讓Microsoft 365(Teams)的身分驗證支援2FA(Two-Factor Authentication)

前面說過，最近因為WFH的關係，協助了一些公司將許多地端的OA相關應用移動到像是Microsoft 365、teams、與Azure等雲端環境上，以確保萬一封城或是台灣大規模分區停電下，企業主要服務依舊可以透過雲端來存取和運行。也因為如此，上次和大家分享了如何在家裡透過VPN連上Azure，以安全的方式來存取雲端資源。

但除了讓用戶走VPN去存取雲端資源，以避免讓雲端上的資料或服務公開在網際網路上(讓駭客當箭靶)，另外一個非常基本卻重要的機制，是使用M365/Teams/Azure等雲端服務的企業不該忽略的，也就是2FA(Two-Factor Authentication)。

很多企業用戶可能根本不知道，瀏覽器上常見的登入行為，本身就有機會造成資安疑慮的最大風險，只要用戶在不熟悉的電腦上登入(例如網咖、公用電腦、別人的筆電…)或是用了不熟悉的網路(像是車站、咖啡廳、或是網路上隨意搜尋到的免費WIFI分享網路)，都很可能在無意之間讓你的帳密外洩。

由於Azure和Microsoft 365(包含MS Teams)都是攤在網際網路上的服務，倘若用戶一不小心帳密外洩，那造成的風險恐怕也是不低的。

如何讓帳密更安全嚴謹的使用呢? 答案就是2FA(Two-Factor Authentication)，關於2FA的細節你很容易在網路上找到，這邊就不多提了，總之微軟除了讓用戶以帳密登入以外，還提供你多重的身分驗證機制，例如手機簡訊就是其中之一。

簡單的說，你可以將M365或是Azure帳密設定為 – 在陌生的電腦上登入時，即便正確輸入帳密，還得再透過手機簡訊進行2次驗證(也可以用App進行驗證)。如此一來，可以大幅增加駭客的攻擊難度，避免你在密碼不小心外洩(或被猜對)時，遭受到駭客的入侵。

讓admin開放此功能

設定的方式很簡單，首先，你必須讓M365(Teams)管理員幫你從後台開起這個功能，它位於M365的admin center–>設定–>組織設定–>多重要素驗證：

admin可以透過底下UI找到要開啟此功能的用戶，並且點選『啟用』即可：

你會看到底下畫面：

用戶設定2FA驗證(以手機簡訊為例)

啟用之後，下次該用戶成功登入後，就會發信自己被引導到底下畫面：

進入下一步之後，系統會讓你選擇第二重驗證方式：

你可以選擇行動電話驗證，輸入號碼並選擇使用簡訊驗證之後，按下『下一步』即可：

這時候，微軟會傳簡訊到你輸入的手機號碼上，請把簡訊中的數字輸入上圖畫面，並點選『驗證』鈕。

這時其實已經大致設定完畢，最後會出現底下畫面：

這是為了讓目前尚不支援2FA的環境可以有替代方案，直接點選上圖完成即口。

登入時

設定好之後，用戶的登入其實完全一樣，在都登入時的第一個畫面，都必須輸入帳號密碼：

但不同的是，當成功登入之後，若該電腦(設備)是第一次登入，則會跳出底下畫面：

這時快查看你的手機，你會發現手機上收到MS傳來的簡訊，其中包含六位數字代碼，請正確的輸入該六位數字代碼後，你才會獲得登入。

透過這樣的方式，你可以更安全的使用雲端的服務，即便萬一不小心密碼被猜中，你還有第二道防線"手機簡訊"，可以保護你的身分不致外洩。雖然很容易，但企業內卻有許多用戶沒有做這樣的設定。趁著WFH，快鼓勵企業用戶為自己的資安加上第二道鎖吧。

奉獻收據列印功能

當您將奉獻紀錄輸入到系統中之後(如何輸入奉獻收據?)，您就可以針對特定區間的奉獻，列印會友的奉獻收據。

若要列印奉獻收據，請進入『列印奉獻收據功能』：

在出現的畫面中，選擇奉獻『開始日期』與『結束日期』區間：

系統會找出這段區間中，所有的奉獻資料，並且依照奉獻編號做統計，列出每一個奉獻會友的奉獻總金額及明細。

例如，若以2019年度奉獻來說，你可以輸入底下區間作為條件：

系統將會產生一個 word 檔案，其中包含該區間每一位奉獻者的奉獻總金額，以及奉獻明細：

您只需要將其列印出來，就可以輕鬆地完成年度奉獻收據的印發了。

奉獻管理功能

每年教會都有奉獻收據列印的需求，現在，教會可以透過本系統輕鬆的列印年度或每月的奉獻收據。您只需將會友的奉獻紀錄，於收到奉獻後，輸入於系統之中。如此一來，除了便於隨時查詢統計之外，教會也可以依照需要，以年度或每月為單位，列印出所有會友的奉獻收據。

