跳至主內容
English (United States) 日本語 简体中文

[Access Control] 遷移至新登入畫面常見問題

常見問題

在轉移至新版登入畫面時，或轉移後的登入操作上若有不明之處，請參考以下說明。

回答

關於轉移至新版登入畫面時的常見問題與回答如下：

可以僅針對部分使用者設定新版登入畫面嗎？+

登入畫面的變更將套用至全體使用者。
因此，無法僅針對部分使用者進行套用。

此外，在將設定套用至全體使用者之前，管理者可以先自行測試「新版登入畫面」。
詳細資訊請參閱下方文章：
[Access Control] 如何僅限管理者嘗試使用「新版登入畫面」

在哪裡可以確認我司的租戶（Tenant）是否已完成新版登入畫面的轉移？+

您可以從 HENNGE Access Control 管理介面的 [網域設定] 中，確認目前的轉移進度與啟用狀態。
若顯示已設定為「登入 ID」，即代表您目前已在使用新版登入畫面。

當「新版登入畫面」套用至全體使用者時，現有的登入工作階段（Session）或認證資訊會被重設（強制登出）嗎？+

不會。切換登入畫面並不會強制中斷現有的認證資訊或工作階段。
因此，切換後預期不會造成使用者被要求立即集體重新登入 Google 或 Microsoft 等服務的狀況。

當使用者明確執行登出，或是 Access Control 的登入工作階段過期時，系統便會自動顯示新版登入畫面。

由於 URL 的變更，我需要修改書籤（我的最愛）或外部整合服務端所設定的 SSO URL 嗎？+

不需要。您不需要執行任何 URL 修改作業，也無需更改各外部整合服務端已設定好的 SSO 相關 URL 或設定值。

轉移至新畫面後，若存取舊版的 URL，系統將會自動重新導向（Redirect）至新畫面。
此重新導向機制將永久維持，因此您可以直接繼續使用原有的書籤而無需更新。

在新版登入畫面輸入電子郵件地址或 UPN 時，會區分大小寫嗎？+

不會。新版登入畫面在輸入時不會區分英文字母的大小寫。
您不需要使其與管理介面上顯示的 ID（大小寫混合）完全一致。

明明是在公司內部 IP 位址下執行登入，為什麼系統仍要求我選擇憑證？+

當使用者從已安裝裝置憑證的端點設備登入時，新版登入畫面的規格會優先採用裝置憑證進行認證。
若您不打算使用裝置憑證，請在憑證選擇畫面上點選［取消］等按鈕即可繼續下一步。
※ 憑證選擇畫面的顯示方式可能會因瀏覽器而異。

我執行了「嘗試新版登入畫面」的功能，但為什麼 Microsoft 的應用程式仍然顯示舊版畫面？+

此功能僅在您從管理介面點選執行該功能的「該特定瀏覽器」中有效。
因此，在該瀏覽器以外的環境（包括登入端點設備時跳出的原生應用程式內嵌瀏覽器），仍會維持一般的舊版登入畫面。

詳細資訊請參閱下方文章：
[Access Control] 如何僅限管理者嘗試使用「新版登入畫面」

在維持舊版登入的狀態下直接存取新版登入 URL 雖能模擬體驗新畫面，但為什麼每次存取 SSO 目標服務時都會被要求提供憑證？+

由於兩種畫面的登入機制不同，因此會產生此行為。
建議使用「嘗試新版登入畫面」功能，即可體驗正確的實際行為。
※ 若想使用管理員以外的帳號進行測試，亦可考慮在影響較小的時段，暫時將設定變更為「新版登入」。

詳細資訊請參閱下方文章：
[Access Control] 如何僅限管理者嘗試使用「新版登入畫面」

可以在 iPhone 或 Office 的電腦版桌面應用程式上測試「新版登入畫面」嗎？+

由於「嘗試新版登入畫面」功能僅支援網頁瀏覽器，因此您可以在電腦或智慧型手機的網頁瀏覽器上進行測試。
然而，此功能無法在桌面應用程式或行動裝置的 App 內部進行測試。

這是因為該測試機制需仰賴向瀏覽器核發的「Cookie」，在瀏覽器環境之外（應用程式內）無法套用此規格。
※ 我們計畫在說明中心等平台公開展示應用程式內認證畫面跳轉的範例影片，屆時歡迎多加利用。

