跳至主內容
English (United States) 日本語 简体中文

[Access Control] 如何在管理員登入時要求輸入 OTP（一次性密碼）

概要

本文說明為 Access Control 管理員登入設定一次性密碼 (OTP) 的管理員，除了 ID 和密碼之外，還要求 OTP (一次性密碼) 的設定方法。

注意事項

  1. 本文內容係依據截至 2026 年10月的產品規格編寫，如有變更，恕不另行通知。
  2. 執行本步驟後，所有屬於已設定之存取原則群組的使用者在登入時皆需要 OTP。請務必先為所有對象使用者完成 OTP 設定後，再開始運作。
  3. 為因應遺失行動裝置等無法輸入 OTP 的情況，建議保管緊急 OTP 權杖。
    ※ 關於發行緊急 OTP，請參閱下列文章中的「使用緊急 OTP 權杖」章節。
    [Access Control] OTP 發行方法與有效期限
  4. 若管理員與使用者的存取原則相同，設定 OTP 後，所有套用該原則的使用者登入時皆需要 OTP。
    請依需求變更管理員的存取原則。
    [Access Control] 新增存取原則群組
    [Access Control] 指派使用者的存取原則群組
  5. 針對具有管理員權限的使用者強制要求 OTP，無論指派給使用者的存取原則群組之 OTP 設定（啟用 / 停用）為何，皆會強制套用。

步驟

  1. 從管理畫面前往［存取設定］－［存取原則群組］。

  2. 確認對象原則，並依據是否存在管理員用原則，執行以下任一步驟。
    ※ 若原則設定中的［不要求 OTP 的條件］為［一律要求 OTP］或［在下列條件下不要求 OTP］，表示已完成 OTP 設定，因此不需要執行本步驟。

    存在管理員用存取原則群組時
    此為修改既有存取原則的步驟。已完成初始設定時請執行此步驟。

    不存在管理員用存取原則群組時
    此為新設定存取原則的步驟。尚未執行初始設定時請執行此步驟。

存在管理員用存取原則群組時

  1. 開啟管理員用存取原則群組，確認［允許設定 OTP 應用程式的條件］、［允許設定 OTP 通知電子郵件地址的條件］的設定為以下其中一項。

    • ［一律允許］
    • ［在下列條件下允許］且目前的存取來源 IP 已獲得允許

    ※ 若設定為［一律拒絕］，請變更為［一律允許］，然後點擊［變更］。
    ※ 若依據客戶的安全性原則，OTP 的設定僅限於 OTP 應用程式或電子郵件其中一種，請僅允許對應其中一項設定。
    ［允許設定 OTP 應用程式的條件］: 允許在 OTP 應用程式中設定 OTP
    ［允許設定 OTP 通知電子郵件地址的條件］: 允許透過電子郵件通知設定 OTP

  2. 從管理畫面右上方的選單中選擇［使用者入口網站］。

  3. 從入口網站畫面右上方的選單中點擊［OTP(一次性密碼)設定］，並進行 OTP 設定。
    ※ 有關設定步驟的詳細資訊，請參閱下列文章。

  4. 返回管理畫面，於使用者編輯畫面中為管理員帳戶發行緊急 OTP 權杖。
    ※ 若 OTP 設定失敗，將必須使用緊急 OTP 登入。
    請務必發行並妥善記錄。

  5. 編輯管理員用存取原則群組。
    ※ 有關編輯步驟的詳細資訊，請參閱下列文章。
    [Access Control] 新增存取原則群組
    設定值如下。

    • ［不要求 OTP 的條件］: 一律要求 OTP
  6. 從 Access Control 入口網站畫面登出。
  7. 確認可使用 OTP 透過管理員帳戶登入 Access Control 管理畫面。
    ※ 有關登入示意圖，請參閱下列文章。
    [Access Control] 使用一次性密碼登入的示意圖

不存在管理員用存取原則群組時

  1. 於 Access Control 管理畫面中，新建管理員用存取原則群組。
    ※ 有關建立步驟的詳細資訊，請參閱下列文章。
    [Access Control] 新增存取原則群組
    請依下列方式設定，然後點擊［儲存］。

    • ［顯示名稱］: 「管理員用存取規則」等
      ※ 設定任意的顯示名稱。
    • ［允許存取的條件］: 請依據客戶的安全性原則設定存取原則模板。
      1. [Access Control] 建立／編輯 IP 位址群組
        ※ 僅在進行 IP 控制時，才透過此步驟建立彙整允許存取 IP 的群組。
      2. [Access Control] 編輯存取原則模板
      3. [Access Control] 新增存取原則群組

      4. [Access Control] 指派使用者的存取原則群組

        存取模板設定範例

        ※ 假設已彙整公司內部 IP 位址，並事先建立名為「internal-ip」的 IP 位址群組。
        ・僅透過 IP 位址允許存取: @internal-ip@
        ・公司內部→ IP 位址、公司外部→允許透過憑證登入: @internal-ip@ or cert:any
        ・公司內部→ IP 位址、公司外部→允許透過安全瀏覽器登入: @internal-ip@ or hsb:true

    • ［不要求 OTP 的條件］: 一律不要求 OTP
      ※ 若在設定 OTP 前將要求設為必填，將無法登入。請注意。
    • ［允許設定 OTP 應用程式的條件］: 一律允許
    • ［允許設定 OTP 通知電子郵件地址的條件］: 一律允許
    • ［允許的服務供應商］: 全部勾選

    ※ 若依據貴公司的安全性原則，OTP 的設定僅限於 OTP 應用程式或電子郵件其中一種，請僅允許對應的設定。

  2. 將建立的存取原則群組指派給管理員。
    ※ 如需指派步驟的詳細資訊，請參閱下方文章。
    [Access Control] 指派使用者的存取原則群組
    請在使用者編輯畫面中設定以下項目。

    • ［存取原則］－［存取原則群組］: 選取於步驟 1 建立的存取原則群組。
    • ［OTP］－［緊急 OTP 權杖］: 「新增」
      ※ 若 OTP 設定失敗，將無法登入，因此請務必發行並妥善保存。
      ※ 關於緊急 OTP，請參閱下方文章中的「使用緊急 OTP 權杖」。
      [Access Control] OTP 發行方法與有效期限

  3. 請從管理畫面右上角的選單中選取［使用者入口網站］。

  4. 請從 Access Control 入口網站畫面右上角的選單中點擊［OTP(一次性密碼)設定］，並設定 OTP。
    ※ 如需設定步驟的詳細資訊，請參閱下方文章。

  5. 返回管理畫面，並為管理員用的存取原則群組設定 OTP。
    ※ 如需建立步驟的詳細資訊，請參閱下方文章。
    [Access Control] 新增存取原則群組
    請依照下方內容進行設定，然後點擊［變更］。

    • ［不要求 OTP 的條件］: 一律不要求 OTP → 一律要求 OTP
  6. 請從 Access Control 入口網站畫面登出。
  7. 確認可使用管理員帳戶及 OTP 登入 Access Control 管理畫面。
    ※ 如需登入示意圖，請參閱下方文章。
    [Access Control] 使用一次性密碼登入的示意圖

本譯文是為方便客戶閱讀，採用自動翻譯軟體自日文原文翻譯而成。
儘管我們已盡合理努力確保翻譯的準確性，但基於自動翻譯軟體於語言轉譯過程中或有偏差，文中可能仍包含不準確的表述或誤譯。
我們不保證本譯文的準確性、可靠性或完整性。

若本譯文與官方發布的日文原文有任何歧異，悉以原文為準。