นักศึกษาทุกคนต้องเปิดใช้งาน MFA ตั้งแต่วันที่ 1 สิงหาคม 2569

ตั้งแต่วันที่ 1 สิงหาคม 2569 มหาวิทยาลัยกำหนดให้นักศึกษาทุกคนเปิดใช้งาน Multi-Factor Authentication (MFA) กับบัญชีของมหาวิทยาลัย MFA คือการยืนยันตัวตนอีกชั้นหนึ่งเพิ่มจากรหัสผ่าน ทำให้ผู้ที่ขโมยรหัสผ่านไปได้ก็ยังเข้าอีเมล ไฟล์งาน หรือระบบทะเบียนไม่ได้อยู่ดี

สิ่งที่ต้องเตรียม#

• อีเมลมหาวิทยาลัยของตัวเอง รูปแบบ yourname.abc@dome.tu.ac.th พร้อมรหัสผ่าน
• โทรศัพท์มือถือที่มีพื้นที่เหลือพอสำหรับติดตั้งแอปหนึ่งตัว
• คอมพิวเตอร์หรืออุปกรณ์เครื่องที่สอง เพราะการสแกน QR code ด้วยมือถือจะสะดวกกว่ามากเมื่อ QR code อยู่คนละหน้าจอ

จะทำในมือถือเครื่องเดียวก็ได้ แต่การใช้คอมพิวเตอร์คู่กับมือถือจะสะดวกกว่า

ขั้นที่ 1 ติดตั้งแอป Microsoft Authenticator บนมือถือ#

เปิด App Store (iPhone) หรือ Google Play (Android) แล้วค้นหาคำว่า Microsoft Authenticator ผู้พัฒนาต้องเป็น Microsoft Corporation เท่านั้น เพราะมีแอปชื่อและไอคอนคล้ายกันอยู่จำนวนมาก ควรตรวจสอบชื่อผู้พัฒนาก่อนติดตั้งทุกครั้ง

เมื่อติดตั้งเสร็จให้เปิดแอปหนึ่งครั้ง กดยอมรับหน้าแจ้งเรื่องความเป็นส่วนตัว และข้ามหน้าลงชื่อเข้าใช้ไปได้เลย ขั้นตอนนี้ไม่ต้องเพิ่มบัญชีจากในแอป ขั้นตอนถัดไปจะเพิ่มบัญชีให้เอง

ขั้นที่ 2 เปิดหน้าข้อมูลความปลอดภัยของบัญชี#

บนคอมพิวเตอร์ ให้เข้าไปที่ aka.ms/mfasetup

ลงชื่อเข้าใช้ด้วยอีเมล @dome.tu.ac.th แบบเต็มพร้อมรหัสผ่าน ระบบจะพาไปยังหน้า Security info ซึ่งแสดงรายการวิธียืนยันตัวตนทั้งหมดของบัญชี

ขั้นที่ 3 เพิ่ม Microsoft Authenticator เป็นวิธียืนยันตัวตน#

1. กด Add sign-in method
2. เลือก Authenticator app จากรายการ
3. กด Add ระบบจะแสดงหน้า "Start by getting the app" เนื่องจากติดตั้งแอปไว้แล้ว ให้กด Next
4. ที่หน้า "Set up your account" ให้กด Next อีกครั้ง จากนั้นจะมี QR code ปรากฏบนหน้าจอคอมพิวเตอร์ ให้เปิดค้างไว้

ขั้นที่ 4 สแกน QR code ด้วยแอป#

บนมือถือ เปิดแอป Microsoft Authenticator แล้วทำตามขั้นตอนนี้

1. กดปุ่ม + ซึ่งมักอยู่มุมขวาบน
2. เลือก Work or school account
3. เลือก Scan QR code และอนุญาตให้แอปใช้กล้องหากมีการถาม
4. หันกล้องไปที่ QR code บนหน้าจอคอมพิวเตอร์

บัญชี yourname.abc@dome.tu.ac.th จะปรากฏในรายการของแอป ถือว่าเชื่อมบัญชีเรียบร้อยแล้ว

ขั้นที่ 5 ยืนยันการทดสอบเข้าสู่ระบบ#

กลับมาที่คอมพิวเตอร์แล้วกด Next ระบบจะส่งการแจ้งเตือนทดสอบไปที่มือถือ พร้อมแสดง ตัวเลขสองหลัก บนหน้าจอคอมพิวเตอร์

