概要
介紹導入 Access Control 的客戶設定允許存取的條件及可存取服務的步驟。
注意事項
- 本文內容係根據截至 2026年10月的產品規格編寫，之後可能會在未事先通知的情況下變更。
- 執行此操作需要 Access Control 的全域系統管理員權限。
-
請參閱以下文章以瞭解登入管理介面的方法。
[Access Control] 登入管理介面的方法 - 變更內容會立即生效，但會從使用者下次登入後開始用於存取控制。
參考資訊
您可透過以下連結，使用示範畫面體驗實際畫面的操作。
Access Control｜存取控制設定 示範導覽（外部連結）
步驟
建立存取原則模板
存取原則模板是彙整存取控制條件的可重複使用模板。用於設定存取控制。
-
前往 Access Control 管理介面左側選單的［存取控制］-［存取原則模板］。
-
確認預設建立的以下原則。
詳細內容請確認下方的「依需求設定存取原則模板的方法」。
依需求設定存取原則模板的方法
OTP（一次性密碼）會在「存取原則群組」中進行設定，因此本步驟中無需設定。
A. 依位置限制：【全域 IP 位址 and OTP 控制】
已預設建立。
在「IP 位址群組」中新增指定為控制條件的 IP 位址，即可完成建立。
| 項目 | 內容 | 備注 |
| ID | 在「存取原則群組」中使用的存取原則模板設定值 |
已使用「apt_0」建立。 之後無法變更 ID。 |
| 名稱 | 存取原則模板的名稱 |
已使用「Global IP」建立。 名稱請輸入 256 個字元以內。 |
| 允許存取的條件 | 允許存取的條件式 |
預設將以下 IP 位址群組指定為允許條件。
在此 IP 位址群組中新增允許的 IP 位址，即可完成設定。 |
B. 依裝置限制：【憑證控制】
預設已建立。
請確認以下內容。
| 項目 | 內容 | 備注 |
| ID | 用於「存取原則群組」的存取原則模板設定值 |
已使用「apt_1」建立。 之後無法變更。 |
| 名稱 | 存取原則模板的名稱 |
已使用「Certificate」建立。 請輸入 256 個字元以下的名稱。 |
| 允許存取的條件 | 允許存取的條件式 | 已記載允許所有憑證的「cert:any」。 |
C. 位置 or 裝置：【全域 IP 位址控制 and OTP 控制】or 【憑證控制】
預設已建立。
只要在「IP 位址群組」中新增指定為控制條件的 IP 位址，即可完成建立。
| 項目 | 內容 | 備注 |
| ID | 用於「存取原則群組」的存取原則模板設定值 |
已使用「apt_2」建立。 之後無法變更。 |
| 名稱 | 存取原則模板的名稱 |
已使用「Global IP or Certificate」建立。 請輸入 256 個字元以下的名稱。 |
| 允許存取的條件 | 允許存取的條件式 |
除憑證外，預設也將以下 IP 位址群組指定為允許條件。 將要允許的 IP 位址新增至此 IP 位址群組，即可完成設定。 |
※若要將 Secure Browser 加入上述原則作為控制條件
| 名稱 |
存取原則模板的名稱 |
請依需要新增可辨識「Secure Browser 也是控制要求」的名稱。 |
| 允許存取的條件 | 允許存取的條件式 |
請在 A、B、C 所建立的內容中新增以下條件。 or hsb:true (範例) @iplist@ or cert:any or hsb:true |
建立存取原則群組
存取原則群組是彙整存取控制相關設定的群組。請依要套用相同存取控制內容的使用者單位，指派此群組。
-
建立與所建立的存取原則模板關聯的存取原則群組，或編輯既有的存取原則群組。
請前往 Access Control 管理介面左側選單的［存取控制］-［存取原則群組］。 -
選擇 ID 編號為 0 的「DEFAULT」。
若各部門或群組需要不同的存取允許條件，請建立所需數量的存取原則群組。
完成首次建立存取原則群組後，請點擊畫面右上方的［新增使用者］，並重複作業。 - 請設定從［設定］至［HENNGE Secure Browser 設定］的各項目。
設定內容會依據在「HENNGE One 導入需求訪談頁面」中填寫的內容而有所不同。請參考「存取原則群組的詳細設定」，依需求進行設定。
-
除了在存取原則模板中指定的條件外，還可以新增詳細設定。
表格中的「模式」標示對應如下。
請依照您的環境設定相應的模式。
- 模式 A：【全域 IP 位址 and OTP 控制】使用時的設定
- 模式 B：【憑證控制】使用時的設定
