跳至主內容
English (United States) 日本語 简体中文

[Access Control] 導入步驟概要 (Google Workspace)

概要

本文介紹使用 Google Workspace 作為群組軟體的客戶在導入 Access Control 時，從事前確認事項到開始運用 Access Control 的一系列步驟。

準備事項

  • HENNGE One Customer Portal 的帳戶
    確認 Access Control 管理介面的登入 URL 與初始管理員帳戶資訊。
    資訊確認步驟請參閱[Customer Portal] 查看 HENNGE One 服務清單。
  • 具有 Google Workspace 特權管理員權限的帳戶
  • 具有 Access Control 全域系統管理員權限的帳戶

注意事項

  1. 請根據您使用的服務與用途確認所需項目。
  2. 本文內容基於截至 2026 年 10 月的產品資訊，日後可能會在未預先通知的情況下變更。
  3. 導入前請務必確認 HENNGE One 我們支援的瀏覽器。
    其中說明各產品與功能的限制事項。

目錄

  1. Access Control 的各項原則設定
    1. 研擬存取原則
    2. 存取原則群組與存取原則模板的定義 
    3. 密碼原則設定 
  2. 使用者註冊與同步
    • 在 Access Control 上建立帳戶時
    • 從 Active Directory 執行同步時
  3. 根據存取原則進行的管理員與終端使用者操作
    • 派發裝置憑證
    • Secure Browser 的設定
    • OTP（一次性密碼）的設定
  4. 存取原則的指派與運作測試
    1. 指派使用者的存取原則群組 
    2. 測試存取原則群組的運作 
  5. 單一登入的設定
    1. 單一登入 (SSO) 串接設定 (Google Workspace)
    2. 確認 SSO 串接狀態 (Google Workspace)  
    3. 強制登出 Google Workspace 上的使用者 

步驟

1. Access Control 的各項原則設定

自 2026 年 3 月起，Access Control 已開始提供新的登入畫面。

若您在上述日期之前已簽約使用 HENNGE One，請在開始後續步驟前執行以下操作。
[Access Control] 遷移至新登入畫面的操作步驟

設定從 Access Control 登入已單一登入服務時的存取原則（存取授予權限條件）。同時也會進行整個用戶群的密碼原則設定。
※請使用已授予 Access Control 全域系統管理員權限的帳戶執行本步驟。

  1. 研擬存取原則
    請從下表的存取控制模式中，決定要設定的需求。
    若要實現下列模式以外的存取控制方式，請於 Help Center 搜尋其他步驟，或連絡我們的導入負責人。
  1. [Access Control] 存取原則群組與存取原則模板的定義
    設定已決定的原則。
  2. [Access Control] 密碼相關設定（新式介面）
    進行密碼原則設定。

2. 使用者註冊與同步

從 Active Directory 同步使用者與在 Access Control 上建立使用者的步驟不同。請確認適用的步驟後再進行操作。

在 Access Control 上建立帳戶時

請使用已被授予 Access Control 管理員權限的帳戶執行本步驟。

  1. [Access Control] 使用者佈建設定（Google Workspace）
    啟用使用者佈建功能，將於 Access Control 中建立、變更及刪除使用者的操作自動反映至 Google Workspace。

完成此作業後，在 Access Control 上變更使用者的內容將立即同步至 Google Workspace。為避免非預期地刪除或變更使用者，請務必於同步前確認注意事項。

  1. [Access Control] 使用者批次註冊 / 更新 / 刪除
    為使用 Access Control，請在 Access Control 上建立與 Google Workspace 上的使用者一對一關聯的使用者。
從 Active Directory 執行同步時

請使用已被授予 Access Control 管理員權限的帳戶，以及已被授予 Active Directory 管理員權限的 Windows 帳戶執行本步驟。

將 Active Directory 的使用者資訊同步至 Access Control，並在 Access Control 上建立使用者。

  1. 定義同步條件並接收檔案
    定義用於 Active Directory 同步的 HENNGE Directory Sync Tool 同步設定檔之設定值，並從 HENNGE 接收設定檔。
  2. [Access Control] 整理 Active Directory 的使用者
    整理 Active Directory 上的使用者，例如將作為同步對象的使用者儲存於同步設定檔中指定的安全性群組或 OU。
  3. [Access Control] 在 Active Directory 上安裝 HDEPasswordFilter.dll（適用於 Windows Server 2016版本以後）
    此作業是在所有網域控制站安裝 DLL 檔案，該檔案是用於執行 Active Directory 同步的設定檔之一。
  4. 重新啟動網域控制站
    為使設定檔生效，請重新啟動所有網域控制站。
    ※ 請注意執行時段等對業務造成的影響後再執行。
  5. 變更 Active Directory 上同步對象使用者的密碼
    請由終端使用者本人或管理員將所有同步對象使用者的密碼變更一次。
    ※ 步驟 6 〜 9 無須等待所有使用者完成變更密碼即可繼續進行。
  6. [Access Control] 安裝 HENNGE Directory Sync Tool
    將使用者同步工具安裝至 Active Directory。
  7. [Access Control] HENNGE Directory Sync Tool 運作用根憑證安裝步驟
    安裝執行使用者同步工具所需的根憑證。
  8. [Access Control] 創建 HENNGE Directory Sync Tool 的 API 用戶端
    建立執行使用者同步工具所需的 API 用戶端密鑰。
  9. [Access Control] HENNGE Directory Sync Tool 設定檔 config.ini 的首次設置
    將同步設定檔放置於 Active Directory 的指定資料夾中。
  10. [Access Control] 確認同步對象使用者密碼的設定
    確認同步對象使用者的密碼已設定為同步資訊。
  11. [Access Control] 執行 HENNGE One Directory Sync Tool
    執行同步工具，開始從 Active Directory 至 Access Control 的使用者同步。

