本院同仁可以使用自己的員工帳號與密碼登入及存取本院不同的資訊服務,例如Webmail、MySpace、AS_Secure員工無線網路、VPN、公文系統、因公出國系統、所處預算管理系統、研究成果系統、網路投票系統、全院人事系統、全院會計系統等等。
有關本院員工帳號之帳號申請、密碼修改及密碼重設,說明如下:
- 員工帳號申請
本院同仁實際到職且完成報到程序後,可以至「中研院入口網」系統(https://sso.sinica.edu.tw )進行員工帳號申請作業。基於資訊安全考量,同仁帳號申請後,須自行進行密碼設定。 - 密碼修改
本院員工帳號之密碼有效期為180天,密碼逾期前系統將寄送e-mail提醒信件。
收到提醒信件後,請儘速至「中研院入口網」系統(https://sso.sinica.edu.tw )進行密碼修改作業,以避免密碼逾期,無法存取本院服務。 - 密碼重設
本院同仁忘記員工帳號密碼或密碼失效時,請至「中研院入口網」(https://sso.sinica.edu.tw )系統進行SSO員工帳號密碼重設。同仁重新設定員工SSO帳號之密碼時,須透過綁定之備用信箱進行身份驗證後,方可重新設定密碼。
備註:為能於需要時順利完成密碼重設作業,請同仁即早至本院「員工名錄系統」完成備用信箱設定。
如同仁未能於密碼重設作業前完成備用信箱設定,則須填寫「個人備用電子信箱設定申請表」,並請單位主管簽章後,送資訊服務處辦理備用信箱設定。 - 帳號防護機制:FIDO無密碼身分驗證
自113年10月起,本院SSO帳號將逐步啟用FIDO(Fast IDentity Online)無密碼身分驗證技術,未來同仁使用SSO帳號時可藉由FIDO高安全性的保護機制,讓您的帳號不會輕易遭惡意人士盜用;而且更可以不必登打密碼,減少記憶和管理密碼的困擾,讓同仁們更安全、便捷地使用資訊服務。- 使用者設定方式
- 首次設定:需洽詢各單位管理者協助設定,或洽資訊服務處服務台(02-27898855)。
- 已設定變更/新增載具:每位同仁可設定2個行動裝置、1個FIDO KEY(均需自行購置),請至中研院入口網點選右上角⚙️>帳號安全設定>載具管理進行設定。
- 常見問答
- FIDO是什麼?
FIDO (Fast IDentity Online) 使用生物辨識,是一種標準化且更安全、便捷的身份認證技術,透過儲存在手機中的資訊進行身份驗證。 - FIDO為什麼可以提高安全?
FIDO驗證的資訊都存在個人手機上,認證資訊不會被存取,因此可以大幅降低驗證資訊被攔截的風險。 - 使用FIDO是否就可以不用再輸入密碼登入?
自113年10月起,啟用FIDO即可無密碼登入,只要透過手機完成身分驗證即可;惟部分系統可能尚未加入FIDO驗證,仍須使用帳號密碼登入,我們會陸續整併。 - 所有的資訊服務系統都支援FIDO登入嗎?
院內各項行政資訊服務系統,都會陸續加入FIDO驗證。 - 要如何啟用FIDO服務?
請洽各單位管理者或資訊服務處服務台(02-27898855)。 - 設定FIDO需要特別的設備嗎?
可以使用隨身攜帶的智慧型手機來進行驗證,或自行購買FIDO認證的驗證裝置(FIDO KEY)。 - 請問可以註冊兩支以上的手機嗎?
可以,每人可以設定兩個行動裝置、一個FIDO KEY(需要自行購買,建議購買有指紋功能的裝置)。 - 我的行動裝置已經很老舊了,可以設定FIDO嗎?
手機不支援:Android 6、ios 9以下的系統。 - 筆電有支援Windows Hello或MAC可以設定為FIDO KEY嗎?
Windows Hello:可在支援 Win11 Windows Hello 的電腦上使用生物識別技術(如指紋或臉部辨識)來進行驗證。
Mac 電腦: Mac 電腦具備指紋辨識功能(例如搭載 Touch ID 的 MacBook Pro 或 MacBook Air),也可以使用來進行安全驗證。 - 更換手機或是手機遺失,無法使用FIDO認證該怎麼辦?
- 原機還可以使用:至中研院入口網>帳號安全重設載具。
- 原機無法使用:洽詢各單位管理者或資訊處服務台。
- 假日值班或是臨時加班,忘記帶手機或手機故障,但資訊處服務台或資訊室沒有人可以發臨時登入驗證碼怎麼辦?
如經常需要假日值班或是加班人員,可事先設定第2行動裝置作為備援使用,請事先攜帶備用手機或是平板至資訊處服務台(或各單位資訊室)設定。 - 可以不要設定FIDO驗證機制嗎?
現階段我們會分批完成各單位設定,普及後就會全面啟用,屆時如果還沒完成設定,就無法順利登入使用,只能臨櫃辦理。 - 忘記帶手機或是手機臨時沒電、故障怎辦?
請通知各單位管理者或資訊服務處服務台。 - 我手機有增加指紋(人臉)辨識功能,原本沒有開啟,或新增修改指紋、FACE ID,出現下列訊息,如何處理?錯誤訊息:檢查到裝置上的「生物辨識」設定變更,請重新註冊此載具。(12) Authenticator access denied.
如果手機註冊FIDO後變更生物辨識設定,FIDO push就會偵測到異動而失敗,需要重新註冊載具,請親洽各單位管理者或資訊處服務台協助設定。 - 有時候推播會失敗,要點兩三次才能成功?!或是根本沒收到?
推播機制需要透過手機、網路及蘋果/安卓伺服器進行三方驗證,因此可能會因網路不穩定而導致推播延遲或失敗。建議您嘗試重新開機或切換至更穩定的網路環境。如果推播臨時無法使用,您可以改用OTP(一次性密碼)來輸入驗證碼並順利登入。 - IDExpert APP開啟後要求我輸入PIN碼但我已經忘記了?!
尚未註冊可移除APP重新安裝,如已註冊需要通知服務台協助解除註冊後重新設定。 - 選用FIDO KEY驗證時,會出現選擇密碼金鑰類型,是要選擇Windows Hello或外部金鑰,還是使用手機、平板或安全金鑰?
因為裝置有支援藍芽(可以感應其他載具),所以需要手動選擇要驗證的載具,請選擇:Windows Hello或外部金鑰,再透過接在電腦上的FIDO KEY完成驗證即可。
- FIDO是什麼?