一、公告事項
為強化帳號安全、保護校務與學生個資，校務系統將自 115 年 8 月 1 日 起，對所有教師與管理者帳號全面強制啟用「Email 二階段驗證（2FA）」。
自該日起，登入時除輸入帳號、密碼外，系統會將一組 6 位數一次性驗證碼（OTP） 寄送至您已驗證的電子信箱，需正確輸入驗證碼方能完成登入。
二、為什麼需要二階段驗證？
校務系統存有大量學生個資、成績、輔導與出缺勤等敏感資料，僅靠「帳號＋密碼」單一防線已不足以因應現今的資安威脅：
| 風險 | 說明 | 2FA 如何防護 |
| 密碼外洩 | 密碼可能因釣魚信、惡意程式、或在其他網站重複使用而遭竊。 | 即使密碼外洩，攻擊者沒有您的信箱驗證碼仍無法登入。 |
| 暴力破解／猜測 | 弱密碼或常見密碼易被自動化工具猜中。 | 多一道動態驗證碼，單靠密碼無法通過。 |
| 帳號被冒用 | 一旦帳號遭冒用，學生個資與成績將面臨竄改、外洩風險。 | 登入需通過本人信箱，大幅降低冒用可能。 |
| 法遵與稽核要求 | 個資保護與資安稽核日益重視多因素驗證（MFA）。 | 二階段驗證為主管機關與資安規範建議之基本控制措施。 |
一句話：密碼是「您知道的東西」，信箱驗證碼是「您持有的東西」。兩者結合，才能確保「是您本人」在登入。
三、請您在 115/7/31 前完成的準備
為避免生效後無法登入，請務必於 115/7/31 前完成下列事項：
確認並驗證電子信箱
登入後至「個人資料 → 變更電子郵件地址」，確認信箱正確並完成驗證（未完成驗證者將收不到驗證碼）。
（建議）提前自行啟用體驗
即日起可至「個人資料 → 啟用二階段驗證」自行開啟，提前熟悉登入流程，避免 8/1 當天不熟悉操作。
確認可正常收信
請確認您的信箱可正常收信，並將系統寄件信箱加入白名單，以免驗證信被歸入垃圾郵件。
另外建議使用Google Authenticator APP產生驗證碼，更方便快速，避免有些信箱5分鐘內沒收到驗證碼，請按照下列步驟操作：
1、下載APP (點圖可放大)：
2、綁定 Google Authenticator App
校務系統
點選校務系統裡的 "開始綁定" --> 出現QR code
Google Authenticator App
打開APP --> 點選 新增動態密碼 --> 掃描QR code --> 掃 校務系統上出現的QR code
--> APP上出現6 位數驗證碼
校務系統
在校務系統上輸入此6位數驗證碼 (QR code下方) --> 點選 "確定綁定" --> 登入時主要驗證方式：點選 Google Authenticator App
之後只要登入的時候打開APP，就會出現 6 位數動態驗證碼，不用再到信箱收信了
3、如果要解除綁定，請務必先在校務系統內"解除綁定"，再到APP找到驗證碼 --> 整個向左滑 --> 移除帳戶。 如果先在APP移除帳戶，就無法再登入校務系統了
四、登入流程說明（生效後）
於登入頁輸入帳號與密碼。
系統自動將 6 位數驗證碼寄至您已驗證的信箱（驗證碼 5 分鐘內有效）。如果有綁定Google Authenticator App，打開APP就可以看到驗證碼，信箱不會再收到信件。
在驗證頁輸入驗證碼，即完成登入。
若未收到信，可於 60 秒後點選「重新發送」。
五、常見問題
Q：我沒有設定信箱怎麼辦？
A：請務必在 7/31 前完成信箱設定與驗證，否則生效後將無法完成登入。
Q：每次登入都要收驗證碼嗎？
A：是，為確保安全，每次登入皆需通過二階段驗證。
Q：收不到驗證信？
A：請先檢查垃圾郵件匣，確認信箱無誤後點「重新發送」；仍有問題請聯繫系統管理小組。
六、聯絡與支援
如有任何疑問或操作協助需求，請於上班時間聯繫 資訊組／雲端校務系統客服 (請掃描下方QRcode加入)，感謝您共同維護校務資料安全。