- 模式 C：【全域 IP 位址控制 and OTP 控制】or 【憑證控制】使用時的設定
設定
| 名稱 | 說明與設定值 | 備注 |
| 名稱 |
存取原則群組的名稱。 （範例）一般使用者存取用（全域 IP 位址 and OTP 控制） |
可設定任意名稱，最多 256 個字元。 |
| Cookie 保留時間 |
設定範例：24→1 天／168→1 週 在登入畫面勾選［記住這次登入］時：透過瀏覽器 Cookie 保持登入狀態的時間 |
除非自行登出，即使重新啟動瀏覽器等，在設定時間內仍會保持登入狀態。
※ 最長 9600 小時 |
| 在登入畫面未勾選［記住這次登入］時／未顯示時：使用者登入工作階段狀態的最長保持時間 |
在開啟單一頁面的狀態下，若超過設定時間，切換頁面時將要求再次登入。 ※ 未勾選／未顯示［記住這次登入］時，關閉瀏覽器將登出。 |
|
| 允許使用者自助密碼重置設定 | 總是不允許：拒絕使用者自助密碼重置設定 |
若從 Active Directory 同步密碼，則無法使用。 要提交的電子郵件必須是不需要 Access Control 認證即可檢視的電子郵件。這是因為重設密碼時，預期將無法登入 Microsoft 365 或 Google Workspace。 |
服務存取條件設定・OTP 設定
| 名稱 | 說明與設定值 | 備注 |
| 允許存取的條件 |
在［當以下條件時允許］中，選擇各模式對應的存取原則模板
|
僅允許從符合條件式的環境進行存取。 |
| 允許舊版認證的條件 | 總是不允許：拒絕所有存取 | 僅在與 Microsoft 365 連結時顯示。 |
| 不需要 OTP 的條件 |
請依各模式進行對應設定。
|
|
| 變更 OTP 應用程式設定 |
|
若使用 OTP，請選擇「總是允許」。使用者即可設定透過應用程式接收 OTP。 |
| 允許設定 OTP 通知電子郵件的條件 |
|
若使用 OTP，請選擇「總是允許」。使用者即可設定透過應用程式接收 OTP。 |
憑證設定
| 名稱 | 說明與設定值 | 備注 |
| 允許使用者可以檢示裝置憑證的條件 | 總是允許：使用者可確認自身的裝置憑證畫面概要 | 此功能可讓使用者於 HENNGE One 入口畫面中自行確認核發給自身的裝置憑證。 |
| 允許使用者撤銷憑證的條件 | 總是不允許：使用者無法自行撤銷裝置憑證 | 此功能可讓終端使用者自行撤銷裝置憑證。使用此功能時，必須已授予「允許使用者可以檢示裝置憑證的條件」。 |
HENNGE Secure Browser 設定
| 名稱 | 說明與設定值 | 備注 |
| 進入 Secure Browser 控制台的條件 | 總是允許：一律允許進入 Secure Browser 設定畫面 | 若顯示「若要變更此設定，請在網域設定中將允許從使用者入口畫面登入 HENNGE Secure Browser 安全瀏覽器變更為「遵循存取原則群組設定」。」時，請透過［網域設定］的連結前往設定頁面，將允許從使用者入口畫面登入 HENNGE Secure Browser 安全瀏覽器變更為「遵循存取原則群組設定」後，再重新設定本項目。 |
| 允許顯示未讀郵件檢查設定畫面的條件 | 總是允許：一律允許進入未讀檢查設定畫面 | － |
| 裝置自動驗證 | 不可用：管理員手動進行裝置驗證 | － |
允許的服務設定
-
設定［允許的服務］。
您可在 Access Control 管理介面的［系統］-［設定連線的服務］中，指定是否允許存取各項已連線的服務。若要允許存取，請啟用［授予權限］開關，並針對各項服務指定［允許存取的條件］與［不需要 OTP 的條件］。
| 名稱 | 說明與設定值 | 備注 |
| 允許存取的條件 |
【對全部連線的服務採用共通存取控制時】
【對部分連線的服務採用與其他服務不同的存取控制時】 |
設定各項已連線雲端服務的允許存取條件。 【對部分連線的服務採用與其他服務不同的存取控制時】例如指以下情況。
|
| 不需要 OTP 的條件 | 遵循存取原則群組設定 | 將依與登入 Access Control 時相同的條件要求 OTP。 |
建立存取原則群組的說明到此結束。
本譯文是為方便客戶閱讀，採用自動翻譯軟體自日文原文翻譯而成。
儘管我們已盡合理努力確保翻譯的準確性，但基於自動翻譯軟體於語言轉譯過程中或有偏差，文中可能仍包含不準確的表述或誤譯。
我們不保證本譯文的準確性、可靠性或完整性。
若本譯文與官方發布的日文原文有任何歧異，悉以原文為準。