Multi-faktor-verifikasieveranderinge
“
Produk inligting
Spesifikasies:
- Produknaam: Multi-faktor-verifikasie verander vinnig
Verwysingsgids - Weergawe: 1.24
- Laas opgedateer: November 2024
Produkgebruiksinstruksies
Inleiding:
Om sekuriteit en voldoening aan GSA POAM Verizon te verhoog
OSS-C-2021-055 verander, die multi-faktor verifikasie/aanmelding
proses vir die WITS 3-portaal word opgedateer. Die nuwe proses
behels Yubikeys-, DUO- en PIV-kaarte vir verifikasie.
Stawingsproses:
Vanaf die week van 17 Februarie 2025 word van gebruikers vereis om
kies een van die volgende verifikasiemetodes: Yubikey, DUO
Selfoon, of PIV/CAC. Totdat PIV/CAC opgestel is, kan gebruikers One Time gebruik
Wagkode (OTP) per e-pos tydelik.
Opstel instruksies:
Vir vrae of om jou keuse te verander, kontak die WITS 3
Hulptoonbank by 1-800-381-3444 of ServiceAtOnceSupport@verizon.com.
Nadat u 'n keuse gemaak het, volg die instruksies hieronder:
Versoek Yubikey:
- Gaan na die WITS 3-portaal en meld aan.
- Kies Yubikey en klik Submit.
- Klik Gaan voort na die suksesboodskap om toegang tot die portaal te kry
tuisblad.
Bestel Yubikey:
- Gaan na die WITS 3-portaal en meld aan.
- Kies Yubikey en klik op Volgende.
- Verskaf die versendingsadres soos gevra.
Gereelde vrae
Gereelde vrae:
- Q: Wat is die veranderinge in multi-faktor
verifikasie? - A: Die veranderinge behels die verskuiwing van e-posgebaseerd
OTP na Yubikeys-, DUO- en PIV-kaarte vir verbeterde sekuriteit en
voldoening aan NIST-riglyne.
"`
Federale kliënt opleiding
Multi-faktor-verifikasieveranderings Vinnige verwysingsgids
Weergawe 1.24 Laas opgedateer November 2024
© 2024 Verizon. Alle regte voorbehou. Die Verizon name en logo's en alle ander name, logo's en slagspreuke wat Verizon se produkte en dienste identifiseer, is handelsmerke en diensmerke of geregistreerde handelsmerke en diensmerke van Verizon Trademark Services LLC of sy affiliasies in die Verenigde State en/of ander lande. Alle ander handelsmerke en diensmerke is die eiendom van hul onderskeie eienaars.
Weergawe geskiedenis
Weergawe datum
1.24
November 2024
Beskrywing van veranderinge Aanvanklike dokument
Federale kliënt opleiding
Multi-faktor-verifikasieveranderings Vinnige verwysingsgids
2
Federale kliënt opleiding
Inhoudsopgawe
Weergawegeskiedenis …………………………………………………………………………………………………………………………………………………2 Inhoudsopgawe ………………………………………………………………………………………………………………………………………..3 Eiendomsverklaring …………………………………………………………………………………………………………………………………………………4 Inleiding ………………………………………………………………………………………………………………………………………………..5
Gereelde Vrae (Gereelde Vrae) …………………………………………………………………………………………………………………. 5 Versoek Yubikey …………………………………………………………………………………………………………………………………………………6
Bestel Yubikey……………………………………………………………………………………………………………………………………………….. 7 Registreer Yubikey …………………………………………………………………………………………………………………………………………………. 10 Versoek DUO Mobile ………………………………………………………………………………………………………………………………… 15 DUO Mobile Opstelling ………………………………………………………………………………………………………………………………….. 16 Versoek PIV/CAC………………………………………………………………………………………………………………………………………………….. 20 Kliëntediens…………………………………………………………………………………………. 22 WITS 3 Hulptoonbank ………………………………………………………………………………………………………………………………………….. 22
Multi-faktor-stawingveranderings Vinnige verwysingsgids 3
Federale kliënt opleiding
Eiendomsverklaring
VERIZON VERTROULIK: Die ingeslote materiaal is EIENDOMS EN VERTROULIK en vrygestel van openbare vrystelling ingevolge die Wet op Vryheid van Inligting (FOIA), 5 USC § 552(b)(4). Stel Verizon in kennis voordat jy op enige FOIA-versoek vir hierdie materiaal reageer. Hierdie materiaal, hetsy skriftelik of mondelings aan jou verskaf, is die uitsluitlike eiendom van Verizon en mag nie gebruik word anders as soos beskryf in hierdie materiaal of om Verizon se dienste of albei te evalueer nie. Moenie hierdie materiaal deur jou organisasie aan jou werknemers sirkuleer nie, tensy hulle 'n behoefte het aan hierdie inligting of aan enige derde partye sonder Verizon se uitdruklike skriftelike toestemming.
