跳至主內容
English (United States) 日本語 简体中文

[Access Control] 導入步驟概要（Microsoft 365 / Google Workspace 以外）

概要

本文將介紹客戶在未將 Access Control 與 Microsoft 365 / Google Workspace 進行 SSO 連線的情況下導入時，從事前確認事項、與雲端服務進行 SSO 連線，到開始運用 Access Control 的一系列步驟。

準備事項

  • 已授予單一登入串接服務管理員權限的帳戶
  • 擁有 Access Control 全域系統管理員權限的帳戶
  • （僅限與 Active Directory 進行同步時）擁有 Active Directory 管理員權限的帳戶

注意事項

  1. 請依據您使用的服務與用途確認所需項目。
  2. 本文內容係以截至 2026 年 10 月的產品內容為基礎，日後可能會在未事先通知的情況下變更。
  3. 導入前請務必確認 HENNGE One 我們支援的瀏覽器。
    其中說明各產品與功能的限制事項。

目錄

  1. Access Control 的各項原則設定

    1. 研擬存取原則

    2. 存取原則群組與存取原則模板的定義

    3. 密碼原則設定

  2. 使用者註冊與同步

    • 在 Access Control 上建立帳戶時

    • 從 Active Directory 進行同步時

  3. 依據存取原則的管理員與終端使用者作業

    • 派發裝置憑證

    • Secure Browser 的設定

    • OTP（一次性密碼）設定

  4. 存取原則的指派與運作測試

    1. [Access Control] 指派使用者的存取原則群組

    2. [Access Control] 測試存取原則群組的運作

  5. 單一登入設定

    1. 與進行單一登入（SSO）的服務進行連線作業

步驟

1. Access Control 的各項原則設定

自 2026 年 3 月起，Access Control 開始提供新的登入畫面。

若您是在上述日期之前簽約使用 HENNGE One，請在開始後續步驟前執行以下步驟。
[Access Control] 遷移至新登入畫面的操作步驟

設定從 Access Control 登入已進行單一登入服務時的存取原則（存取授予條件）。同時也設定整個用戶群的密碼原則。
※本步驟請使用已授予 Access Control 全域系統管理員權限的帳戶執行。

  1. 研擬存取原則
    請從下表的存取控制模式中決定欲設定的需求。
    若想實現下列模式以外的存取控制方式，請在 Help Center 另外搜尋相關步驟，或連絡我們的導入負責人員。
  1. [Access Control] 存取原則群組與存取原則模板的定義
    設定已決定的原則。
  2. [Access Control] 密碼相關設定（新式介面）
    進行密碼原則設定。

2. 使用者註冊與同步

從 Active Directory 同步使用者時，與在 Access Control 上建立使用者時的步驟不同。請確認適用的步驟後再進行作業。

在 Access Control 上建立帳戶時

本步驟使用已授予 Access Control 全域系統管理員權限的帳戶執行。

  1. [Access Control] 使用者批次註冊 / 更新 / 刪除 
    為了使用 Access Control，請在 Access Control 上建立與 Microsoft 365 上的使用者一對一關聯的使用者。
從 Active Directory 進行同步時

本步驟使用已授予 Access Control 全域系統管理員權限的帳戶，以及已授予 Active Directory 管理員權限的 Windows 帳戶執行。

將使用者資訊從 Active Directory 同步至 Access Control，並在 Access Control 上建立使用者。

  1. 定義同步條件並取得檔案 
    定義用於 Active Directory 同步的 HENNGE Directory Sync Tool 同步設定檔之設定值，並從 HENNGE 取得設定檔。
  2. [Access Control] 整理 Active Directory 的使用者 
    整理 Active Directory 上的使用者，例如將作為同步對象的使用者儲存在同步設定檔中指定的安全性群組或 OU 內。
  3. [Access Control] 在 Active Directory 上安裝 HDEPasswordFilter.dll（適用於 Windows Server 2016版本以後） 
    此為在所有網域控制站上安裝 DLL 檔案的作業，該檔案是用於進行 Active Directory 同步的設定檔之一。
  4. 重新啟動網域控制站
    為使設定檔生效，請重新啟動所有網域控制站。
    ※ 請注意執行時段等對業務的影響後再執行。
  5. 變更 Active Directory 上同步對象使用者的密碼
    請由終端使用者自行或由管理員將所有同步對象使用者的密碼變更一次。
    ※ 步驟 6 ～ 9 無須等待所有使用者完成變更密碼即可繼續進行。
  6. [Access Control] 安裝 HENNGE Directory Sync Tool  
    將使用者同步工具安裝至 Active Directory。
  7. [Access Control] HENNGE Directory Sync Tool 運作用根憑證安裝步驟 
    安裝執行使用者同步工具所需的根憑證。
  8. [Access Control] 創建 HENNGE Directory Sync Tool 的 API 用戶端  
    建立執行使用者同步工具所需的 API 用戶端密鑰。
  9. [Access Control] HENNGE Directory Sync Tool 設定檔 config.ini 的首次設置 
    將同步設定檔放置於 Active Directory 的指定資料夾中。
  10. [Access Control] 確認同步對象使用者密碼的設定 
    確認同步對象使用者的密碼已設為同步資訊。
  11. [Access Control] 執行 HENNGE One Directory Sync Tool 
    執行同步工具，開始將使用者從 Active Directory 同步至 Access Control。