3. 基於存取原則的管理員與終端使用者作業

請依據存取控制需求確認適用功能的導入作業。

僅在設定使用各功能的存取原則時，才需執行本項目的步驟。
請點選要使用的功能並執行步驟。

派發裝置憑證

在 Access Control 管理介面中，進行裝置憑證的發行。將已發行的憑證安裝於終端使用者的裝置後，即完成使用裝置憑證的準備。

  1. 蒐集 HENNGE Device Certificate 的裝置資料 
    蒐集作為裝置憑證派發對象的裝置 ID（每個裝置皆不同的唯一值）。
  2. [Device Certificate] 裝置憑證的發行 
    將裝置憑證派發至終端使用者裝置的作業。
    管理員發行裝置憑證後，將透過電子郵件向終端使用者寄出提示安裝憑證的通知。
  3. Device Certificate 裝置憑證安裝步驟一覽 
    在終端使用者的裝置上安裝裝置憑證的作業。
    ※ 此作業必須在終端使用者的裝置上進行。
OTP（一次性密碼）的設定

即使使用 OTP（一次性密碼），若符合以下情況，仍可略過此步驟。
※首次登入時會顯示註冊畫面。
・具有 Access Control 管理員權限的帳戶
・已被指派要求 OTP 的存取原則群組的使用者

  1. [Access Control] 在已連線的服務中接收 OTP（一次性密碼）的設定 
    安裝專用的已連線的服務，並進行 OTP 接收設定。
    ※ 此作業必須在終端使用者的裝置上進行。

每位使用者只能在一台裝置上接收 OTP。

若要為聯合憑證使用 Access Control 的使用者發行 OTP，為了讓多位人員能夠接收 OTP，也可以使用透過電子郵件而非已連線的服務接收的設定。
[Access Control] 透過電子郵件接收 OTP（一次性密碼）的設定 
Secure Browser 的設定
  1. [安全瀏覽器] 安全瀏覽器的安裝及設備認證 
    在終端使用者的裝置上安裝 Secure Browser 的作業。
    ※此作業必須在終端使用者的裝置上進行。
  2. HENNGE Secure Browser 的裝置認證（新式介面） 
    說明管理員為讓使用者開始使用 HENNGE Secure Browser 而進行裝置認證的方法。

至此，開始運用 Access Control 前的所有設定均已完成。
在下一個步驟中，將於開始運用前執行已設定存取原則的運作測試。

4. 存取原則的指派與運作測試

  1. [Access Control] 指派使用者的存取原則群組 
    為在 Access Control 上建立的使用者指派存取原則。
  2. [Access Control] 測試存取原則群組的運作 
    完成存取原則的指派後，請以對象使用者登入 Access Control 的使用者畫面，測試存取控制是否如預期運作。

完成運作測試後，請在下一個步驟中執行與 Google Workspace 的單一登入（同盟登入）設定，並開始運用。

5. 單一登入的設定

執行此步驟後，終端使用者登入 Google Workspace 時的驗證將切換為 Access Control。請避開工作時間等，針對執行時間充分進行協調。
  1. [Access Control] 單一登入 (SSO) 串接設定 (Google Workspace)
    執行 Google Workspace 與 Access Control 的單一登入連線，並開始正式運用。

若使用 Chromebook，請一併執行 HENNGE Access Control 和 Chromebook 之間的單一登入 (SSO) 連接。
  1. [Access Control] 確認 SSO 串接狀態 (Google Workspace) 
    確認已正確設定與 Google Workspace 的單一登入。

若使用 Chromebook，請一併執行 檢查 HENNGE Access Control 和 Chromebook 之間的單一登入 (SSO) 連接 。
  1. [Access Control] 強制登出 Google Workspace 上的使用者
    即使執行單一登入，由於既有的驗證資訊（執行單一登入前已登入的工作階段狀態）仍會保留，因此請先中斷全部驗證工作階段狀態，並要求使用者透過 Access Control 登入。

至此，Access Control 的導入作業已全部完成。

若要與 Google Workspace 以外的服務進行單一登入

單一登入的設定步驟會因服務而異。
HENNGE 已驗證的服務，其手冊已刊載於 Help Center，請依照手冊進行操作。

本譯文是為方便客戶閱讀，採用自動翻譯軟體自日文原文翻譯而成。
儘管我們已盡合理努力確保翻譯的準確性，但基於自動翻譯軟體於語言轉譯過程中或有偏差，文中可能仍包含不準確的表述或誤譯。
我們不保證本譯文的準確性、可靠性或完整性。

若本譯文與官方發布的日文原文有任何歧異，悉以原文為準。