Institutional account

Studenții din cadrul Universității Tehnice „Gheorghe Asachi” din Iași beneficiază de acces la serviciile IT ale Universității, prin intermediul unui cont instituțional de utilizator TUIASI. Acest cont instituțional face parte din unul dintre domeniile:

• student.tuiasi.ro
• guest.tuiasi.ro – pentru studenții incoming Erasmus

Contul instituțional de utilizator TUIASI este activ cât timp utilizatorul este student al Universității Tehnice „Gheorghe Asachi” din Iași. Contul devine inactiv după încetarea relației contractuale dintre student și Universitate.

Accesul la următoarele servicii IT este permis, în baza contului instituțional / numelui de utilizator, prenume.nume, pentru toate categoriile de utilizatori:

• the wireless network in the teaching campus of the University: eduroam
• the campus network
• platforma de gestiune a școlarității
• the single-sign-on authentication system

Pentru serviciile externe, accesul este permis în baza contului instituțional extins, ce include și domeniul instituțional: prenume.nume@student.tuiasi.ro or prenume.nume@guest.tuiasi.ro pentru studenții Erasmus:

• eduroam wireless infrastructure in the country and abroad
• online platforms Google (Meet, Gmail, Drive, Calendar, Photos, Classroom) and Microsoft (Teams, Office 365)
• platformele online destinate studenților (GitHub Education, JetBrains, etc.)

Toți studenții din ciclurile de licență, masterat și doctorat beneficiază, de asemenea, de o adresă de e-mail de forma prenume.nume@student.tuiasi.ro / prenume.nume@guest.tuiasi.ro, ce poate fi accesată prin platforma Gmail.

For all user categories, the institutional account username is of the form firstname.lastname, includes all first names and all last names separated by hyphens, and does not contain diacritics. E.g:

• ion.pop
• ion-adrian.pop
• ion.pop-ionescu
• ion-adrian.pop-ionescu

Toate conturile de utilizator sunt create în sistemul de gestiune al identităților TUIASI, folosind un set de parole generate în mod automat, ce trebuie schimbate la prima accesare. Fiecare utilizator poate să își afle parola inițială folosind un set de informații din care o parte sunt cunoscute doar de către acesta. Pentru studenții Universității, modul de formare a parolei inițiale este:

• the first three letters of the institutional account (in lower case), for example: vas
• the last six digits of the Personal Identification Number (CNP), for example: 123456
• the last three letters of the username (in lower case), for example: scu
• by joining them, without spaces, the password is obtained: vas123456scu

It is possible for two or more users to have exactly the same name. In this situation one of the users will have an extra digit at the end of the username, for example: ion.pop1, with different initial passwords: ion123456op1. The change of the initial password is requested automatically, the first time the institutional account is accessed through one of the following methods:

• accesând secțiunea Autentificare în contul TUIASI din pagina de management a identității TUIASI, folosind contul instituțional TUIASI și parola inițială
• accesând oricare din platformele online de mai sus, folosind contul instituțional extins (prenume.nume@student.tuiasi.ro, prenume.nume@guest.tuiasi.ro), de unde este făcută redirectarea în mod automat către pagina de management a identității TUIASI, unde rămâne de introdus doar contul instituțional și parola inițială.

ATTENTION: Before setting up the OTP(One Time Password) code you need to make sure that the date and time zone of the mobile device is set to Automatically. This can be checked in ”Settings”>”General Management”>”Time and date”.

Step 1: Open a browser and access the institutional account administration page (https://sso.tuiasi.ro/ ). Click on "Autentificare în contul TUIASI" to open the authentication page and enter the data according to the previous section (Fig. 1).

Step 2: As instructed in Fig. 2, it is necessary to install an authentication application on the phone, such as Google Authenticator, which facilitates two-step authentication. Any login to the institutional account will require an OTP code, which can be found in this application.

