เพื่อความมั่นคงปลอดภัยของระบบ บัญชีผู้ใช้และข้อมูล กำหนดให้ทุกบัญชีต้องใช้ Two-Factor Authentication (2FA) ร่วมกับรหัสผ่าน
🛡️ นโยบายความปลอดภัย (Policy)
- Password: ความยาว ≥ 8 ตัวอักษร (ใหญ่/เล็ก/ตัวเลข/อักขระพิเศษ)
- Session timeout: 15–30 นาที
- บัญชีใหม่: ต้องตั้งค่า 2FA ทันทีเมื่อใช้งานครั้งแรก
- บังคับ: บัญชีที่ไม่เปิด 2FA ภายใน 24 ชม. จะถูก Disable
📱 สแกนเพื่อติดตั้งแอป Authenticator
⚙️ วิธีตั้งค่า 2FA ครั้งแรก
- Login ด้วย Username + Password
- ระบบจะแสดง QR Code บนหน้าจอ
- เปิดแอป Authenticator ในมือถือ กด “+” → Scan QR Code
- ใส่รหัส 6 หลักที่ปรากฏในแอปเพื่อยืนยัน
🔑 วิธีเข้าใช้งานปกติ
- ใส่ Username + Password → ใส่รหัส OTP จากมือถือ → Login