介紹校務系統二階段驗證的設定與登入方式，包括 Email 驗證碼及 Google Authenticator，提升帳號與學生資料安全。
帳號安全・二階段驗證
依據《資通安全責任等級分級辦法》規定，自 115 年 8 月 1 日 起，教師與管理者帳號全面啟用 Email 二階段驗證。建議先完成信箱驗證，也可綁定 Google Authenticator，登入會更快速便利。
1公告事項
為強化帳號安全、保護校務與學生個資，校務系統將自 115 年 8 月 1 日 起，對所有教師與管理者帳號全面強制啟用「Email 二階段驗證（2FA）」。
自該日起，登入時除輸入帳號、密碼外，系統會將一組 6 位數一次性驗證碼（OTP） 寄送至您已驗證的電子信箱，需正確輸入驗證碼方能完成登入。
2為什麼需要二階段驗證？
校務系統存有大量學生個資、成績、輔導與出缺勤等敏感資料，僅靠「帳號＋密碼」單一防線已不足以因應現今的資安威脅。
| 風險 | 說明 | 2FA 如何防護 |
|---|---|---|
| 密碼外洩 | 密碼可能因釣魚信、惡意程式，或在其他網站重複使用而遭竊。 | 即使密碼外洩，攻擊者沒有您的信箱驗證碼仍無法登入。 |
| 暴力破解／猜測 | 弱密碼或常見密碼易被自動化工具猜中。 | 多一道動態驗證碼，單靠密碼無法通過。 |
| 帳號被冒用 | 一旦帳號遭冒用，學生個資與成績將面臨竄改、外洩風險。 | 登入需通過本人信箱，大幅降低冒用可能。 |
| 法遵與稽核要求 | 個資保護與資安稽核日益重視多因素驗證（MFA）。 | 二階段驗證為主管機關與資安規範建議之基本控制措施。 |
簡單說：密碼是「您知道的東西」，驗證碼是「您持有的東西」。兩者結合，能大幅降低只有密碼被盜就遭登入的風險。
3請在 115/7/31 前完成準備
為避免二階段驗證生效後無法登入，請務必事先完成下列事項：
① 驗證電子信箱至「個人資料 → 變更電子郵件地址」，確認信箱正確並完成驗證。
② 提前啟用體驗可至「個人資料 → 啟用二階段驗證」先熟悉登入流程。
③ 確認可正常收信確認驗證信不會被歸入垃圾郵件，必要時將寄件者加入白名單。
推薦做法：綁定 Google Authenticator App
使用 App 直接產生 6 位數動態驗證碼，比等待 Email 更快速，也可避免驗證信延遲。
使用 App 直接產生 6 位數動態驗證碼，比等待 Email 更快速，也可避免驗證信延遲。
1
下載 Google Authenticator App
先在手機安裝 Google Authenticator。（點圖可放大）
2
綁定 Google Authenticator
校務系統
開始綁定→顯示 QR Code
Google Authenticator App
新增動態密碼→掃描 QR Code→取得 6 位數驗證碼
回到校務系統
輸入 6 位數驗證碼→確定綁定→主要驗證方式選 App
完成後，日後登入時只要打開 App，就能看到 6 位數動態驗證碼，不必再到信箱收信。
3
要解除綁定時，順序不能做反
請務必先在校務系統內「解除綁定」，再到 Google Authenticator App 移除帳戶。若先從 App 刪除驗證碼，可能導致之後無法登入校務系統。
校務系統解除綁定→App 驗證碼向左滑→移除帳戶
4登入流程說明（生效後）
輸入帳號、密碼→取得 6 位數驗證碼→輸入驗證碼→完成登入
使用 Email 驗證時，系統會將 6 位數驗證碼寄至已驗證的信箱，驗證碼5 分鐘內有效。若已綁定 Google Authenticator App，直接開啟 App 即可取得驗證碼，信箱不會再收到驗證信。
若使用 Email 驗證但未收到信，可於 60 秒後點選「重新發送」。
5常見問題
Q：我沒有設定信箱怎麼辦？
A：請務必在 7/31 前完成信箱設定與驗證，否則生效後將無法完成登入。
Q：每次登入都要收驗證碼嗎？
A：是，為確保安全，每次登入皆需通過二階段驗證；若使用 Google Authenticator，則直接由 App 取得驗證碼。
Q：收不到驗證信怎麼辦？
A：先檢查垃圾郵件匣，確認信箱資料無誤後再點「重新發送」；仍有問題請聯繫系統管理小組。
6聯絡與支援
如有任何疑問或需要操作協助，請於上班時間聯繫 資訊組／雲端校務系統客服。請掃描下方 QR Code 加入，感謝大家共同維護校務資料安全。
