MotionPro 账号密码登录：与组织统一身份系统的关系

MotionPro 账号从哪来

MotionPro 本身不提供用户注册功能。所有登录账号都是组织 IT 部门预先配置或与统一身份系统集成的。这是 MotionPro 与消费级 VPN 的一个核心差异：

不同场景下的账号来源

高校场景

MotionPro 账号通常是校园统一身份认证系统的账号：

• 学生：学号（如 20231001）+ 门户密码
• 教师/员工：工号（如 T00123）+ 门户密码
• 部分高校的账号规则：邮箱的用户名部分（如邮箱 zhang@example.edu.cn → 账号 zhang）

密码就是校园门户密码——不是 MotionPro 单独的密码。所以改密码要去校园门户改，MotionPro 本身没有密码修改功能（除非网关配置了自助密码修改入口）。

企业场景

MotionPro 账号通常是企业 Active Directory（AD）或 LDAP 目录服务里的账号：

• 账号就是 Windows 域账号
• 密码就是域密码
• 密码过期策略、复杂度策略由域控统一管理

外包/合作方场景

IT 可能为外部合作者单独创建 VPN 账号（如外包工程师的临时账号），这些账号可能：

• 有更短的过期时间（如每月必须续期）
• 有更窄的网段访问权限
• 独立于 AD 目录（在 AG 网关本地数据库里创建）

MotionPro 的密码处理

MotionPro 客户端在密码处理上有以下行为：

• 加密传输：密码通过 SSL/TLS 隧道加密发送到 AG 网关，不会明文传输
• 本地保存可选：桌面端可以选择"记住密码"，保存到本地加密存储中；移动端通常不自动保存
• 不自动填充：MotionPro 不会读取浏览器或系统的密码管理器，也不会自动填充——需要用户手动输入
• 密码更新后自动生效：如果在组织门户/AD 里改了密码，下次用 MotionPro 登录时用新密码即可

常见密码相关问题

反复弹出密码输入框 / 反复认证

可能原因：

1. 密码确实输错了——先确认密码是否正确，可以去组织门户登录试试
2. 账号已过期——某些组织的临时 VPN 账号有有效期，过期后需要重新申请
3. 双因素认证超时——如果同时启用了短信/OTP，确认第二因素没有错过
4. 被锁了——多次密码错误可能触发账号锁定策略，需要联系 IT 解锁

登不上但组织门户能登录

可能原因：

• VPN 账号被单独禁用了（组织门户能登录，但 VPN 权限被回收）
• AG 网关的 AD/LDAP 同步有延迟，新改的密码还没同步到网关

解决：联系 IT 部门确认 VPN 权限和账号状态。

密码过期后无法登录

MotionPro 不会提示"请修改密码"——密码过期后登录会直接被拒绝。解决方法：

1. 去组织的自助密码修改页面（通常在门户或 IT 服务台）
2. 修改密码后用新密码登录 MotionPro
3. 部分 AG 网关配置了首次登录强制改密码——在 SMX v11 环境下，MotionPro Plus 客户端不支持首次登录改密码（已知限制）