跳至主內容
English (United States) 日本語 简体中文

[Access Control] 建立 / 編輯使用者

概要

本說明針對 Access Control 管理員，說明如何在 Access Control 管理介面中建立或編輯使用者的步驟。

注意事項

  1. 本文章內容係根據 2026 年 8 月時的產品規格所撰寫，未來可能會有變更，恕不另行通知。
  2. 實際檢視畫面或變更設定時，需具備 Access Control 的全域管理員權限。
  3. 如需瞭解如何存取管理介面，請參考下方文章。
    Access Control 管理介面的存取方式
  4. 若已從 Active Directory 同步使用者至 Access Control，則無需執行本作業。

步驟

個別建立／編輯使用者

  1. 於 Access Control 管理介面點選［使用者］－［使用者列表］。

    1.png

  2. 點選右上角的［＋新增］，或於使用者列表中選擇欲編輯的使用者。
    如需搜尋已註冊的使用者，請參考下方文章。
    搜尋使用者

    2.png

  3. 請輸入或編輯各項目，並點選右下角的［儲存］或［儲存變更］。
    各項目的說明請參考項目（建立／編輯使用者）。

    3.png

批次建立／編輯使用者

詳細資訊請參考下方文章。
批次註冊使用者
Access Control 使用者批次更新

項目（建立／編輯使用者）

建立或編輯使用者時，請事先確認並準備下列資訊。

項目 說明 備注
使用者名稱 於 Access Control 中識別使用者的唯一值

此為 Access Control [Access Control] 登入畫面設計風格中，使用者輸入的值。
使用者名稱最長可為 64 個字元，可使用下列字元：

  • 半形英文字母（a-z、A-Z）
  • 半形數字（0-9）
  • 底線（_）
  • 連字號（-）
  • 句點（.）
  • @ 符號（@）

「使用者名稱」建立後無法變更。
姓 使用者的［姓氏］資訊

最長可設定 256 個字元。
※1
姓氏、名稱、顯示名稱，依環境不同可能為必填。

  • 若於 Microsoft 365 使用，則姓氏、名稱、顯示名稱三者需至少填寫一項。
  • 於 Google Workspace 使用且已啟用使用者佈建時，姓氏與名稱皆為必填，顯示名稱為選填。
  • 於 Google Workspace 使用且未啟用使用者佈建時，姓氏或名稱需至少填寫一項，顯示名稱為選填。
名 使用者的［名稱］資訊 最長可設定 256 個字元。
※1（同上）
顯示名稱 使用者的［顯示名稱］資訊 最長可設定 256 個字元。
※1（同上）
登入 ID
UserPrincipalName
※僅限與 Microsoft 365 串接時		 使用者的［UserPrincipalName］資訊

・登入 HENNGE One 時所使用的登入 ID。

・請設定與此使用者於 Microsoft 365 上的 UserPrincipalName 相同的值。

※僅可註冊 Access Control 的認證網域。
請勿註冊未認證網域或免費信箱。
登入 ID
電子郵件地址（SAML UID）
※僅限與 Google Workspace 串接時		 使用者的［電子郵件地址］資訊

・登入 HENNGE One 時所使用的登入 ID。

・請設定與此使用者於 Google Workspace 上的電子郵件地址相同的值。
※僅可註冊 Access Control 的認證網域。
請勿註冊未認證網域或免費信箱。
※若已設定 Microsoft 365 使用者同步，將由 Microsoft 365 同步。
Microsoft Immutable ID Microsoft 365 的使用者識別碼 ・用於 Microsoft 365 中唯一對應使用者帳號的識別碼。

・無法於管理介面編輯。
同步 設定是否排除於與群組軟體的使用者同步對象外

於［帳戶佈建設定］中與 Google Workspace 或 Microsoft 365 進行使用者同步時，可設定此使用者是否為同步對象。

  • 將此使用者排除於 Microsoft 同步對象外
  • 將此使用者排除於 Google Provisioning 同步對象外

※於 Google Provisioning 中，若 Google Workspace 授權尚有餘額，取消勾選「已略過」時，Access Control 的該使用者資訊將立即進行佈建。
若 Google Workspace 授權無餘額，則會顯示「建立期間發生錯誤。請再試一次」。
另外，即使將佈建對象的使用者設為已略過，Google Workspace 上的使用者不會被停用或刪除。

