คู่มือตั้งค่า MFA สำหรับ Dr.module

1. ใครต้องตั้งค่า

ผู้ที่มีสิทธิ์เข้า Dr.module จากนอกโรงพยาบาลต้องตั้งค่า MFA ผู้ที่ใช้งานเฉพาะภายในโรงพยาบาลยังเข้าสู่ระบบตามปกติ

ควรตั้งค่าให้เสร็จก่อนวันที่มีผลบังคับ หากยังไม่ตั้งค่า เมื่ออยู่นอกโรงพยาบาลระบบจะไม่อนุญาตให้เข้าสู่ระบบ

2. เลือกวิธียืนยันตัวตน

เลือกตั้งค่าวิธีใดวิธีหนึ่งได้ตามสะดวก หรือตั้งค่าทั้งสองวิธีหากต้องการมีช่องทางสำรอง

ติดตั้งแอป Authenticator

Google Authenticator

ผู้พัฒนา: Google LLC

คู่มือนี้ใช้ Google Authenticator เป็นตัวอย่าง

Google Play (Android)

App Store (iPhone)

ใช้ Microsoft Authenticator, 2FAS หรือแอปที่รองรับมาตรฐาน TOTP ซึ่งมีอยู่แล้วในมือถือแทนได้

3. ตั้งค่าด้วยแอป Authenticator

1. เชื่อมต่อเครือข่ายโรงพยาบาล แล้วเข้าสู่ Dr.module ตามปกติ
2. กดเมนูจุดสามจุดข้างชื่อผู้ใช้ แล้วเลือก ตั้งค่าการยืนยันตัวตน 2 ขั้นตอน (MFA)

3. ที่แถว ยืนยันด้วยแอป Authenticator กด ตั้งค่า แล้วกรอก Password ของ Dr.module อีกครั้ง
4. ใน Google Authenticator กดปุ่มเพิ่มบัญชี เลือกสแกน QR แล้วสแกน QR ที่ Dr.module แสดง

5. แอปจะแสดง OTP ตัวเลข 6 หลัก กรอก OTP นั้นใน Dr.module แล้วกด ยืนยัน
6. เมื่อเห็นข้อความ “ตั้งค่า MFA สำเร็จ” จึงปิดหน้าต่างได้

หน้าตั้งค่าแบ่งเป็น 2 แถว คือ ยืนยันด้วยแอป Authenticator และ ยืนยันด้วย Email แต่ละแถวแสดงสถานะและปุ่มของวิธีนั้น เมื่อตั้งค่าแล้ว ปุ่มของแอปจะเปลี่ยนเป็น ตั้งค่าใหม่ และ ปิด ส่วน Email จะเปลี่ยนเป็น ยืนยัน / เปลี่ยน Email และ ปิด

หากปิดวิธียืนยันตัวตนวิธีสุดท้าย บัญชีจะเข้าใช้งานจากนอกโรงพยาบาลไม่ได้จนกว่าจะกลับมาตั้งค่าใหม่จากเครือข่ายโรงพยาบาล ระบบจะแจ้งเตือนก่อนยืนยันปิด

ช่อง Email ในแถวที่สองเป็นค่าเดียวกับในเมนู สมัครรับข่าวสาร กรอกหรือแก้จากหน้าใดก็อ่านค่ากลางเดียวกัน

กลับไปหน้า Dr.module

4. ตั้งค่ารับ OTP ทาง Email

1. เชื่อมต่อเครือข่ายโรงพยาบาล แล้วเข้าสู่ Dr.module ตามปกติ
2. กดเมนูจุดสามจุดข้างชื่อผู้ใช้ เลือก ตั้งค่าการยืนยันตัวตน 2 ขั้นตอน (MFA) แล้วดูแถว ยืนยันด้วย Email

3. ตรวจหรือกรอก Email ที่จะใช้รับ OTP ซึ่งเป็นค่าเดียวกับเมนูสมัครรับข่าวสาร หากแก้ไขให้กด บันทึก แล้วกด ยืนยัน Email นี้ หากกดยืนยันโดยยังไม่ได้บันทึก ระบบจะบันทึก Email ให้ก่อนโดยอัตโนมัติ
4. กรอก Password ของ Dr.module อีกครั้ง แล้วกด ส่ง OTP ไปที่ Email
5. เมื่อ dialog ยืนยัน Email ที่ใช้รับ OTP เปิดขึ้น ให้เปิด Email ฉบับล่าสุด กรอก OTP 6 หลัก แล้วกด ยืนยัน เมื่อเห็นข้อความว่าตั้งค่าสำเร็จจึงปิดหน้าต่างได้

