對象
本文適用於對 Access Control 進行初期設定及設定管理的管理員
目的
確認 Access Control 中設定的登入控管政策是否被正確執行。
注意事項
1. 本文基於 2023 年 9 月時的產品規格撰寫，未來如有變更，將不另行通知。
2. 需要 Access Control 管理員權限才能確認實際使用介面和更改設定。
3. 請參考下方文章確認進入管理介面的方式。
進入 Access Control 管理員介面的方法
4. 請提前在 Access Control 中準備 1 個非管理員的測試帳號。
5. 請提前準備測試用的電腦（或行動裝置）設備。
詳細說明 / 步驟
1. 點擊 Access Control 管理介面左側選單中的 [存取原則群組]。
2. 檢查已創建的存取原則群組數量。
※ 在範例圖片中，有 6 個存取原則群組。
3. 點擊 Access Control 管理介面左側選單中的 [使用者]。
4. 點擊要進行測試的使用者。
5. 將 [存取原則群組] 中的設定變更成要測試的存取原則群組，然後點擊 [儲存更改]。
6. 使用測試用的使用者帳號從測試用終端設備登入 Access Control 並確認是否可以登入。
根據所選的存取原則群組，分別嘗試被允許和不允許的登入方式。確認在被允許的方式下可以正常登入；而在不允許的登入方式下會受到登入限制控管。
確認是否可以使用瀏覽器登入時，請確認登入畫面有正常顯示 Access Control 使用者首頁，而不是原本的雲端軟體服務 (Microsoft 365 或 Google Workspace) 登入畫面。
Access Control 使用者介面的 URL 會根據客戶的網域而有所不同。
URL 範例：https://ap.ssso.hdems.com/portal/[客戶主要網域]/
如果要驗證瀏覽器之外的登入方式（Outlook、Gmail 等），請事先連接 Access Control 和雲端軟體服務， 並需要登入郵件系統（Exchange Online、Gmail 等）。
7. 對環境中的所有存取原則群組執行步驟 3 到步驟 6。