Multi-faktor-stawingveranderings Vinnige verwysingsgids 4
Federale kliënt opleiding
Inleiding
Om sekuriteit en voldoening aan GSA POAM te verhoog, word Verizon OSS-C-2021-055 veranderinge aan die multi-faktor-verifikasie-/aanmeldproses vir die WITS 3-portaal aangebring.
Verizon het 'n vereiste om te migreer vanaf e-pos-gebaseerde eenmalige wagkodes (OTP). OTP voldoen nie meer aan NIST 800-63 Digital Identity-riglyne nie. Met 'n migrasie vanaf OTP, het Verizon gekies om Yubikeys-, DUO- en PIV-kaarte te implementeer. OTP is opgeskort en voldoen nie aan nie. As 'n agentskap kies om die sekuriteitsrisiko te aanvaar om voort te gaan om e-posgebaseerde OTP te gebruik, sal Verizon voortgaan om die agentskap se begeertes te ondersteun met gedokumenteerde aanvaarding van risiko.
Skakel die FAQ vir 800-63-vereistes: pages.nist.gov/800-63-FAQ/#q-b11
Huidige stawing vereis die gebruik van 'n eenmalige wagwoord (OTP) per e-pos. Vanaf die week van 17 Februarie 2025 vereis die nuwe stawingsproses die keuse van een van die volgende:
· Yubikey Yubikey is 'n USB-hardeware-gebaseerde sekuriteitstoestel wat in die rekenaar geplaas word. Jy het die opsie om óf 'n USB-A (YubiKey 5 NFC FIPS), USB-C (YubiKey 5C NFC FIPS) of USB-C (YubiKey 5C FIPS) toestel te kies wat deur Verizon verskaf word.
· DUO Mobile Die gratis DUO-toepassing kan na jou mobiele toestel afgelaai word vanaf jou Android Play Winkel, Apple App Store, ens. DUO gebruik eenmalige kodes wat verval wanneer dit gebruik word. As 'n opsie, genereer verskeie kodes om deur die dag gebruik te word. Gebruik die DUO-kodes in die volgorde waarin hulle gegenereer is; enige kodes wat voorheen geskep is, sal verval.
· PIV (Personal Identity Verification) / CAC (Common Access Card) PIV/CAC word deur jou agentskap uitgereik. Dit word in die rekenaar geplaas en vereis 'n geldige sertifikaatnaamkeuse. Agentskapkoördinasie sal vereis word om hierdie metode te gebruik.
Totdat PIV/CAC opgestel is, kan agentskapgebruikers voortgaan om by die WITS 3-portaal aan te meld met behulp van One Time Wagcode (OTP) tydelik per e-pos.
Vir vrae of om jou keuse te verander, kontak die WITS 3 Hulptoonbank by 1-800-381-3444, opsie 6, of ServiceAtOnceSupport@verizon.com. Nadat u 'n keuse gemaak het, gebruik die instruksies in die ooreenstemmende afdelings hieronder om die opstelling vir Yubikey, DUO Mobile of PIV/CAC te voltooi.
