雙重認證服務 為您的UMPASS 帳戶提供了額外的保護，確保您是唯一使用您帳戶的人。

雙重認證服務可確保受保護系統的安全登入，整個雙重認證的過程十分簡單，如下所示:

第一步	第二步	第三步
輸入用戶名和密碼。 (第一重認證)	使用您的移動設備/ 平板電腦驗證您的身份。 （第二重認證）	安全登錄

雙重認證的適用範圍

當您使用非澳大網絡訪問受保護的系統時, 將需要雙重認證。

雙重認證的好處

• 確保帳戶安全：與傳統的以用戶名和密碼作保護的登入方式相比，雙重認證提供了額外的認證。它與您的個人設備一起使用，以降低攻擊者竊取您身份的可能性。
• 確保數據安全: 通過添加額外的身份驗證，最大限度地降低帳戶被盜用的風險，從而保護大學及您的個人資料。

受雙重認證服務保護的系統

所有使用 UMPASS 認證服務作為登錄頁面的系統都會受雙重認證保護。

如果您有興趣使用雙重認證服務，請按照以下步驟申請:

1. 從應用商店平台下載 “Duo Mobile” 應用程式。
2. 登錄至 ICTO Account Information Page 申請雙重認證服務。通過同意服務條款和條件，您將被導向至 UM 2FA User Device Registration（https://account.icto.um.edu.mo/twofa）。您需要完成屏幕上的指引，直到完成註冊。
3. 您可以參考下面的 “雙重認證用戶指南” 來註冊多個設備。
   *我們建議您註冊兩台設備作為後備目的，當您的設備有問題或丟失一個已註冊的設備時，它可以節省您的時間。

詳情請參閱 雙重認證用戶申請程序。

當移動裝置不支援使用Duo Mobile 應用程式時，您可以向資訊及通訊科技部借用 DUO 硬件令牌。請攜帶您的澳大職員證/學生證及手機到資訊及通訊科技部服務中心辦理所需手續。

*DUO 系統現支援的平台主要是iOS和Android，且未支持非標準自訂（例如 OnePlus、LineageOS 或 ColorOS）及其他平台 (如鴻蒙、澎湃等)，請用戶購買移動設備時先向生產商了解。

我們提供:

• “Push” Response
• Passcode (一次性)
• 硬件令牌

我們不提供:

• Phone call
• Text Message

如果我的手機沒有在身邊怎麼辦？

當遇上丟失註冊設備或忘記攜帶註冊設備等的一些特殊情況時，可以使用 bypass code 進行臨時登錄。當您無法使用設備登錄時，bypass code 可以幫助您登入雙重認證系統進行有關設定。有關詳細信息，請參閱：“雙重認證更換及遺失設備指南”。

我們將為您提供 bypass code：

• 如果您丟失了設備並且只註冊了這台設備。
• 如果您在設備上刪除了 Duo Mobile 應用程式並且只註冊了這台設備。
• 如果您忘記攜帶設備並需要緊急登錄應用程式。

*我們建議您註冊兩台設備作為後備目的。萬一您更換或丟失了一個已註冊的設備時，它將會節省您的時間。

要獲得 bypass code，您可以：

1. 攜帶您的澳大職員證/學生證前往 ICTO 服務中心前台索取。
   或
2. 發送一封電子郵件，附上申請理由、您的職員/學生 ID 號及身份證的前四位號碼索取。

Bypass code 的類型

我們根據不同情況提供兩種 bypass code：

我們提供兩種自助服務方式方便您管理2FA設備，其外觀和步驟完全相同。

• 當您在校內時，您可以訪問我們的 UM 2FA Self-Service Page（https://2fa.um.edu.mo）

• 此外，當您使用非本校網絡（在校外）時，您可以直接登錄受 2FA 保護的系統來管理您的設備。

• 雙重認證用戶申請程序（暫時只有英文版）
• 雙重認證用戶指南（暫時只有英文版）
• 雙重認證更換及遺失設備指南（暫時只有英文版）
• 雙重認證硬件令牌用戶指南（暫時只有英文版）

• 2FA雙重認證介紹短片
• 在註冊雙重認證服務期間是否需要輸入我的電話號碼？
• 什麼類型的流動設備可註冊雙重認證服務？
• 在註冊雙重認證服務期間 “Mobile” 和 “Tablet” 的選項有什麼區別？
• 雙重認證服務可以註冊多少台設備？
• 我的雙重認證帳戶激活後，我可以選擇取消該服務嗎？
• 如果我更換雙重認證服務的註冊手機，該怎麼辦？
• 如果我丟失了雙重認證服務的註冊手機，我該怎麼辦？
• 如果我計劃到海外旅行並想使用雙重認證服務，我該怎麼辦？
• 如果我在中國無法訪問 Google Play 商店獲取 Duo Mobile 應用，我該怎麼辦？
• 如果收到任何有問題的雙重認證通知，我該怎麼辦？
• 如果我無法接收雙重認證服務的 Push 通知，我該怎麼辦？
• 甚麼是雙重認證的「Remember me」功能？
• 如何讓我的設備在15天內記住雙重認證服務的登錄憑證?
• 甚麼情況下雙重認證「Remember me」無法正常使用?
• 為什麼某些 Safari 瀏覽器無法使用雙重認證「Remember me」？
• 如何在不再使用的瀏覽器上重置雙重認證「Remember me」？
• 雙重認證的「Remember me」功能會維持多久？
• 如果第三方 cookie 被阻止，Duo 的“Remember me”功能可工作嗎？