介紹校務系統二階段驗證的設定與登入方式,包括 Email 驗證碼及 Google Authenticator,提升帳號與學生資料安全。
帳號安全・二階段驗證
依據《資通安全責任等級分級辦法》規定,自 115 年 8 月 1 日 起,教師與管理者帳號全面啟用 Email 二階段驗證。建議先完成信箱驗證,也可綁定 Google Authenticator,登入會更快速便利。
1公告事項
為強化帳號安全、保護校務與學生個資,校務系統將自 115 年 8 月 1 日 起,對所有教師與管理者帳號全面強制啟用「Email 二階段驗證(2FA)」。
自該日起,登入時除輸入帳號、密碼外,系統會將一組 6 位數一次性驗證碼(OTP) 寄送至您已驗證的電子信箱,需正確輸入驗證碼方能完成登入。
2為什麼需要二階段驗證?
校務系統存有大量學生個資、成績、輔導與出缺勤等敏感資料,僅靠「帳號+密碼」單一防線已不足以因應現今的資安威脅。
| 風險 | 說明 | 2FA 如何防護 |
| 密碼外洩 | 密碼可能因釣魚信、惡意程式,或在其他網站重複使用而遭竊。 | 即使密碼外洩,攻擊者沒有您的信箱驗證碼仍無法登入。 |
| 暴力破解/猜測 | 弱密碼或常見密碼易被自動化工具猜中。 | 多一道動態驗證碼,單靠密碼無法通過。 |
| 帳號被冒用 | 一旦帳號遭冒用,學生個資與成績將面臨竄改、外洩風險。 | 登入需通過本人信箱,大幅降低冒用可能。 |
| 法遵與稽核要求 | 個資保護與資安稽核日益重視多因素驗證(MFA)。 | 二階段驗證為主管機關與資安規範建議之基本控制措施。 |
簡單說:密碼是「您知道的東西」,驗證碼是「您持有的東西」。兩者結合,能大幅降低只有密碼被盜就遭登入的風險。
3請在 115/7/31 前完成準備
為避免二階段驗證生效後無法登入,請務必事先完成下列事項:
① 驗證電子信箱至「個人資料 → 變更電子郵件地址」,確認信箱正確並完成驗證。
② 提前啟用體驗可至「個人資料 → 啟用二階段驗證」先熟悉登入流程。
③ 確認可正常收信確認驗證信不會被歸入垃圾郵件,必要時將寄件者加入白名單。
推薦做法:綁定 Google Authenticator App
使用 App 直接產生 6 位數動態驗證碼,比等待 Email 更快速,也可避免驗證信延遲。
1
下載 Google Authenticator App
先在手機安裝 Google Authenticator。(點圖可放大)
2
綁定 Google Authenticator
校務系統
開始綁定→顯示 QR Code
Google Authenticator App
新增動態密碼→掃描 QR Code→取得 6 位數驗證碼
回到校務系統
輸入 6 位數驗證碼→確定綁定→主要驗證方式選 App
完成後,日後登入時只要打開 App,就能看到 6 位數動態驗證碼,不必再到信箱收信。
3
要解除綁定時,順序不能做反
請務必先在校務系統內「解除綁定」,再到 Google Authenticator App 移除帳戶。若先從 App 刪除驗證碼,可能導致之後無法登入校務系統。
校務系統解除綁定→App 驗證碼向左滑→移除帳戶
4登入流程說明(生效後)
輸入帳號、密碼→取得 6 位數驗證碼→輸入驗證碼→完成登入
使用 Email 驗證時,系統會將 6 位數驗證碼寄至已驗證的信箱,驗證碼5 分鐘內有效。若已綁定 Google Authenticator App,直接開啟 App 即可取得驗證碼,信箱不會再收到驗證信。
若使用 Email 驗證但未收到信,可於 60 秒後點選「重新發送」。
5常見問題
Q:我沒有設定信箱怎麼辦?
A:請務必在 7/31 前完成信箱設定與驗證,否則生效後將無法完成登入。
Q:每次登入都要收驗證碼嗎?
A:是,為確保安全,每次登入皆需通過二階段驗證;若使用 Google Authenticator,則直接由 App 取得驗證碼。
Q:收不到驗證信怎麼辦?
A:先檢查垃圾郵件匣,確認信箱資料無誤後再點「重新發送」;仍有問題請聯繫系統管理小組。
6聯絡與支援
如有任何疑問或需要操作協助,請於上班時間聯繫 資訊組/雲端校務系統客服。請掃描下方 QR Code 加入,感謝大家共同維護校務資料安全。