Gereelde vrae (Gereelde Vrae)
1. Waar kan ek die tegniese besonderhede vir Yubikey vind? · Yubikey tegniese besonderhede kan wees viewed hier: https://docs.yubico.com/hardware/yubikey/yktech-manual/yk5-intro.html#yubikey-5-fips-series
2. Waar kan ek die tegniese besonderhede vir DUO Mobile kry? · DUO Mobile tegniese besonderhede kan wees viewed hier: https://duo.com/docs/duoweb-v2#oorview
Multi-faktor-stawingveranderings Vinnige verwysingsgids 5
Federale kliënt opleiding
Versoek Yubikey
Gebruik die instruksies in hierdie afdeling om 'n Yubikey-toestel aan te vra, te bestel en te registreer. 1. Gaan na die WITS 3-portaal en meld aan. Die Multi-Factor Authentication (MFA) pop-up boodskap verskyn.
2. Kies Yubikey. 3. Klik Submit.
Suksesboodskap verskyn.
Figuur 1: MFA Boodskap
Figuur 2: Suksesboodskap
4. Klik Gaan voort. Die WITS 3-portaaltuisblad word vertoon.
Multi-faktor-verifikasieveranderings Vinnige verwysingsgids
6
Bestel Yubikey
Gebruik die volgende instruksies om 'n Yubikey-toestel te bestel. 1. Gaan na die WITS 3-portaal en meld aan. Kies yubikey-skermvertonings.
Federale kliënt opleiding
Figuur 3: Kies Yubikey
2. Kies 'n Yubikey-toestel: · USB-A (YubiKey 5 NFC FIPS) · USB-C (YubiKey 5C NFC FIPS) · USB-C (YubiKey 5C FIPS)
3. Klik Volgende. Versending adres skerm vertoon.
Multi-faktor-verifikasieveranderings Vinnige verwysingsgids
7
Federale kliënt opleiding
Figuur 4: Versendingsadres
4. Voer die volgende vereiste inligting in: · E-posadres · Maatskappy Naam · Voornaam · Van · Straatlyn 1 · (Opsioneel) Straatlyn 2 · Land · Staat/Provinsie · Stad · Pos-/Poskode · Telefoonnommer
Multi-faktor-verifikasieveranderings Vinnige verwysingsgids
8
5. Klik Volgende. Opsomming bladsy vertoon.
Federale kliënt opleiding
6. Bevestig inligting is korrek. 7. Klik Submit.
Bevestiging skerm vertoon.
Figuur 5: Opsomming
8. Klik Ja.
Figuur 6: Bestellingsbevestiging
Multi-faktor-verifikasieveranderings Vinnige verwysingsgids
9
Federale kliënt opleiding
Bevestigingsboodskap met versendingbesonderhede word vertoon. Let wel: Vir vrae of om jou keuse te verander, kontak die WITS 3 Hulptoonbank by 1-800-381-3444, opsie 6, of ServiceAtOnceSupport@verizon.com. 9. Klik Gaan na tuisblad. Die WITS 3-portaaltuisblad word vertoon. Let wel: Agentskapgebruikers kan voortgaan om by die WITS 3-portaal aan te meld met eenmalige wagwoord (OTP) per e-pos tydelik. Sodra jou Yubikey afgelewer is, gebruik die instruksies in die Registreer Yubikey-afdeling hieronder om die opstelproses te voltooi.
Registreer Yubikey
Nadat jou Yubikey bestel is en jy dit per pos ontvang het, gebruik die volgende instruksies om die opstelproses te voltooi.
1. Gaan na die WITS 3-portaal en meld aan. Yubikey-boodskap verskyn.
Figuur 7: Yubikey-aflewering
2. Is jou Yubikey afgelewer? a. Indien wel, klik Ja. Gaan dan voort na Stap 3 hieronder. b. Indien nee, klik Nee. Gebruikers kan tydelik voortgaan om die OTP per e-pos te gebruik terwyl hulle wag vir die aflewering van die Yubikey-toestel.
