[Access Control] 管理員OTP輸入必填化的常見問題

原則上，每次透過瀏覽器或已連線的服務登入 HENNGE Access Control 時，均需要輸入 OTP。

不過，只要在同一瀏覽器等環境中維持登入狀態，即使透過 SSO 登入其他服務，也不會再要求額外輸入。
若明確登出或工作階段狀態已過期，則需要重新登入 HENNGE，屆時將再次要求輸入 OTP。

若管理員帳號已經在使用 OTP，則不會有任何變化，也不需要進行額外設定。

會有變化。

目前的機制是「在特定條件下（例如已安裝裝置憑證的裝置）不需要使用 OTP」，變更後將改為「無論任何條件（例如即使使用裝置憑證登入）皆會要求輸入 OTP」。

是的，初始管理員帳號也可以直接繼續使用。
只要為目前使用中的帳號設定 OTP，轉移後即可繼續使用。

關於設定方法的詳細說明，請參閱以下文章。
[Access Control] 在已連線的服務中接收 OTP（一次性密碼）的設定
[Access Control] 透過電子郵件接收 OTP（一次性密碼）的設定

若無法使用智慧型手機已連線的服務（如 HENNGE Lock 等），可改用透過電子郵件接收一次性密碼的方式。
[Access Control] 透過電子郵件接收 OTP（一次性密碼）的設定

本次必填化的對象僅為擁有可存取 HENNGE Access Control 管理介面之【管理員權限】的帳號。
角色名稱中未標示「管理員」的一般使用者權限帳號則無需採取任何措施。

※判斷自己是否為管理帳號的方法：
存取使用者入口網站畫面（ap.sssso.hdems.com/portal/貴公司網域）時，若沒有顯示「管理介面」圖示，則該帳號不具有「管理員」角色。

本次變更僅適用於「管理員帳號」。
因此，無需向一般使用者進行說明或發布操作手冊。

建議使用不需 OTP 即可存取的電子郵件來接收，或改用智慧型手機的 OTP 已連線的服務。

由於登入 Microsoft 365 時需要 HENNGE 的 OTP，若接收用電子郵件位於 Microsoft 365 內，可能會發生「想登入以查看郵件內容，卻無法查看登入所需的 OTP 郵件」的風險狀況。

只要在 HENNGE 端完成一次 OTP 驗證，即可省略 Microsoft 365 端的 MFA 驗證。
設定方式非常簡單，且可在短時間內完成。此舉可大幅減少每次登入所需的操作，若您尚未進行此設定，建議趁此機會完成。

詳細內容請參閱以下發布資料。
發布資訊：[Access Control] 2026年4月第3週（在存取控制中新增了當執行特定驗證時，可略過 Microsoft 365 多因素驗證的功能）

您可以從管理介面「使用者」選單中的「篩選」功能，搜尋為管理員註冊 OTP 的狀態，請多加利用。

您可以依管理員角色或設定狀態進行細部篩選。
依照以下條件即可搜尋出「尚未設定 OTP 的管理員」。

• 角色：管理員
• 管理員角色：全部
• OTP：「-」

目前的設定類型可能無法在系統端正確被偵測。
造成不便，敬請重新設定 OTP 通知。

於 2026 年 7 月 14 日（星期二）以後建立的 HENGNE One 用戶群環境，管理員 OTP 輸入已強制啟用，無法變更是否需要輸入 OTP。
因此，請參考發佈資訊：[Access Control] 2026年7月第2週 針對尚未設定 OTP 之管理者帳號新增專用設定畫面來完成 OTP 設定。