許變更 OTP 共用金鑰（從存取原則模板選擇條件）。
  • 一律不允許：一律不允許變更 OTP 共用金鑰。

若將［允許設定 OTP 通知電子郵件的條件］與此條件皆設定為［一律不允許］，入口網站中將不會顯示［OTP（一次性密碼）設定］。

※此項目不適用於具有管理員角色的使用者。管理員隨時都可以從入口網站設定在應用程式中使用 OTP。
[Access Control] 在已連線的服務中接收 OTP（一次性密碼）的設定
允許設定 OTP 通知電子郵件的條件
  • 一律允許：一律允許變更 OTP 通知電子郵件地址。
  • 在以下條件下允許：僅在符合條件式的條件下存取時，允許變更 OTP 通知電子郵件地址（從存取原則模板選擇條件）。
  • 一律不允許：一律不允許變更 OTP 通知電子郵件地址。
 若將［允許設定 OTP 應用程式的條件］與此條件皆設定為［一律不允許］，使用者畫面中將不會顯示［OTP（一次性密碼）設定］。

項目（憑證設定）

名稱 說明 備註
顯示已擁有裝置憑證的條件
  • 一律允許：一律允許存取用戶端憑證畫面。
  • 在下列條件下允許：從符合條件式的環境存取時，允許存取用戶端憑證畫面（從存取原則模板選擇條件）。
  • 一律不允許：一律不允許存取用戶端憑證畫面。
 若不允許存取，使用者入口網站右上角將不會顯示「用戶端憑證」選單。
允許撤銷裝置憑證的條件
  • 一律允許：一律允許撤銷裝置憑證。
  • 在下列條件下允許：從符合條件式的環境存取時，允許撤銷裝置憑證（從存取原則模板選擇條件）。
  • 一律不允許：一律不允許撤銷裝置憑證。
 若要使用此功能，需允許［顯示已擁有裝置憑證的條件］。

項目（Secure Browser 設定）

名稱 說明 備註
允許存取安全瀏覽器設定畫面的條件
  • 一律允許：一律允許存取 Secure Browser 設定畫面
  • 在下列條件下允許：從符合條件式的環境存取時，允許存取 Secure Browser 設定畫面（從存取原則模板選擇條件）
  • 一律不允許：一律不允許存取 Secure Browser 設定畫面
允許顯示未讀郵件檢查設定畫面的條件
  • 一律允許：一律允許存取未讀郵件檢查設定畫面
  • 在下列條件下允許：從符合條件式的環境存取時，允許存取未讀郵件檢查設定畫面（從存取原則模板選擇條件）
  • 一律不允許：一律不允許存取未讀郵件檢查設定畫面
自動裝置認證設定
  • 預設：使用 Access Control 管理介面的設定
  • 啟用：自動允許裝置認證
  • 停用：管理員手動進行裝置認證
 可在［網域設定］－［安全瀏覽器相關］－［一般］－［自動裝置認證］確認預設設定。
停用時，管理員手動進行裝置認證的步驟請參閱以下文章。
HENNGE Secure Browser 的裝置認證（新式介面）

項目（允許的服務提供者）

在 Access Control 管理介面的［系統］－［服務提供者設定］中，設定是否允許存取已連線的服務。

可針對各已連線的雲端服務進行存取控制。
若要允許存取，請啟用［允許］開關，並針對各服務指定［允許存取的條件］及［不要求 OTP 的條件］。

名稱 說明 備註
允許存取的條件
  • 一律允許：允許所有存取
  • 依照存取政策群組的設定：符合對象存取政策群組條件時允許
  • 從存取政策模板中選擇：從存取政策模板中選擇條件
 針對每個已連線的雲端服務設定允許存取的條件。
不要求 OTP 的條件
  • 一律要求 OTP：一律要求 OTP
  • 一律不要求 OTP：不要求 OTP
  • 依照存取政策群組的設定：符合對象存取政策群組的條件時，不要求 OTP
  • 從存取政策模板中選擇：從存取政策模板中選擇條件
 針對每個已連線的雲端服務設定要求 OTP 的條件。

本譯文是為方便客戶閱讀，採用自動翻譯軟體自日文原文翻譯而成。
儘管我們已盡合理努力確保翻譯的準確性，但基於自動翻譯軟體於語言轉譯過程中或有偏差，文中可能仍包含不準確的表述或誤譯。
我們不保證本譯文的準確性、可靠性或完整性。

若本譯文與官方發布的日文原文有任何歧異，悉以原文為準。