[Access Control] 管理員必須輸入OTP常見問題

原則上，每次從瀏覽器或應用程式登入 HENNGE Access Control 時都需要輸入 OTP。

不過，只要在同一個瀏覽器等維持登入狀態，即使進行其他服務的 SSO，也不會再次要求輸入。
若明確登出或工作階段過期時，則需要重新登入 HENNGE，屆時會再次要求輸入 OTP。

已經使用 OTP 的管理員帳號不會有任何變更，也不需要額外設定。

會有影響。

目前是「特定條件（例如：已安裝裝置憑證的裝置）時不需使用 OTP」的體驗，將會變更為「無論任何條件（即使使用裝置憑證登入）都會要求 OTP」的體驗。

是，初始管理員帳號也可以直接繼續使用。
只要在現有帳號上設定 OTP，移轉後即可持續使用。

詳細設定方法請參考以下文章。
[Access Control] 設定以應用程式接收 OTP（一次性密碼）
[Access Control] 設定以郵件接收 OTP（一次性密碼）
 

若無法使用智慧型手機應用程式（如 HENNGE Lock），可改用郵件接收一次性密碼。
[Access Control] 設定以郵件接收 OTP（一次性密碼）

本次強制啟用的對象僅限於可存取 HENNGE Access Control 管理介面的【管理員權限】帳號。
沒有「管理員」角色名稱的一般使用者權限帳號則無需因應。

※判斷自己是否為管理帳號的方法：
若在使用者入口畫面（ap.sssso.hdems.com/portal/貴公司網域）中沒有「管理介面」圖示，則該帳號沒有「管理員」角色。

本次變更僅限於「管理員帳號」。
因此，無需對一般使用者進行通知或發送操作手冊。

請使用不需 OTP 即可存取的郵件地址接收 OTP，或使用智慧型手機的 OTP 應用程式。

由於登入 Microsoft 365 時需要 HENNGE 的 OTP，若收件郵件地址設為 Microsoft 365 內部郵件，將有「想登入查看郵件，但無法收到登入所需的 OTP 郵件」的風險。

只要在 HENNGE 端完成一次 OTP 驗證，即可省略 Microsoft 365 端的多重驗證（MFA）。
設定方式非常簡單，短時間即可完成。可大幅減少每次登入的操作，尚未設定的用戶請把握機會進行設定。

詳細資訊請參考以下發佈資訊。
發佈資訊：[Access Control] 2026 年 4 月第 3 週 Access Control 新增特定認證時可略過 Microsoft 365 多重驗證功能

可透過管理介面的使用者一覽選單中的「篩選」功能，查詢管理員 OTP 的設定狀態。

可依管理員角色及設定狀態進行詳細篩選。
以下條件可查詢「未設定 OTP 的管理員」。

• 角色：管理員
• 管理員角色：全部
• OTP：「-」

目前的設定類型可能無法被系統正確偵測。
請重新設定 OTP 通知，造成不便敬請見諒。