统一身份认证平台使用指南

统一身份认证平台使用指南

1、什么是统一身份认证平台？

账号密码是什么？

即在一个数字化的工作体系中，应该有一个统一的身份认证系统供各应用系统使用，但授权控制可以由各应用系统自己管理。简单来说，就是师生用户只需要一套账号密码就可以管理加入统一身份认证平台的多个系统。

当修改其中一个系统平台的密码，

其他系统同步发生改变。

目前我校已有信息门户、校园 Wi-Fi、VPN、课程中心、图书馆电子阅览室、图书馆座位预约管理系统、青年志愿者网站、社团管理系统等56个信息系统接入统一身份认证平台，师生使用同一套帐号密码即可登录这56个信息系统。统一身份认证平台的登录账号为学号/教工号。初次登录后，请尽快修改为强密码。

2、什么是弱密码，弱密码有什么危害？

如何修改为强密码呢？

请注意：信息泄露常常与密码过于简单有关。所以弱密码要引起重视。

“

（1）什么是弱密码？

弱密码通常组合方式简单。例如以下几种：

①连续的数字组合123456，或者字母数字组合abc123；

②包括和您本人相关的信息，如生日、姓名。容易被坏人轻易猜中；

③简单的单词，如love，很容易被盗号者扫描并破解。

弱口令很容易被他人猜到或破解，所以如果你使用弱口令，就像把家门钥匙放在家门口的垫子下面，这种行为是非常危险的。

“

（2）弱密码的危害

①进入后台修改资料，比如说考试成绩，电费水费。

②财务报销，比如说某课题的报销申请，将费用打入指定的账户中。

③窃取单位内部资料。例如OA系统中的文件等等。

④获取用户的信息。比如说通过后台登陆某个用户的账号，窃取资料用作非法用途或贩卖信息。

⑤实时监控：监控别人的一举一动，甚至可以看到“潜规则”。

⑥师生用户被骗或被骚扰。如果您是某个系统/平台管理员，并且使用的是弱口令，盗号者可能会伪装成您本人，获取诸如师生或家庭联系方式，发送垃圾短信或骗取钱财。

⑦其他等等

“

（3）设置强密码

在您设置密码时，请注意：

①避免包含个人信息

②不使用连续的数字或简单的单词

③混合使用大小写字母，包含数字，包含符号的组合密码

请牢记您的密码，并妥善保管：不要将您的密码告诉他人；不要将密码记录在电脑中，以免被木马窃取。

信息中心对统一身份认证平台开展不定期安全核查时，发现认证平台中仍然存在大量初始密码未修改的校园网帐号，由此极易造成个人信息泄露风险，且VPN、邮箱等帐号会被黑客利用进行非法网络活动。

目前信息中心对平台中依然使用初始化密码的帐户进行了锁定禁用操作。

被锁定用户的特征：

1、使用学号/身份证后六位登录上述系统，提示“该帐号已经被锁定”；

2、登录校园 Wi-Fi 时，无提示并且反复跳转回登录界面。

3、密码重置流程

被锁定账号的用户可通过以下方式进行密码重置即可自动解锁，除校园wifi以外的其他应用系统即刻生效，校园wifi需耐心等待一个小时后可正常使用。

建议密码重置为由大小写字母、数字等三种以上的字符组成的12位的强密码。若提示帐户被冻结，则是由于连续多次输入错误密码被系统冻结，5分钟后系统自动解冻。

自助修改密码

▼

关注微信公众号“厦门理工学院IT服务”

▼

点击左下角“功能菜单”

▼

其它功能

▼

密码重置

若系统提示用户手机号码为空、手机号码变更等情况，请通过以下方式维护用户个人手机号，半小时后可以通过以上方式重置密码。

a、本科生

当提示手机号码为空或不正确时，请联系辅导员帮助维护学工系统内的学生手机号码。

（在学生工作管理系统“基本信息”模块中的‘联系信息’栏目维护完成学生的联系方式保存）

b、研究生

1小时自助修改密码

c、教职工

教职工请联系人事系统管理员（电话：6291330）修改或完善手机号码，一小时以后自助修改密码。

4、有存在学籍异动情况的

存在休学、交流、参军后复学等学籍异动情况且无法使用校园wifi的，请学生携带本人有效证件到信息中心301找陈老师、黄老师进行帐户重新激活。

5、涉及统一身份认证帐号的平台

请大家注意以下系统均采用统一身份认证，修改其中的一个系统密码，其他系统密码随之发生改变。

涉及学生的统一身份认证平台有：

涉及教职工的统一身份认证平台有：

END