要使用本功能非常簡單，請在進入系統後，點選『輸入作業』：

您會看到底下的畫面，在這個畫面中，您可以輸入一筆奉獻紀錄。請注意底下的奉獻編號欄位：

該欄位是輸入會友的奉獻編號，我們建議您為每一位會友，都編一個唯一的奉獻編號，您可以在會友系統中進行這個設定：

原則上你可以用任何文數字建立這個奉獻編號，如果可以，我們會建議你採用身分證字號或統編，作為這個奉獻編號。

一旦會友設定有奉獻編號，則輸入奉獻資料時，只需要輸入奉獻編號，即可帶出姓名：

接著只需要把奉獻金額，輸入完畢之後，按下儲存就可以了。
如此一來，就可以逐一將會友的奉獻系統輸入完畢，完成後，未來若需要列印奉獻收據，只需要使用奉獻收據列印功能即可。

新朋友轉會友功能

現在，你可以從新朋友跟進的系統中，直接將資料轉檔到會友系統了。
請進入新朋友資料管理畫面：

您可以看到在列出的新朋友清單：

在維護新朋友的畫面中，你會看到『轉會友』這個按鈕，當某位跟進已久的新朋友，已經正式受洗(或是參與小組，依照貴教會的原則進行)，您就可以把該筆資料正式的納入會友名單中。

當你點選『轉會友』按鈕之後，會出現底下畫面：

若您確定該筆資料要轉入會友，請按下上圖紅色按鈕。該筆新朋友資料就會自動轉檔到會友系統中：

請注意，該筆紀錄轉入會友後，『資料共享小組』是繼承自新朋友名單的，意即，『資料共享小組』中的成員，都可以檢視和編輯該筆，請注意資料安全。

教會如何安全地使用ZOOM進行線上小組聚會

這篇文章先介紹如何使用ZOOM進行教會的線上小組聚會。

接著我們會一併討論最近坊間常提到的ZOOM安全性問題。

是否需要申請ZOOM帳號?

首先，線上小組聚會必須要有一個主持人，主持人必須先申請好ZOOM的帳號，其餘參與者其實無須帳號，只要在手機上或是PC/MAC/NB上安裝好ZOOM App(應用程式)即可。

首先看主持人如何申請ZOOM帳號?

我們建議到 https://zoom.us/ 申請，因為目前美國版的ZOOM帳號可以享有100人聚會免費的服務，由於COVID-19疫情的關係，目前也暫停40分鐘的限制，也就是100人以內的聚會幾乎是免費了。(當然你也可以付費每月15美元成為正式用戶，也是100人24hr內聚會免費，申請位置https://zoom.us/pricing)

如果你還沒有申請帳號，申請的位置如下： https://zoom.us/signup

申請帳號有兩種方式，可以透過上圖A，直接輸入你的email進行註冊，未來就使用帳號(email)與你自己設定的密碼登入即可。

另一種方式是上圖B，採用Google帳號或是FaceBook帳號整合(SSO)登入，如果你已經擁有Google/FB帳號，你可以直接選擇上圖B的方式，未來登入時，就會自動連線到Google/FB來登入，登入後一樣可以使用(放心，ZOOM網站不會知道你的Google/FB密碼，僅能取得你的email和基本資訊，像是頭像之類的)

申請完成之後，未來你就可以用您選擇的方式登入了。

如何安裝App?

由於不同的設備安裝的App不同，用戶可以依照自己的設備類型，在底下找到相對應的安裝程式位置：

Windows PC:
https://zoom.us/client/latest/ZoomInstaller.exe

蘋果iPhone/iPad:
  https://itunes.apple.com/us/app/id546505307

安卓Android:
https://play.google.com/store/apps/details?id=us.zoom.videomeetings

其他類型的設備可以參考 https://zoom.us/download#client_4meeting

安裝好之後…

安裝好之後，你應該會看到類似底下這樣的畫面(底下是手機版)：

底下是PC版：

安裝到這邊，其實一般與會者就可以使用了。當主持人在建立好會議之後，可以把會議連結(或會議編號與密碼)傳送給與會者。

如果與會者取得會議連結，只需要點選或用瀏覽器開啟即可加入會議。如果與會者取得會議ID與密碼，則只需要點選『加入會議』，並輸入會議ID與密碼即可(如果會議沒有密碼，則無需輸入，但我們不建議使用沒有密碼的會議)：

