帳號設定

管理員可在 IAM 管理不同帳號的存取權限，以避免安全風險。

• 組織設定
  • Single Sign On (SSO) 設定
  • 網域驗證設定
  • 兩步驟驗證
• 個人設定
  • 個別帳號設定
  • 採用服務權限（依帳號）

啟用 SSO 後，無需再替使用者建立帳號，用戶可直接以外部帳號登入 BenQ 相關服務。

1. 在帳戶分頁中，點選 SSO 設定。

2. 選擇您偏好的 SSO 登入方式。

您可以使用 Active Directory (LDAP) 或下方列出的其他支援 SSO 方式登入。

• SAML
• Google Workspace
• ClassLink
• Clever

3. 填寫必要資訊並選擇帳號所需服務和角色。

4. 點選 下一步/儲存 繼續，或 轉變供應商 以回到上一步。

5. 依說明登入 SSO 服務並採用設定。

為確保帳戶擁有該網域的權限，您可以使用 DNS、HTTPS 或透過 Google Workspace 進行設置。

1. 在 帳號 分頁點選 網域驗證。

2. 請選擇下方任一選項

為加強貴機構的安全防護，非常建議設定雙重驗證。

1. 在帳戶分頁下，點選 雙重驗證。

2. 開啟 雙重驗證 開關。

3. 使用者會在下一次登入時看到設定頁面。

1. 透過 iam.benq.com 登入 BenQ 服務。

2. 按一下 設定雙重驗證。

3. 下載任一支援的驗證器應用程式（可於設定頁面看到）

4. 使用 驗證器 App 掃描 QR code 綁定帳號。

5. 輸入應用程式顯示的驗證碼。

6. 點選 設置。

要編輯個別帳號設定，請先選擇一個帳號，編輯選項會如下所示。

1.  編輯帳號*：可設定帳號的職稱、辦公室位置或額外備註。
2.  管理群組：將所選帳號加進現有群組。帳號最多可加入 10 個群組。
3.  編輯服務權限：詳見 採用服務權限（依帳號）。
4.  刪除：將所選帳號從組織中移除。

1. 在帳號分頁下，選擇一個或多個帳戶。

2. 選擇  編輯服務權限。

3. 從下拉選單中選擇服務權限類型。

• 個人設定：對所選帳號採用個人設定。詳情請見 個人設定。
• 採用群組設定：對所選帳號採用群組權限設定。
• 設為副管理員：詳見 設為副管理員。

4. 點擊 提交。

選擇要為此帳戶採用的服務及對應角色。

• 有關各角色權限，請參閱 角色管理。
• 瞭解如何為 X-Sign 建立新角色，請參閱 自訂 X-Sign 角色。
• 更多 AMS 受限用戶資訊，請參閱 設置受限使用者。