3. 基於存取原則的管理員・終端使用者作業

請根據存取控制需求，確認適用功能的導入作業。

本項步驟僅在設定使用各項功能的存取原則時執行。
請點擊要使用的功能並執行步驟。

派發裝置憑證

請在 Access Control 管理介面中發行裝置憑證。於終端使用者的裝置上安裝已發行的憑證後，即完成使用裝置憑證的準備。

  1. 蒐集 HENNGE Device Certificate 的裝置資料 
    蒐集作為裝置憑證派發對象的裝置之裝置 ID（各裝置不同的固有值）。
  2. [Device Certificate] 裝置憑證的發行 
    此為將裝置憑證派發至終端使用者裝置的作業。
    管理員發行裝置憑證後，將透過電子郵件向終端使用者寄出提示安裝憑證的通知。
  3. Device Certificate 裝置憑證安裝步驟一覽 
    此為在終端使用者裝置上安裝裝置憑證的作業。
    ※ 此作業必須在終端使用者的裝置上執行。
OTP（一次性密碼）的設定

即使使用 OTP（一次性密碼），若符合以下情況，則可略過此步驟。
※首次登入時將顯示註冊畫面。
・具有 Access Control 管理員權限的帳戶
・已指派需要 OTP 的存取原則群組的使用者

  1. [Access Control] 在已連線的服務中接收 OTP（一次性密碼）的設定 
    安裝專用的已連線的服務，並設定接收 OTP。
    ※ 此作業必須在終端使用者的裝置上執行。

每位使用者的 OTP 僅能於一台裝置上接收。

若要為共用 Access Control 的使用者發行 OTP，也可以使用透過電子郵件接收的設定，而非使用已連線的服務，以便多位人員能夠接收 OTP。
[Access Control] 透過電子郵件接收 OTP（一次性密碼）的設定 
Secure Browser 的設定
  1. [安全瀏覽器] 安全瀏覽器的安裝及設備認證 
    此為在終端使用者的裝置上安裝 Secure Browser 的作業。
    ※此作業必須在終端使用者的裝置上執行。
  2. HENNGE Secure Browser 的裝置認證（新式介面） 
    說明使用者開始使用 Secure Browser 時，如何由管理員進行裝置認證。

至此，Access Control 正式開始運作前的所有設定皆已完成。下一個步驟將在開始運作前，測試已設定的存取原則是否正常運作。

4. 指派存取原則及運作測試

  1. [Access Control] 指派使用者的存取原則群組 
    將存取原則指派給在 Access Control 上建立的使用者。
  2. [Access Control] 測試存取原則群組的運作 
    完成存取原則的指派後，請以對象使用者登入 Access Control 的使用者畫面，並測試存取控制是否如預期正常運作。

完成運作測試後，請依照下一個步驟設定與要串接的雲端服務進行單一登入，然後開始運作。

5. 單一登入設定

執行此步驟後，終端使用者登入對象服務時的驗證將切換為由 Access Control 執行。請避開工作時間等，充分協調執行時機。

  1. 與進行單一登入（SSO）的服務建立連線 
    單一登入的設定步驟會因服務而異。
    HENNGE 已完成驗證的服務，其操作手冊刊載於 Help Center，請依照手冊進行作業。

至此，Access Control 的導入作業已全部完成。

本譯文是為方便客戶閱讀，採用自動翻譯軟體自日文原文翻譯而成。
儘管我們已盡合理努力確保翻譯的準確性，但基於自動翻譯軟體於語言轉譯過程中或有偏差，文中可能仍包含不準確的表述或誤譯。
我們不保證本譯文的準確性、可靠性或完整性。

若本譯文與官方發布的日文原文有任何歧異，悉以原文為準。