進入會議

當點選會議連結或輸入了正確的會議ID與密碼之後，將會看到底下畫面，則時候就已經成功加入會議了：

參與者可以透過下方面板來開啟或關閉麥克風、視訊鏡頭、或是檢視與會者、分享自己的畫面、或是邀請其他的與會者。

參與者也可以完全不管這些功能，交由主持人控制即可。

主持人的任務

ZOOM會議當中，主持人是相對重要的角色，有幾個任務必須透過主持人進行，首先，主持人必須申請帳號登入系統(當然參與者也可以有帳號並登入)，然後建立一個新會議：

建立好新會議之後，主持人必須把這個會議的ID與密碼提供給與會者，有幾個方式：

最簡單的方法是按下操作面板上的邀請鈕，接著會出現底下畫面：

你會在該畫面的左上與右下分別看到會議ID與密碼，將其發送給與會者即可。

怎麼發送呢?

最簡單的方式就是事先將所有要參與會議的與會者，先加入到LINE或FB的群組聊天視窗，這樣你直接在LINE群組內分享即可。當然，也可以透過email或手機簡訊發送給與會者。

上圖A的部分有一個複製鏈結，你也可以按下複製鏈結，ZOOM會把一個會議的超連結複製到你的電腦剪貼簿，像是底下這樣：

你也可以直接把上面這個連結透過LINE或FB、Email傳送給與會者，由於上面這個連結中內含了會議ID與編碼過的密碼，所以與會者如果已經安裝好ZOOM App，只需要點選該連結即可加入會議。(意即，只要知道此連結的人，不管有沒有ZOOM帳號都可加入會議)

總的來說，ZOOM是目前線上聚會App當中，操作起來相對簡單，且視訊品質較佳的解決方案，讀者可以依照自己的需求來使用。

關於ZOOM的安全性問題

最近您可能會看到幾篇文章，討論到ZOOM的資安問題:
https://technews.tw/2020/04/03/spacex-and-nasa-ban-zoom/
ttps://www.chinatimes.com/realtimenews/20200401003799-260412?chdtv
https://technews.tw/2020/04/02/attackers-can-use-zoom-to-steal-users-windows-credentials-with-no-warning/

上面是坊間目前提到的一些ZOOM的安全性議題。

上述文章中提到ZOOM有安全疑慮的根本原因，大多都是隨著便利性而來的，簡單的說就是，用戶使用上若是愈貪圖方便，可能會愈不安全…但其實，文章中大部分狀況幾乎都可以輕鬆地避免，最典型的例子之一就是沒有密碼的會議。

如果會議沒有密碼，當然就是任何知道該會議的不相關人員都可以進入，甚至駭客可以透過隨機猜測會議ID來嘗試登入，如此一來該會議自然是相對不安全的狀態。

因為偷偷參與會議的駭客不僅可以在會議中監看或錄影，也可以在聊天室中傳送一些不安全的連結誘使參與者點選(跟一般俗稱釣魚的email很像…)，導致不知情的與會者誤按連結，以至於傳送或下載了不安全的資料或程式(上面幾篇文章中所提到的大多數資安問題，都是這樣產生的…)

因此，我們不建議設定一個長時間使用且不改變的會議ID(很多人為了方便常這麼做)、且建議所有會議盡可能都要設置密碼。

另外，最好僅由主持人將會議連結或ID密碼傳送給LINE群組中的與會者即可，不建議與會者自行去邀請其他人參與(最新版的ZOOM加上了會議參與者必須由主持人逐一同意的預設設定，應該可以大幅度避免前面提到的幾個安全疑慮)。

除了主持人之外，會議的參與者當然也要警醒，會議聊天室中，不熟悉的人提供的連結千萬不要任意點選，甚至點選後下載執行程式或輸入密碼，這都是相當危險的行為。

最後，請盡可能持續更新App。

事實上，只要上了網際網路，肯定沒有人敢說100%絕對安全，大多所謂的安全性，都是相對的，例如Google和FB，最近其實都有類似底下這樣的資安疑慮:

長達15年的資安漏洞，Google坦承部分G suite用戶密碼從未加密

https://www.bnext.com.tw/article/53382/google-stored-g-suite-passwords-in-plain-text

