對象
- 開始使用裝置憑證的客戶
目的
- 說明在開始使用裝置憑證前所需作業的清單。
注意事項
- 請根據您所使用的服務及用途確認所需項目。
- 本文章內容以 2025 年 11 月時產品內容為準，日後可能會不經預告而變更。
目錄
- 裝置資料的收集
- Exchange Online 現代驗證啟用狀態確認（僅限使用 Microsoft 365 的客戶）
- Cybertrust DeviceiD Importer 註冊（僅限使用 Chromebook 的客戶）
- 裝置憑證的發行
- 裝置憑證的安裝
- 裝置憑證安裝狀態確認
- 登入畫面設計風格
- 存取原則群組的設定 / 指派
事前準備
1. 裝置資料的收集
收集要安裝裝置憑證之對象裝置資料。
2. Exchange Online 現代驗證啟用狀態確認（僅限使用 Microsoft 365 的客戶）
3. Cybertrust DeviceiD Importer 註冊（僅限使用 Chromebook 的客戶）
裝置憑證的發行
1. 裝置憑證的發行
根據事前收集的裝置資料，從 Access Control 管理介面發行裝置憑證。
裝置憑證的安裝
1. 裝置憑證的安裝
由管理員發行的裝置憑證，需安裝於各裝置上。
2. 裝置憑證安裝狀態確認
確認各裝置上的裝置憑證是否已正確安裝完成。
開始存取控制
存取原則模板的設定
建立允許裝置憑證存取的存取原則模板。
[Access Control] 存取原則模板的建立 / 編輯
※ 若要新增至現有的存取條件，請編輯對應的模板。存取原則群組的設定
將已建立的存取原則模板設定至存取原則群組。
[Access Control] 存取原則群組的建立 / 編輯
※ 若僅修正現有的存取原則模板則無需此步驟。
請確認已套用的模板是否正確。存取原則群組的指派
將已建立的存取原則群組指派給使用者。
[Access Control] 指派存取原則群組給使用者
※ 若已設定存取原則群組則無需此步驟。在 Access Control 的登入畫面顯示以憑證認證的按鈕。
[Access Control] 登入畫面設計風格
※ 登入畫面設計風格無法僅針對部分使用者設定，會套用至全部使用者。