Javascript is required
跳到主要內容區塊
:::

本校「智慧校園身分驗證系統」介接申請及正式上線作業流程說明

發布單位: 計算機與網路中心 資訊系統組

為提升全校教職員工生之校園資訊服務使用體驗,強化校園帳號安全性並落實帳號集中認證機制,本中心已完成「智慧校園身分驗證系統(portal.ntcu.edu.tw)」相關技術架構建置。

為便利各單位現行或新建置之應用系統順利整合校園統一驗證服務,本中心已建立「系統介接申請」與「測試完成至正式上線」之標準作業流程,請各單位配合辦理。

服務特點與優勢

  1. 單一簽入體驗: 使用者僅需一次登入,即可存取多項校園應用系統與數位資源。

  2. 資安規範合規: 採用標準驗證通訊協定(OAuth 2.0),降低各系統密碼外洩風險。

  3. 權限統一管理: 即時同步在校與在職身分,確保帳號生命週期控管與權限一致性。

作業流程說明圖如下:


階段一:介接申請與環境配置

  1. 提出申請:

    請業務主辦單位填具資訊系統需求申請單(請至[計網中心網站\本校ISMS與PIMS四階文件]下載),並標註系統為智慧校園身分驗證平台、介接系統名稱、系統使用對象、附表九資通系統防護需求分級原則,經單位主管簽章後送至本中心。

  2. 核發測試金鑰:

    計網中心審核通過後,將提供介接技術規格手冊、測試環境端點(Endpoint)以及測試專用之 Client ID / Secret key。

  3. 開發與設定:

    由各單位或委外廠商依照技術規範完成身分驗證協定串接與回呼網址(Callback URL)設定。

階段二:功能驗證與測試

  1. 沙盒與整合測試:

    申請單位需於測試環境中驗證使用者登入、身分屬性傳遞(如學號/員工編號、單位代碼、角色權限)及登出邏輯。

  2. 資安防護檢驗:

    確認驗證過程符合傳輸加密規範(HTTPS)及 Token 安全存取機制。

階段三:上線審核與正式啟用

  1. 提交測試完成報告:

    各單位完成內部驗收與功能測試後,送交應用系統開發及維護測試紀錄單(請至[計網中心網站\本校ISMS與PIMS四階文件]下載)。

  2. 通知計網中心進行驗證與連線確認。

  3. 切換正式環境金鑰:

    經雙方確認運作正常無誤後,計網中心將核發正式環境設定參數與 Production Client 憑證。

  4. 正式上線與監控:

    各單位配合將服務切換至正式域名,雙方於上線初期共同監控登入狀態與系統日誌(Log),確保運作穩定。

    相關表單與技術文件下載

    聯絡窗口

    各單位於介接或技術串接過程中有任何疑問,歡迎隨時與本中心承辦人員聯繫:

    • 承辦人: 資訊網路組 系統管理人員

    • 校內分機:3272