跳至主內容
English (United States) 日本語 简体中文

[Access Control] 新增存取原則群組

對象

  • HENNGE Access Control 的初始設定和運營管理管理員

目的

  • 說明如何在 HENNGE Access Control 中創建新的存取原則群組。

注意事項

  1. 本文章基於 2024 年 11 月的產品規格編寫，未來如有變更，將不另行通知。
  2. 請使用 HENNGE Access Control 管理員權限確認實際介面及更改設定。
  3. 請參考以下文章確認如何進入管理介面：
    進入 Access Control 管理員介面的方法 (新式介面)

步驟

1. 選擇 HENNGE Access Control 管理介面的左側選單 [存取控制] - [存取原則群組] 。

截圖 2024-12-17 上午11.22.33.png

2. 點擊存取原則群組畫面右上方的 [新增群組]。

截圖 2024-12-17 上午11.23.14.png

3. 設定各項目後，點擊 [送出]。
※ 各項目的說明在此文章底部。

截圖 2024-12-17 上午11.25.04.png

4. 將創建的存取原則群組派發給使用者。
派發步驟請參考以下文章：
HENNGE Access Control 派發存取原則群組給使用者 (新式介面)

 

項目(基本設定)

※ 根據合約項目，所顯示的項目可能會有所變化。
存取原則群組模板的資訊，請參考以下文章：
創建 HENNGE Access Control 存取原則模板

名稱 說明 備注
顯示名稱 存取原則群組的名稱 可設定最多 256 個字符。
Cookie 保留時間 在登入畫面勾選 [保持登入狀態] 時：瀏覽器保持登入狀態的 Cookie 有效時間

除非自行登出，否則在設定的時間內，即使重新啟動瀏覽器等操作，登入狀態仍然保持。
※ 最長可設定為 9600 小時。
若留空，則關閉瀏覽器即登出。
※ Cookie 保留功能僅針對 HENNGE Access Control 使用者入口網站。
未勾選 [保持登入狀態] 或未顯示時：使用者登入狀態的最大保持時間 若超過設定時間持續開啟同一頁面，則在頁面轉換時需要重新登入。
※ 未勾選 [保持登入狀態] 或未顯示時，關閉瀏覽器即登出。
※ Cookie 保留功能僅針對 HENNGE Access Control 使用者入口網站。
允許存取的條件
  • 總是允許：允許所有存取
  • 當以下條件時允許：僅允許符合條件的環境存取 (需從存取原則模板中選擇條件)
  • 總是不允許：不允許所有存取

 
允許舊版認證的條件
  • 總是允許：允許所有舊版認證存取
  • 當以下條件時允許：僅允許使用 SAML ECP 和 Ws-Trust 認證的登入請求符合條件時 (從存取原則模板中選擇條件)
  • 總是不允許：不允許所有存取
 僅在與 Microsoft 365 串接時顯示。

項目(OTP 設定)

名稱 說明 備注
不需要 OTP 的條件
  • 總是不需要 OTP：不需要輸入 OTP
  • 當以下條件時不需要：符合條件的環境存取時不需要輸入 OTP
  • 總是需要 OTP：總是需要輸入 OTP。
  
變更 OTP 共享金鑰的條件
  • 總是允許：總是允許更改 OTP 共享金鑰
  • 當以下條件時允許：僅在符合條件的存取下允許更改 OTP 共享金鑰（需從存取原則模板中選擇條件）
  • 總是不允許：總是不允許更改 OTP 共享金鑰
 若「變更 OTP 共享金鑰的條件」和「變更 OTP 通知電子郵件」的條件皆為 [總是不允許] ， user protal 將不會顯示 [OTP（一次性密碼）設定]。
變更 OTP 通知電子郵件的條件
  • 總是允許：總是允許更改 OTP 通知郵件地址
  • 當以下條件時允許：僅在符合條件的存取情況下允許更改 OTP 通知郵件地址（從存取原則模板中選擇條件）
  • 總是不允許：總是不允許更改 OTP 通知郵件地址
 若「變更 OTP 共享金鑰的條件」和「變更 OTP 通知電子郵件」的條件皆為 [總是不允許] ， user protal 將不會顯示 [OTP（一次性密碼）設定]。

項目(憑證設定)

名稱 說明 備注
使用者檢示裝置憑證的條件
  • 總是允許：總是允許存取 user protal 上的憑證畫面
  • 當以下條件時允許：僅在符合條件的存取情況下允許存取 user protal 的憑證畫面（需從存取原則模板中選擇條件）
  • 總是不允許：總是不允許存取 user protal 憑證畫面
 若為「總是不允許」，user protal 右上方將不顯示「裝置憑證」選單。
使用者撤銷憑證的條件
  • 總是允許：總是允許裝置憑證失效
  • 當以下條件時允許：僅在符合條件的存取情況下允許使用者自行撤銷裝置憑證（從存取原則模板中選擇條件）
  • 總是不允許：總是不允許使用者撤銷裝置憑證
 當使用此功能時，需要先符合「使用者檢示裝置憑證的條件」。

項目(HENNGE Secure Browser 設定)

名稱 說明 備注
進入 Secure Browser 控制台的條件
  • 總是允許: 總是允許存取安全瀏覽器設定畫面
  • 當以下條件時允許: 僅在符合條件的存取情況下允許存取 user protal 的安全瀏覽器設定畫面 (從存取原則模板中選擇條件)
  • 總是不允許 : 永遠不允許存取安全瀏覽器設定畫面

 
變更未讀取電子郵件通知設定的條件
  • 總是允許: 總是允許存取未讀郵件檢查設定畫面
  • 當以下條件時允許: 僅在符合條件的存取情況下允許存取 user protal 的未讀郵件設定畫面 (從存取原則模板中選擇條件)
  • 總是不允許 : 永遠不允許存取未讀郵件檢查設定畫面
  
裝置自動驗證
 
  • 預設 : 使用存取控制管理介面的設定
  • 啟用 : 自動允許裝置認證
  • 已停用 : 管理員手動進行裝置認證

預設的設定可在[網域設定] - [Secure Browser 相關] - [一般] -  [自動裝置認證] 中確認。
停用時管理員需手動進行裝置認證，請參考以下文章。
安全瀏覽器的裝置認證

項目(允許的服務)

HENNGE 連線的服務管理介面 [系統] - [連線的服務設定] 中設定是否允許存取已連線的服務。
※ 勾選的連線服務將被允許存取。