เปิดการแจ้งเตือนบนมือถือ พิมพ์ตัวเลขนั้นลงในแอป แล้วกด Yes หรือ Approve จากนั้นคอมพิวเตอร์จะขึ้นข้อความ Notification approved

ขั้นที่ 6 เพิ่มวิธีสำรอง#

ขั้นตอนนี้ไม่ควรข้าม หากมือถือหาย เสีย หรือล้างเครื่องไปแล้ว วิธีสำรองคือสิ่งเดียวที่ช่วยให้กลับเข้าบัญชีได้เองโดยไม่ต้องรอคิวติดต่อเจ้าหน้าที่

ที่หน้า Security info ให้กด Add sign-in method อีกครั้ง แล้วเลือก Phone กรอกเบอร์มือถือพร้อมรหัสประเทศ เช่น +66 และยืนยันด้วยรหัสที่ส่งมาทาง SMS

ระหว่างนี้ให้ตรวจสอบหัวข้อ Default sign-in method ด้านบนของหน้าด้วย ควรตั้งค่าเป็น Microsoft Authenticator - notification ซึ่งเร็วกว่าและปลอดภัยกว่าการรับรหัสทาง SMS

หลังจากนี้การเข้าสู่ระบบจะเปลี่ยนไปอย่างไร#

ยังคงกรอกรหัสผ่านตามปกติ หลังจากนั้นระบบจะส่งคำขออนุมัติไปที่มือถือพร้อมตัวเลขสองหลักให้พิมพ์ยืนยัน โดยทั่วไปจะถามประมาณหนึ่งครั้งต่ออุปกรณ์และต่อเบราว์เซอร์ เมื่ออนุมัติแล้วก็เข้าใช้งานได้ตามปกติ หากเป็นคอมพิวเตอร์ส่วนตัวของตัวเอง ติ๊ก Don't ask again for 60 days ได้เมื่อระบบเสนอตัวเลือกนี้

หากพบปัญหา#

• ไม่มีการแจ้งเตือนเข้ามา ให้เปิดแอป Microsoft Authenticator ด้วยตนเองเพื่อดูคำขอที่ค้างอยู่ หากไม่มี ให้ตรวจสอบว่าเปิดการแจ้งเตือนของแอปในการตั้งค่าโทรศัพท์ไว้แล้ว
• แอปแสดงแต่รหัสตัวเลข ไม่มีปุ่มให้กดอนุมัติ ให้กดที่ชื่อบัญชีในแอปเพื่อดูรหัสหกหลัก แล้วนำรหัสนั้นไปกรอกที่หน้าเข้าสู่ระบบแทน
• เปลี่ยนเครื่องมือถือ ควรตั้งค่าเครื่องใหม่ให้เสร็จก่อนล้างเครื่องเก่า หากเครื่องเก่าไม่อยู่แล้ว ให้เข้าสู่ระบบด้วยเบอร์มือถือสำรอง แล้วเพิ่มแอปใหม่จากหน้า Security info
• เข้าบัญชีไม่ได้เลย ให้ติดต่อสำนักงานศูนย์เทคโนโลยีสารสนเทศและการสื่อสารของมหาวิทยาลัย ทางอีเมล ict.tu@tu.ac.th หรือ LINE @icttuhelpdesk

ทำไมมหาวิทยาลัยจึงกำหนดให้ใช้ MFA#

รหัสผ่านเพียงอย่างเดียวป้องกันได้น้อยมาก อีเมลหลอกลวงที่ทำหน้าเข้าสู่ระบบเลียนแบบของธรรมศาสตร์เป็นช่องทางหลักที่มิจฉาชีพใช้ยึดบัญชีนักศึกษา และรหัสผ่านที่หลุดไปเพียงชุดเดียวก็เพียงพอแล้ว แต่เมื่อเปิด MFA ผู้ไม่หวังดีจะต้องมีมือถือของเจ้าของบัญชีด้วย ซึ่งเป็นสิ่งที่เขาไม่มี ใช้เวลาสิบนาทีในวันนี้ เพื่อลดปัญหาอีกมากในวันข้างหน้า