IP Character

新竹縣師生帳號管理系統

IAM 平台測試與教育訓練實務指引

  • 平台測試網址：https://iam.hcc.edu.tw
  • 核心管理重點：綁定、啟用、建立與審核
  • 實務疑難排解：本分校、附幼、共用帳號
教育處教網中心
2

帳號管理新變革：思維轉化

從人工維護走向系統比對與生命週期管理

傳統管理模式 (EIP / 人工)

  • 各校獨立維護，欄位重複且繁雜
  • 帳號與個人身份缺乏統一驗證
  • 資料異動頻繁，容易產生孤立帳號
VS

全新 IAM 系統模式

  • 以校務行政系統為唯一比對基礎
  • IAM 統一取號與角色生命週期管理
  • 單位管理者把關審核與啟用流程
校務行政系統為「比對來源」，非「帳號來源」
3

平台功能入口與角色權限

依不同角色職責進行功能分流與登入入口

🔑 一般登入 (OpenID)
一般教職員與學生日常登入
⚙️ 管理者登入
學校單位管理者 OTP 驗證入口
⚡ 帳號啟用
既有 EIP 教師首次登入與綁定
🔗 管理者綁定
資訊組長首次身份綁定（限一次）
📝 申請帳號
無舊帳號的新進教師自主申請
👤 五大系統角色
系統、單位、教職員、學生與其他
4

單位管理者首次綁定四步驟

資訊組長開學前的首要任務（專屬碼：123456）

平台綁定
1
點選首頁
「單位管理者綁定」
輸入帳號
2
格式：教育部代碼
+縣內代碼(P/M大寫)
填寫信箱
3
填寫可收信郵件
輸入專屬碼 123456
OTP 驗證
4
手機簡訊收 OTP 驗證碼
完成綁定
> start_iam_binding --school <edu-code> --code 123456
  # 1. 學校綁定完成。請確認您的收信箱以獲得驗證碼。
> enter_otp_verification --phone <phone-number> --otp <OTP-code>
  # 2. 單位管理者綁定成功！後續請返回登入頁登入。
⚠️ 測試階段專屬碼一律為 123456，P/M 字母必須輸入大寫
5

管理者帳號特性與交接機制

無固定密碼的 OTP 安全設計與職務交接

  • 一個學校僅能綁定一位單位管理者，帳號與個人教師帳號完全獨立。
  • 管理者沒有固定密碼，每次登入均透過手機簡訊 OTP 驗證碼進行登入。
  • 職務交接時，不需移交任何密碼，只需在系統中變更「綁定的手機號碼」即可完成交接。

管理者登入驗證機制

教育部代碼 + 縣內代碼 ➔ 手機簡訊 OTP ➔ 登入後台
Login Verification
---------------------
Username: [044637P37]
Send OTP to [0912***456]...

Enter OTP Code: [ _ _ _ _ _ _ ]
6

避坑指南：為何絕對不能填寫 GAPP 信箱

防範電子郵件驗證的「鬼打牆」死循環

  • GAPP (Google Apps) 信箱未來將與 IAM 聯動，需登入 IAM 才能開啟 GAPP 信箱。
  • 若將 GAPP 設為驗證信箱，登入 IAM 時驗證碼會發到 GAPP，但收信又需要 IAM 登入，會陷入死循環。
  • 正確做法：必須使用可以「獨立收信」、不依賴 IAM 即可登入的外部或個人電子信箱。

「鬼打牆」死循環路徑：

1. 登入 IAM
2. 發送驗證碼到 GAPP
3. 前往 GAPP 收信
4. 需要登入 IAM 先
5. ❌ 帳號鎖死 (鬼打牆)
7

學生帳號建立二部曲

校務行政系統資料正確後，進行批次取號

  • 資訊組長先確認註冊組/教學組已在校務行政系統建立並更新學生學籍資料。
  • 步驟一：進入「學生資料管理」，選擇學校，勾選學生，點選「產生預設帳號」。
  • 步驟二：確認欄位有值後，再次勾選學生，點選「建立帳號」生成預設密碼。

學生帳號建立流程圖

步驟 1: 校務系統資料整理
步驟 2: 產生預設帳號
步驟 3: 正式建立帳號並生成密碼
8

師生帳號命名與預設密碼規則

掌握系統自動產生的帳密命名公式

🎓
學生帳號公式
S + 學年 + 5 碼流水號
例如：S11500001
💡 此規則適用於大批次測試
🔑
學生預設密碼
學校教育部代碼 + 預設帳號
例如：044637S11500001
💡 此規則適用於大批次測試
👨‍🏫
教師帳號公式
HT + 4 碼流水號
例如：HT0001
💡 此規則適用於大批次測試
9

既有 EIP 學生密碼重匯與資安防範

處理舊生密碼遮蔽問題並強化密碼安全教育

  • 既有 EIP 舊生的帳號在轉移至 IAM 時，密碼為遮蔽狀態，未重匯前學生無法登入。
  • 重匯流程：進入學生帳號管理 ➔ 匯出學生資料 ➔ 在 Excel 填入密碼 ➔ 上傳並重新匯入。
  • 首登資安提醒：學生首次登入後請立即修改密碼，避免使用容易被猜測的生日或座號。

⚠️ 實務案例警示

曾有學生因預設密碼太簡單，猜中同學密碼並登入其 PaGamO 平台花光代幣，請加強資安教育。
 Excel Format Guide
----------------------------
 [Account]   [Name]  [Password]
 S11500001   張小華  12345678
 S11500002   李大同  87654321
10

教職員帳號管理與職稱多選

釐清系統角色與校內職稱的設定差異

系統角色 (Role) ➔ 單選

  • 代表系統的操作權限等級
  • 一般教師與職員設定為「教職員」
  • 資訊組長/網管設定為「單位管理者」
VS

校內職稱 (Title) ➔ 多選

  • 代表校內實際職務與行政身分
  • 例如：導師、資訊組長、領域召集人
  • 身兼多職的教師，有幾個職稱就勾選幾個
角色決定權限，職稱決定身分；職稱與角色由系統管理者統一提供勾選
11

教師帳號啟用與例外申請流程

既有舊帳號「啟用」與新進教師「申請」雙軌制

  • 既有 EIP 教師啟用：點選「帳號啟用」➔ 輸入姓名、身份證與舊 EIP 帳號 ➔ 手機驗證 ➔ 設新密碼。
  • 無資料教師申請：帳號啟用查無資料者，在首頁點選「申請帳號」，填寫送出後由管理者審核。
  • 36 小時時效限制：單位管理者審核通過後，申請人必須在 36 小時內點信件連結設新密碼，逾期失效。

帳號審核步驟

進入帳號審核 ➔ 查詢待審項目 ➔ 核對資料 ➔ 通過 ➔ 36 小時內設定密碼

⏳ 審核開通時效提醒：

通知信內附之安全連結
僅有 36 小時 時效，
逾期需重新進行線上申請。

12

學校資訊組長開學黃金行動清單

系統測試與開學前置作業檢核

✓
立即確認
完成管理者綁定，確認代碼大寫、信箱(非GAPP)與手機簡訊正常。
✓
資料盤點
檢查校務行政系統中學生與教師資料，特別盤點附幼與本分校資料。
✓
帳號實作
資料穩定後批次產生學生帳號，匯出並重新匯入舊生密碼，引導教師啟用。
IP Character