※本設定僅控制 Access Control 與服務間的使用者同步。僅設定此項目不會排除 SSO 串接對象。
自定義使用者屬性 使用者的［自定義使用者屬性］資訊

若已建立［自定義使用者屬性］，可於此編輯。
最長可設定 256 個字元。

如需建立自定義使用者屬性，請參考下方文章。
建立自定義使用者屬性
帳戶狀態 設定使用者帳戶的狀態

僅於編輯使用者資訊畫面顯示。

  • 啟用：使用者可登入。
  • 停用：使用者無法登入。
  • 被鎖定（無法手動設定，僅於使用者被鎖定時顯示）：使用者因多次密碼輸入錯誤而被鎖定。
    ※如需解除鎖定，請由管理員將本設定值設為「啟用」。
密碼設定 是否設定初始密碼

僅於建立新使用者時顯示。

  • 設定初始密碼：已建立的使用者可使用 ID 與密碼登入。
  • 無設定初始密碼：已建立的使用者需透過使用者自助密碼重置設定自行設定密碼，或使用信用憑證（裝置憑證）登入。
初始密碼 使用者首次登入時所使用的密碼 僅於新建使用者時顯示。
密碼有效期限 使用者密碼的有效期限
  • 強制變更密碼：下次登入時要求強制變更密碼。
  • 密碼永久有效：密碼無有效期限。
  • 依網域設定：依［網域設定］內［密碼設定］的有效期限設定內容為準。
使用者自助密碼重置設定 設定用於使用者自助密碼重置的電子郵件地址

啟用使用者自助密碼重置設定時，請設定用於自助密碼重置的電子郵件地址。
※若由使用者自行設定電子郵件地址，請於使用者入口的［密碼設定］－［使用者自助密碼重置設定］中個別設定。

如需瞭解使用者自助密碼重置設定的概要，請參考下方文章。
Access Control 使用者自助密碼重置設定概要
角色 設定可存取 Access Control 管理介面的權限 可從下列選擇。
※全部管理員皆擁有所有頁面的檢視權限，並可下載記錄檔（CSV）。
如需權限詳細資訊，請參考下方文章。
[Access Control] 各角色使用者可執行的操作
強制登出 強制將本使用者自 Access Control 登出 ※不會同時自單一登入串接的服務登出。
OTP 種類 設定 OTP 的種類

僅於編輯使用者資訊畫面顯示。

可選擇 HENNGE Lock 或電子郵件。
針對於［網域設定］中已設定單一登入的服務，可設定本使用者是否可使用。

  • 未設定：尚未設定 OTP。
  • 電子郵件：已設定透過電子郵件的 OTP。
  • 智慧型裝置 OTP：已設定除 HENNGE Lock 以外的 Authenticator 應用程式 OTP。
  • Android 版的 HENNGE Lock：已設定透過 Android 版的 HENNGE Lock 的 OTP。
  • iOS 版的 HENNGE Lock：已設定透過 iOS 版的 HENNGE Lock 的 OTP。
  • OTP 尚未設定，或可能已設定智慧型裝置 OTP：可使用 OTP，但無法確認註冊方式。此情形可能發生於：
    • 於舊管理介面（2024 年 9 月以前）批次註冊的使用者，且未更新 OTP 註冊時
    • 透過 API 批次建立的使用者等
OTP 緊急權杖 發行緊急用 OTP 權杖 －
存取原則群組 指定使用者所屬的存取原則群組 選擇［檢視原則群組的設定］可檢視指派給使用者的存取原則群組詳細設定。
如需建立存取原則群組，請參考下方文章。
建立新的存取原則群組
允許的服務 於［連線的服務］中已設定單一登入的服務，可設定本使用者是否可使用 針對於［連線的服務］中已設定連結的服務，也可設定是否於本使用者的 Access Control 使用者入口顯示連結。
裝置憑證 可確認目前使用者已發行的裝置憑證資訊（未下載／已下載／使用中／即將到期） 點選各裝置憑證欄位，可進入所選裝置憑證的編輯畫面。
※僅於編輯使用者資訊畫面顯示。