教職員 Wi-Fi 安裝說明

教職員 Wi-Fi 使用學校 Google 帳號登入：帳號是 打卡號碼@hdsh.ilc.edu.tw，密碼就是 Google 密碼。各棟的 Wi-Fi 名稱如下，三個用同一組帳密：

大樓	Wi-Fi 名稱
春風樓（A 棟）	staffwifi-a-sso
化育樓（B 棟）	staffwifi-b-sso
靜音書坊棟（C 棟）、生科教室棟（D 棟）	staffwifi-cd-sso

每台裝置只需設定一次，各棟會一起設定好。安裝檔會鎖定學校的伺服器憑證，確保密碼只會送到學校的伺服器；請一定使用本頁的檔案，不要在手機上自行選「不驗證」或「信任」其他憑證。這些檔案都不含任何密碼。

下載

裝置	檔案
iPhone、iPad、Mac	staffwifi-sso.mobileconfig（請用 Safari 開啟本頁再點）
Windows 10／11 筆電	staffwifi-sso-windows.zip
Android 手機	hdsh-radius-ca.crt（學校伺服器憑證）

學校配發、已由資訊組統一派送設定的 iPad 不必下載，請直接看學校 iPad。

iPhone／iPad／Mac

1. 若之前曾手動連過 staffwifi-a-sso、staffwifi-b-sso 或 staffwifi-cd-sso，請先到「設定 → Wi-Fi」，點該網路右側 ⓘ →「忘記此網路」。裝過舊版描述檔的，直接安裝新版即可取代。
2. 用 Safari 開啟本頁，點上方的 staffwifi-sso.mobileconfig，出現詢問時按「允許」。（Chrome、LINE 內的瀏覽器無法安裝；也可以把檔案用 AirDrop 傳到手機，或以 Email 附件寄給自己、用內建「郵件」App 開啟。）
3. 畫面出現「已下載描述檔」後，開啟「設定」，點最上方的「已下載描述檔」（或「一般 → VPN 與裝置管理」）。
4. 點右上角「安裝」，輸入手機密碼。看到「未簽署」及憑證警告是正常的，繼續按「安裝」。
5. 依提示輸入使用者名稱 打卡號碼@hdsh.ilc.edu.tw 與 Google 密碼，按「下一步」完成（若每個 Wi-Fi 各問一次，都輸入相同的帳密）。
6. 到各棟即會自動連上該棟的 Wi-Fi，連線時不會再詢問帳密。

描述檔已預設關閉此網路的「私密 Wi-Fi 位址」，網路設定頁出現隱私提醒屬正常現象。Mac 也用同一個檔案：下載後雙擊，再到「系統設定 → 描述檔」安裝。

安裝後這三個 Wi-Fi 會列在「設定 → Wi-Fi」右上角「編輯」的已知網路清單最下方「受管理的網路」區，無法在那裡「忘記此網路」。要移除時，到「設定 → 一般 → VPN 與裝置管理」點「慧燈中學 staffwifi-a-sso / b-sso / cd-sso」描述檔 →「移除描述檔」，三個 Wi-Fi 與學校憑證會一起移除。

Windows 10／11 筆電

1. 下載 staffwifi-sso-windows.zip，在檔案上按右鍵 →「解壓縮全部」。不要直接在壓縮檔裡點兩下，裡面三個檔案（GO.bat、Add-StaffWifiSso.ps1、hdsh-radius-ca.crt）必須一起解壓縮到同一個資料夾。
2. 開啟解壓縮出來的資料夾，雙擊 GO.bat。若出現 Windows 保護提示，按「其他資訊 → 仍要執行」。
3. 若電腦上已有 staffwifi-a-sso、staffwifi-b-sso 或 staffwifi-cd-sso 設定，會詢問是否刪除重做：選「是」重新設定；選「否」結束，不做任何變更。
4. 在帳密視窗輸入 打卡號碼@hdsh.ilc.edu.tw 與 Google 密碼（只輸入打卡號碼也可以，程式會自動補上網域）。
5. 若跳出「安全性警告：您即將安裝憑證⋯HDSH RADIUS CA」，請按「是」。
6. 程式顯示「已加入 Wi-Fi 設定⋯」後，按任意鍵關閉視窗。到各棟會自動連上。