在 Secure Browser 中讀取到了錯誤的裝置憑證（或無法選擇憑證），導致無法登入。該如何處理？+

瀏覽器可能保留了先前選擇不同裝置憑證的紀錄。
請嘗試刪除並重新安裝 Secure Browser 應用程式，或清除裝置預設瀏覽器的快取資料。
關於瀏覽器清除快取的方法及在無快取模式下的使用方法

在 Secure Browser 中使用「新版登入畫面」時，無法儲存密碼嗎？+

新版登入畫面已轉換為利用 OS 標準安全認證系統的登入機制。在 Secure Browser 中進行認證時，系統會調用並啟動 OS 標準的瀏覽器。

使用者名稱與密碼等資訊，目前設定為儲存在該 OS 標準瀏覽器的功能中。
因此，能否儲存密碼並不取決於 Secure Browser，而是取決於您所使用的 OS 標準瀏覽器之設定。

詳細資訊請參閱下方文章：
[Secure Browser] 於「新版登入畫面」使用 Secure Browser 時的變更點

無法在 Chromebook 裝置上透過憑證登入。+

若要在 Chromebook 裝置登入時，於新版登入畫面中使用裝置憑證進行登入，必須修改相關設定。
請確認下方文章中的［裝置設定］，若有不一致的設定請進行修正：
[Access Control] Chromebook 單一登入 (SSO) 連線步驟

在 Google Workspace 輸入電子郵件地址後，Access Control 仍要求輸入登入 ID。+

根據 Google Workspace 的設定，可能會出現上述行為。
請確認下方文章中的［建立 Google Workspace 的 SSO 設定檔］，若有不一致的設定請進行修正：
[Access Control] 單一登入 (SSO) 連線步驟 (Google Workspace)

從導入初期便一直使用的初始管理者帳號，其登入 ID 應該如何輸入？+

關於初始管理者帳號的登入 ID 規格變更，詳細內容請確認以下文章：
[Access Control] 將變更初始管理者帳號的登入 ID

在轉移至新版登入畫面之際，應該如何向一般使用者進行宣導？+

請事先告知使用者「登入畫面的設計將會更新」，並提前分享新畫面的示意圖。
此外，若登入 ID 需要輸入的內容有所變更（例如：從員工編號變更為電子郵件地址等情況），也請一併在宣導內容中說明該變更要點。

新版登入畫面將改為不包含租戶識別碼的共通 URL，請問我們需要對網頁過濾系統（Web Filtering）進行相應的調整嗎？+

若您目前是根據傳統的租戶識別碼（基於 URL）進行網頁過濾設定，則需要進行相應調整。
請將網域過濾設定（允許清單等）放寬調整至更高階層的「ap.ssso.hdems.com」。

目前在登入畫面設定的「標誌（Logo）」在新版登入畫面中也會顯示嗎？此外是否有建議的最佳尺寸？+

是的，原先已設定好的標誌圖片在新版登入畫面中仍會繼續以「比例 1:3」顯示。

然而，基於新版登入畫面的版面配置，若設定了接近正方形比例的圖片，圖片整體會被大幅縮小，導致周圍留白過大；若標誌內包含文字（例如：「單一登入」等），文字可能會因而模糊不清，造成使用者難以辨識。

💡 實用小建議
新版登入畫面提供帳號選擇畫面，以便使用者下次登入時可省略輸入登入 ID 的步驟。為了能在此畫面完美呈現您的標誌，**強烈建議將標誌設計優化為比例 1:3 的橫向長方形圖片**。



❌ 直接放入正方形標誌時（文字模糊難辨的範例）
圖片整體會配合顯示區域被等比例縮小，若內含文字將會變得極小，導致使用者難以辨識。
 

⭕ 修正為橫向長方形（比例 1:3）放入時（美觀清晰的範例）
如範例所示，將標誌元素重新調整為「橫向排列」，將能有效提升使用者的辨識度。

舊版登入畫面的停止維護與終止提供時間是什麼時候？+

目前預計於 2027 年 6 月底終止提供。
屆時將會透過說明中心再次發布公告。建議您可以參考下方文章，考慮訂閱我們的「最新功能發布」與「重要公告」：
說明中心 PUSH 推播通知功能的使用方法

除上述內容外，若在登入時發生其他錯誤，請參閱以下文章：
[Access Control] 登入時的錯誤訊息一覽