统一身份认证系统

“统一身份认证系统”用于打通公司内部各系统帐号体系，提升系统安全性和便利性。员工使用一套帐号密码，可以登录多个应用系统。
1. 帐号为员工姓名全拼。例如：员工姓名为“张三”，则他的帐号为“zhangsan”。 说明：帐号与[公司运营平台](http://oa.msunsoft.com:6800/msunErp-web/login)帐号一致（但是密码不同，因为运营平台系统的密码暂时未与统一身份认证系统同步）
2. 初始密码为Admin@123。必须在[帐号自助服务系统](http://idself.msunsoft.com) （建议使用电脑打开）中修改初始密码后才可使用。
3. 连续多次输错密码会造成帐号锁定。帐号锁定期间无法登录，5分钟后自动解锁。
4. 以后如果修改了密码， 请同步修改设备中保存的旧密码（例如打印机、Outlook、VPN、公司无线、云桌面等），否则设备频繁尝试旧密码登录会造成帐号锁定。
5. 在公司外网登录会触发双因素认证（OTP 一次性密码）。

**已与统一身份认证系统对接的系统**
1. 面向全体员工类： 公司网络准入、公司VPN、文件管控平台、邮箱、文档加密系统、云打印、云桌面、公司知识库等
2. 面向 IT人员类：公司堡垒机、性能压力测试系统、数据中台统一认证平台等

## 1. 修改密码
修改初始密码、密码过期更新密码，都需在“帐号自助服务系统”中进行。访问地址：https://idself.msunsoft.com

输入用户名、密码（或过期密码），点击登录。
![](/media/202306/2023-06-09_155536_3897380.7673906755391336.png)

新密码要满足复杂度要求 、长度不低于6位、不能包含用户名、不能使用上次使用过的密码，否则修改密码不成功。
![](https://minio.msunsoft.com:9000/msun/img/2023/09/21/2023-09-21_145437_3284400.9009262425534537.png#size=300x280)

你还可以在这里设置头像、手机号码，这些信息会展示在邮箱、文件管控平台、云桌面等系统中。

## 2. 注册身份验证信息“账号自助服务系统”（只能用来找回密码）
登录“账号自助服务系统”，点击“登记注册”选项卡。
你可以选择下列一种或多种方法登记注册：
**账号自助服务系统的验证码只能用来找回密码，不可用于登陆验证！**。
### 方法一：注册密码保护问题
![](/media/202306/2023-06-09_155723_2562850.08653317328998644.png#size=450x400)

### 方法二：使用OTP身份验证器
OTP身份验证器有很多，选择任何一个都可以。这里以微信“数盾OTP”小程序为例：
1. 打开“数盾OTP”小程序，会要求你设置手势密码。
![](https://minio.msunsoft.com:9000/msun/img/2024/03/18/iShot_2024-03-18_180850_20240318180945491620.png)
2. 设置完手势密码后，点击右下角的+，扫描你的OTP二维码，就完成了添加。建议重命名，方便识别。
![](https://minio.msunsoft.com:9000/msun/img/2024/03/18/iShot_2024-03-18_181611_20240318181646753302.png)
3. 将OTP身份验证器上显示的6位数，输入到网页中即可。以后需要OTP一次性密码时，就打开OTP身份验证器进行查看。

<details>
<summary>另一个备选软件：Authenticator （点击展开）</summary>

手机应用商店下载微软的 Authenticator，**认准以下图标，它是免费软件**。
![](/media/202306/2023-06-09_155747_4556050.15704715959976978.png#size=300x200)

1. 打开Authenticator，点击右上角的“+”
![](/media/202306/2023-06-09_160516_5727410.12942825325869156.png#size=250x350)

2. 点击“其他帐户(Google、Facebook 等)”
![](/media/202306/2023-06-09_160540_75953406554958372925601_20230611180929471778.png#size=250x240))
扫描你的OTP二维码，帐户就会自动添加到应用中
![](/media/202306/2023-06-09_160559_0571960.556480985992154.png)

</details>

<details>
<summary>第三个备选软件：Google Authenticator （点击展开）</summary>

如果Authenticator安装失败，提示手机系统版本低，可以安装 Google Authenticator，扫描下方二维码下载：
使用微信扫码，点击页面右上角的... ，选择在浏览器中打开，即可下载。
![](/media/202306/2023-06-09_155903_2688790.3720789460650922.png)
</details>

## 3. 找回密码
如果你已经在帐号自助服务系统中注册了身份验证信息，就可以自助找回密码。
在帐号自助服务系统中，点击“自助重置密码”
![](/media/202306/2023-06-09_160833_5316700.1568841867019346.png#size=350x330))

选择你之前登记注册的任意一种身份验证方法
![](/media/202306/2023-06-09_160920_9882760.6261463588337982.png#size=310x200)

验证成功后，你就可以设置新密码。

如果你没有注册身份验证信息，需要在企业微信联系“IT技术支持”，请求帮助重置密码。

## 4. 外网登录触发OTP身份验证“统一身份认证系统”（用来登录验证）
当在公司外登录统一身份认证系统（[邮箱](https://mail.msunhealth.com)、[文件管控平台](https://docs.msunsoft.com)等）时，会触发OTP验证。
首次触发，会显示如下页面，OTP验证码仅显示这一次，不要刷新页面。
> 同时你的企业微信和邮箱也会收到OTP二维码。

使用OTP身份验证器扫描页面上的二维码，以生成OTP码。
![](https://minio.msunsoft.com:9000/msun/img/2024/01/25/2024-01-25_164052_9008420.2647545185534298.png#size=300x500)

同时你的企业微信和邮箱也会收到OTP二维码。**请安全妥善保管二维码，以便更换手机再次使用**。
![](https://minio.msunsoft.com:9000/msun/img/2024/01/25/2024-01-25_164147_1697050.3293143185870231.png#size=250x370)

以后每次在外网登录统一身份认证系统，都需要输入OTP一次性密码。

![](https://minio.msunsoft.com:9000/msun/img/2024/07/16/2024-07-16_115139_9703980.4037744524469681.png)
![](https://minio.msunsoft.com:9000/msun/img/2024/01/25/2024-01-25_164156_8233630.05334245319889919.png#size=250x210)