FB又傳資安漏洞 6億用戶密碼被曝光

https://news.pts.org.tw/article/426426

但到底是否要因為這些資安問題改用其他解決方案? 就看你對該企業的信任程度而定。

大部分的資訊系統與App，針對所有已知的資安漏洞，都會透過持續的更新來解決。越多人使用的資訊產品，可能被發現的資安漏洞也就更多，而廠商是否有即時修復，用戶是否有即時更新，都是確保資訊安全的關鍵。

只要注意相關的問題，其實大部分具有資安疑慮的狀況都會被排除，使用者無須過度擔心。

ref: https://www.cw.com.tw/article/article.action?id=5099596

ref: https://www.setn.com/News.aspx?NewsID=721197

使用LINE進行遠端小組聚會

近期因為COVID-19新冠肺炎疫情之故，許多教會紛紛開始採用遠端方式進行小組聚會。

目前有幾個適合的工具，像是ZOOM、MS Teams、Google Meet、LINE…各有不同的優點與好處，本篇針對LINE的部分介紹使用方式如下。

採用LINE的好處

LINE主要的好處是幾乎每一位會友都已經安裝，因此無須額外教導會友安裝方式，另外就是可以完全免費使用。同時不管使用手機、平板、或PC/NB都可以使用。

使用LINE進行遠端聚會

在採用LINE進行遠端聚會時，最簡單的方式是把小組成員都先加入某一個LINE群組裡，然後在該群組的對談畫面中，直接按下群組右上角的通話鈕，接著會跳出底下的選單，請選擇『視訊通話』：

這樣就可以了，沒有其他任何額外的操作。

這樣就可以讓群組當中所有人進行視訊對談，目前上限是100人，可以完全免費使用。

需要分享投影片或是其他內容

如果小組聚會時，主持人需要分享投影片或是讀經資料之類的內容，則主持人(要分享的那個人)必須使用PC版登入並發起會議。

然後，在開啟的視訊會議畫面中，按下左下角的『分享螢幕畫面』按鈕，並選擇你要分享的螢幕即可(如果你有雙螢幕的話)：

接著主持人只需要在自己的電腦上開啟ppt或是word之類的程式，把要分享的內容打開即可。

就這樣，相當簡單唷。

因應疫情，目前LINE支援100人以內的免費視訊會議，對於不熟悉ZOOM或其他視訊會議軟體的會友來說，這不失為也是一個非常好的選擇。

[2019Q4代禱信]今年，您過得好嗎?

親愛的朋友們，平安。
感恩節剛過，在某些國家，現在還是感恩節假期。不知道您是否也還在假期的喜悅中?

今天，我們的系統增加了兩個功能，一個是會友系統的大批資料匯入，另一個，是我們承諾已久的奉獻管理功能。我們一直希望，透過這個免費的資訊系統，我們能讓更多的中小型教會，在沒有任何負擔的狀況下，透過更優質的資訊工具，讓牧者可以專心以祈禱、傳道為事。

不過，這份工作遠比我們想像的困難，從2010年到現在，將近十個年頭，從系統的發想到建構，我們走的不快，但不曾中斷，正如我們的系統上線以來，7x24全年運作，沒有一天停機。要持續保有這樣的品質，我們看見，真正的需要不是金錢或奉獻，而是有足夠的代禱托住我們。

從今年開始，我們發現更多的教會/機構開始慢慢體驗到，資訊系統可以為教會帶來相當大的幫助。同時，很多教會也開始使用『LINE@官方帳號』作為主要的通訊機制之一，我自己身為LINE API Expert，在今年，我們協助了許多機構在升級到官方帳號2.0之後，依舊可以免費發送大量訊息，同時我們也讓資訊系統更多的與LINE整合，讓機構可以在LINE官方帳號上直接實現裝備課程報名、簽到…等諸多功能。

天氣慢慢冷了，再過一個月，新的一年即將來到。我們很期待，在接下來的一年，將我們在業界所得到的技術與經驗，更多的服務眾教會，讓教會機構，能夠在資訊應用上有更堅強的後盾。而持續往這條路走，我們需要您的支持。最好的支持，就是您的記念與代禱。請為我們過去一年所領受的祝福獻上感恩，為接下來的一年能提供更優質的服務代禱。

最後

願神 賜福與您、和您的家庭。

光岩資訊 董大偉
2019/11/30

================================

免費申請使用系統: 請參考這裡