Step 3: Open the Google application ”Play Store”, enter in the search bar ”Google Authenticator” and press the button ”Install”(Fig. 3). After installing the application, press the button ”Open” to open it (Fig. 4).

Step 4: When opening the application for the first time, it is necessary to press ”Get started”(Fig. 5) și ne putem conecta cu un cont personal (altul decât cel instituțional).

Step 5: La pasul următor apăsăm pe semnul plus („+”) din colț dreapta jos din aplicația Authenticator și alegem a doua opțiune ”Scan a QR code”(Fig. 6). Atenție: Dacă urmați toți acești pași având acces doar la telefon (fără un laptop sau un calculator în față) apăsați pe prima opțiune ”Enter a setup key”(Fig. 6).

Step 6:

• Daca ați ales opțiunea ”Scan a QR code” scanați direct codul QR (similar cu cel din Fig. 2).
• Dacă ați ales opțiunea ”Enter a setup key”, apăsați sub codul QR pe textul „Unable to scan?”/”Imposibil de scanat?” și vi se va afișa o ‘cheie’ în locul codului QR. Trebuie să copiați acea cheie și să o introduceți în aplicația Authenticator în câmpul corespunzător.

În urma oricărei din cele 2 opțiuni se va afișa în aplicație un cod OTP (one-time password). Acest cod, numit și cod unic, se schimbă la fiecare 30 de secunde. Fiecare cod este valabil doar în cele 30 de secunde cât este afișat pe ecran.

IMPORTANT: Pentru a finaliza configurarea codului unic este necesar să copiați codul unic din aplicație, să vă intoarceți la pagina în care se afla codul QR și, în josul paginii, să îl introduceți pentru prima dată în câmpul „One-time code” și să dați un nume oarecare pentru dispozitivul utilizat în câmpul ”Device Name”.

Step 5: Scanarea codului QR se face o singură dată, iar la următoarele autentificări în contul instituțional este suficient introducerea datelor de conectare și a noului cod unic regăsit în Google Authenticator, atunci când acesta este cerut (Fig. 8). Fiecare cod este valabil aproximativ 30 de secunde, după care se generează unul nou.

Resetting the OTP code: If, for various reasons, you no longer have access to the OTP code and want to reset it, it is necessary to reset your password according to the section ”Password reset”.

După ce urmați pașii de resetare a parolei, și vi se afișează codul QR de scanat, urmați cu atenție pașii de la secțiunea ”Setare cod unic” (de la pasul 5).

După ce ați finalizat pașii anteriori și ați reușit să vă autentificați, dacă ați observați că aveți mai multe coduri configurate, puteți șterge din acestea din setările contului urmând pașii de la secțiunea ”Ștergerea unei instanțe OTP”.

Step 1: We open a browser and access the institutional account management (SSO) page. Click on "Login to the TUIASI account" to open the login page (Fig. 1).

Step 2: We open the password reset page by going to "Forgot your password?" under the field "Password" (Fig. 2).

Step 3: In the newly opened page, enter your username (institutional account address up to @) in the field "Username" and click on button "Send" (Fig. 3).

Step 4: Pe adresa personală (@gmail, @yahoo etc.) atașată contului vom primi un e-mail cu un link generat automat pentru a putea reseta parola (Fig. 4).

În cazul în care dispuneți de o cheie de securitate YubiKey, aceasta poate fi configurată la cont urmând pașii de aici pentru a facilita autentificarea la contul instituțional fără parolă (passwordless) și fără cod OTP.

ATTENTION: Acești pași pot fi urmați doar dacă vă puteți conecta la contul instituțional și codul unic funcționează. Dacă nu funcționează codul unic trebuie să urmați pașii de la secțiunea Reset the OTP code.

If you want to remove an OTP instance associated to the account, you can do it by accessing the page https://sso.tuiasi.ro/ și apoi, după conectare, din meniul „Securitatea Contului” > „Autentificare” > „Autentificare in 2 pasi”. After that, you can also remove the old code from the Authenticator app by swiping the code to the left within the app.