2FA 雙重認證

簡介

Two-Factor Authentication (雙重認證，簡稱2FA)。澳大ICTO推出的賬號安全服務。。。使用DUO Mobile軟件進行認證。

由 2022-01-19 張貼公告，從 2023年1月 開始實施，具體公告。

影響

• 如不啟用2FA服務，每修改密碼過60天就會有Email提醒未來30天內密碼過期，需要修改密碼。而且修改密碼的複雜度逐步提高，有各種規則使與舊密碼相接近的新密碼不能使用。一方面賬號更安全了，但也更麻煩了。
• 連接非校內內聯網 UM_SECURED_WLAN 網絡環境時，必須使用裝載2FA APP的設備進行認證，否則無法登入UMPASS相關服務。

建議&解決

• 重點建議：綁定至少兩部2FA設備，例如在手機、iPad上都安裝DUO Mobile進行雙重認證。不然換機時只有舊設備有DUO，重新認證會很麻煩。
  • 添加首個2FA的設備後，可以使用無痕模式登錄UM服務（或Moodle等UMPASS服務網站），在展示DUO 2FA頁面時，尋找“Add new Devices”即可添加另一台2FA的設備。
• 如不希望經常有Email提醒修改密碼，盡快添加雙重認證設備！教程可參閱：ICTO申請雙重認證圖文包、ICTO申請雙重認證。
• 如果你的認證設備遺失QAQ，查閱遺失設備指南。
• 管理你的2FA設備，可使用 UM 2FA Self-Service Page （可能需要校內網絡）。
• 如果還不能自己解決問題，可以聯繫ICTO：[email protected] 。

常見問題

初次申請2FA雙重認證

https://umpass.um.edu.mo/

ICTO申請雙重認證圖文包

如何綁定多個設備？

ICTO 2FA綁定多個設備指南

遺失/更換設備

更換/遺失設備指南，查看第3頁 Table of Contents 以快速定位到對應的問題。

2FA自助服務（DUO界面）

校內WiFi：https://2fa.um.edu.mo/

校外網絡：登錄任一需要UMPASS的服務，例如Moodle，會展示DUO的2FA界面。

DUO 2FA界面作用

• 綁定多個設備 Add a new device
• 管理綁定設備 My Settings & Devices

DUO界面曾記住15天不再彈出

使用瀏覽器的無痕模式打開2FA自助服務，即可正常出現DUO界面。

如果2FA本身有問題根本無法登入，獲取ByPass Code

網站：https://recovery.account.icto.um.edu.mo/recovery

教程（藏得好深）：https://faq.icto.um.edu.mo/how-do-i-reactivate-2fa-service-in-my-new-mobile/?lang=zh-hant

1. 獲取復原碼（Pass Code只能使用一次！）
2. 綁定新設備
3. （可選）移除舊設備