帳密只存在這台電腦、執行程式的 Windows 帳號底下，不會寫入任何檔案。若電腦有多個 Windows 帳號，每個帳號要各執行一次。

Android 手機

Android 無法使用描述檔，需手動設定。各廠牌選單名稱略有不同。

1. 下載 hdsh-radius-ca.crt 到手機。
2. 開啟「設定 → 安全性（或 生物辨識和安全性）→ 加密與憑證／其他安全性設定 → 安裝憑證 → Wi-Fi 憑證」，選取剛下載的檔案，名稱填 HDSH RADIUS CA。
3. 回到 Wi-Fi 清單，點所在那棟的 staffwifi-a-sso（春風樓）、staffwifi-b-sso（化育樓）或 staffwifi-cd-sso（靜音書坊棟、生科教室棟），依下表填寫後按「連線」。其他棟到現場時再用同樣方式設定一次。

欄位	填寫內容
EAP 方法	TTLS（預設是 PEAP，一定要改）
階段 2 驗證	PAP
CA 憑證	HDSH RADIUS CA（不可選「使用系統憑證」或「不驗證」）
網域	wifi-radius.hdsh.ilc.edu.tw
身分	打卡號碼@hdsh.ilc.edu.tw
匿名身分	留空
密碼	Google 密碼
進階 → MAC 位址類型（建議）	使用裝置 MAC

學校 iPad

學校管理的 iPad 已由資訊組統一派送設定，不必自行安裝。設定裡只預填了「@hdsh.ilc.edu.tw」，第一次在各棟點選該棟的 Wi-Fi 時（每個 Wi-Fi 各一次），請補上自己的打卡號碼：

1. 到任一棟，開啟「設定 → Wi-Fi」，用手指點選該棟的 staffwifi-a-sso、staffwifi-b-sso 或 staffwifi-cd-sso（不要等它自動連線）。
2. 在跳出的視窗中，使用者名稱已帶入「@hdsh.ilc.edu.tw」，在「@」前面補上打卡號碼；密碼輸入 Google 密碼，按「加入」。
3. 連上後密碼會被記住，之後在這一棟都會自動連線。第一次到其他棟時再做一次。

輸入帳密之前，iPad 會在背景自動嘗試連線而失敗，Wi-Fi 列表可能顯示「無法加入此網路」，這是正常的。只要依上述步驟手動點選一次即可；若沒有跳出帳密視窗，先點選其他網路，再點回原來的網路。

更改 Google 密碼之後

裝置記住的是設定時輸入的密碼。改了 Google 密碼之後，裝置會先用舊密碼自動連線而失敗，請依下列方式更新：

• iPhone（自行安裝描述檔）：連線失敗時會跳出密碼視窗，輸入新密碼即可，不需重裝描述檔。若一直顯示「無法加入此網路」而沒有跳出視窗，到「設定 → 一般 → VPN 與裝置管理」移除「慧燈中學 staffwifi-a-sso / b-sso / cd-sso」描述檔，再依上方步驟重新安裝。
• 學校 iPad：到「設定 → Wi-Fi」點選所在那棟的 staffwifi-a-sso、staffwifi-b-sso 或 staffwifi-cd-sso，在跳出的視窗輸入新密碼；其他棟到現場時同樣再輸入一次。仍連不上請洽資訊組。
• Windows：若跳出登入視窗就輸入新密碼；沒有的話重新執行 GO.bat，選「是」重做。
• Android：在 staffwifi-a-sso、staffwifi-b-sso、staffwifi-cd-sso 的「修改網路」中各更新一次密碼。

同一個帳號若有多台裝置（手機、筆電、iPad），每一台都要更新。

連不上時

狀況	處理方式
顯示「無法加入網路」或密碼錯誤	確認帳號是完整的 打卡號碼@hdsh.ilc.edu.tw，並重新輸入 Google 密碼（注意大小寫與多餘空白）。
改了 Google 密碼後連不上	依「更改 Google 密碼之後」更新每台裝置上存的密碼。
Android 一直連不上	確認 EAP 方法是 TTLS、階段 2 驗證是 PAP、網域已填寫。
學校 iPad 顯示「無法加入此網路」	尚未輸入帳密前的正常現象。到「設定 → Wi-Fi」手動點選該棟的 Wi-Fi，補上打卡號碼並輸入密碼；沒有跳出視窗時，先點其他網路再點回來。
iPhone 手動加入後無法連線	iPhone 必須安裝描述檔，手動加入無法使用。請先「忘記此網路」再安裝。
不在春風樓、化育樓、靜音書坊棟、生科教室棟	目前只有這四棟有此 Wi-Fi：春風樓 staffwifi-a-sso、化育樓 staffwifi-b-sso、靜音書坊棟與生科教室棟 staffwifi-cd-sso。

以上仍無法解決，請洽資訊組，並告知裝置類型與連線時間。