OTP สำหรับยืนยัน Email มีเวลานับถอยหลังบนหน้าจอ หากหมดอายุหรือไม่ได้รับ OTP ให้กดยกเลิก แล้วเริ่มยืนยัน Email ใหม่อีกครั้ง

Email ที่ผู้ใช้กรอกเป็นข้อมูลกลาง แต่ระบบเก็บ Email ที่ผ่านการยืนยันสำหรับรับ OTP แยกไว้อีกชั้นเพื่อความปลอดภัย โดยผูกกับรหัสแพทย์ หากมีหลาย Username ที่ใช้รหัสแพทย์เดียวกัน ทุก Username จะใช้ Email และสถานะยืนยันร่วมกัน

การแก้ Email กลาง — ไม่ว่าจากหน้าตั้งค่า MFA หรือจากเมนู สมัครรับข่าวสาร — จะยกเลิกการยืนยัน Email เดิมทันที จึงทำได้เฉพาะจากในเครือข่ายโรงพยาบาล Email เดิมจะรับ OTP ไม่ได้อีก อุปกรณ์ที่เคยจำไว้จากการยืนยันทาง Email ถูกเพิกถอน และการเข้าใช้งานจากนอกโรงพยาบาลที่ยังค้างอยู่จะถูกตัด การเปลี่ยนปลายทาง OTP ไปที่ Email ใหม่ยังต้องทำจากในเครือข่ายโรงพยาบาล ที่แถว ยืนยันด้วย Email กด ยืนยัน / เปลี่ยน Email และยืนยัน OTP ใหม่ให้สำเร็จ

MOPH Health ID

หมอพร้อม

ผู้พัฒนา: กระทรวงสาธารณสุข

Google Play (Android)

App Store (iPhone)

เมื่อยืนยันตัวตนผ่าน Health ID ระบบจะส่ง OTP ไปที่แอป หมอพร้อม ที่ผูกกับบัญชีของท่าน

ตรวจสอบหรือสมัคร Health ID ที่ moph.id.th/register และ Provider ID ที่ provider.id.th

5. เมื่อเข้าใช้งานจากนอกโรงพยาบาล

ใช้แอป Authenticator

1. กรอก Username และ Password ตามปกติ
2. เปิดแอป Authenticator แล้วกรอก OTP 6 หลักที่กำลังแสดง
3. หากเป็นเครื่องส่วนตัว สามารถเลือก จำอุปกรณ์นี้ 30 วัน ได้ ห้ามเลือกบนเครื่องส่วนกลางหรือเครื่องที่ใช้ร่วมกับผู้อื่น

การจำอุปกรณ์มีอายุคงที่ 30 วันนับจากการยืนยัน MFA ครั้งนั้น ไม่ต่ออายุอัตโนมัติ การออกจากระบบ เปลี่ยน Password ปิด MFA หรือให้ผู้ดูแลรีเซ็ต จะยกเลิกอุปกรณ์ที่จำไว้

ทาง Email

1. กรอก Username และ Password ตามปกติ
2. หากตั้งค่าไว้ทั้งสองวิธี ให้กด ไม่มีแอป Authenticator? ส่ง OTP ไปที่ Email หากตั้งค่า Email ไว้วิธีเดียว ระบบจะแสดงหน้ารับ OTP ทาง Email ให้ทันที จากนั้นกด ส่ง OTP ไปที่ Email
3. เปิด Email ฉบับล่าสุด แล้วกรอก OTP 6 หลัก โดย OTP เดิมจะใช้ไม่ได้ทันทีเมื่อขอ OTP ใหม่
4. หากเป็นเครื่องส่วนตัว สามารถเลือก จำอุปกรณ์นี้ 30 วัน ได้เช่นเดียวกับการใช้แอป Authenticator ห้ามเลือกบนเครื่องส่วนกลางหรือเครื่องที่ใช้ร่วมกับผู้อื่น

หลังระบบส่ง OTP หน้าจอจะแสดง Email แบบปิดบังบางส่วน เวลาที่ OTP ใช้ได้ และเวลารอสำหรับขอ OTP ใหม่ ให้ใช้ OTP จาก Email ฉบับล่าสุดเท่านั้น

เงื่อนไขการจำอุปกรณ์เหมือนกันทั้งสองวิธี คือมีอายุคงที่ 30 วัน ไม่ต่ออายุอัตโนมัติ และถูกยกเลิกเมื่อออกจากระบบ เปลี่ยน Password ปิด MFA หรือให้ผู้ดูแลรีเซ็ต

แต่ละ session จากภายนอกใช้งานได้สูงสุด 24 ชั่วโมง เมื่อหมดอายุต้องเข้าสู่ระบบใหม่

6. แก้ปัญหา