Figuur 8: Eenmalige Wagkode
3. Plaas die Yubikey in jou rekenaar.
Multi-faktor-verifikasieveranderings Vinnige verwysingsgids
10
Federale kliënteopleiding Let wel: Die invoeging van 'n Yubikey in 'n mobiele toestel is nie gemagtig nie. Die Yubikey sal flits sodra dit ingevoeg is. 4. Raak die Yubikey-raakpaneel met jou vinger om die Eenmalige Wagkode outomaties in te vul. Yubikey registrasie skerm vertoon.
Figuur 9: Yubikey Registrasie
5. Klik Gaan voort. Kies waar om hierdie wagwoordsleutelskerm te stoor.
Figuur 10: Stoor hierdie wagwoordsleutel
6. Kies Sekuriteitsleutel. 7. Klik Volgende.
Sekuriteitsleutel-opstellingskerm vertoon.
Multi-faktor-stawingveranderings Vinnige verwysingsgids 11
Federale kliënt opleiding
8. Klik OK. Skep PIN-skermskerms.
Figuur 11: Sekuriteitsleutel-opstelling
Figuur 12: Skep PIN
9. Skep jou sekuriteitsleutel-PIN. Let wel: PIN's moet minstens 6 syfers lank wees. 10. Voer weer jou sekuriteitsleutel-PIN in. 11. Klik OK.
Figuur 13: Gaan voort met opstelling
Multi-faktor-verifikasieveranderings Vinnige verwysingsgids
12
12. Raak die Yubikey-raakpaneel met jou vinger. Wagsleutel gestoorde boodskap verskyn.
Federale kliënt opleiding
Figuur 14: Wagsleutel gestoor
13. Klik OK. Let wel: Jou Yubikey is geregistreer. Gebruik die stappe hieronder om die aanvanklike aanmeldproses te voltooi. Kies waar om hierdie wagwoordsleutelskerm te stoor.
Figuur 15: Stoor hierdie wagwoordsleutel
14. Kies Sekuriteitsleutel. 15. Klik Volgende.
Sekuriteitsleutel-PIN-skerm word vertoon.
Multi-faktor-stawingveranderings Vinnige verwysingsgids 13
Federale kliënt opleiding
16. Voer jou sekuriteitsleutel-PIN in. 17. Klik OK.
Figuur 16: Voer PIN in
Figuur 17: Yubikey Touchpad
18. Raak die Yubikey-raakpaneel met jou vinger. Regeringswaarskuwing vertoon.
19. Klik Gaan voort. Die WITS 3-portaaltuisblad word vertoon.
Multi-faktor-stawingveranderings Vinnige verwysingsgids 14
Federale kliënt opleiding
Versoek DUO Mobile
Gebruik die instruksies in hierdie afdeling om die opstelproses vir DUO Mobile aan te vra en te voltooi. 1. Gaan na die WITS 3-portaal en meld aan. Die Multi-Factor Authentication (MFA) pop-up boodskap verskyn.
2. Kies DUO Mobile. 3. Klik Submit.
Suksesboodskap verskyn.
Figuur 18: MFA Boodskap
Figuur 19: Suksesboodskap
4. Klik Gaan voort. Die WITS 3-portaaltuisblad word vertoon.
Multi-faktor-verifikasieveranderings Vinnige verwysingsgids
15
DUO-selfoonopstelling
Gebruik die volgende instruksies om die opstelproses vir DUO Mobile te voltooi. 1. Gaan na die WITS 3-portaal en meld aan. DUO-opstellingskerm vertoon.
Federale kliënt opleiding
2. Klik Begin opstelling. Voeg 'n toestelbladsy vertoon.
Figuur 20: DUO AUTH-opstelling
Figuur 21: Voeg 'n toestel by
3. Klik om te kies watter tipe toestel om by te voeg: · Opsie 1, Selfoon: Kies as jy die Duo Mobile-toepassing op 'n selfoon gebruik. · Opsie 2, Tablet (iPad, Nexus 7, ens.): Kies of Duo Mobile-toepassing voorheen afgelaai is om met ander rekeninge gebruik te word. Gaan dan oor na Stap 6.
Multi-faktor-stawingveranderings Vinnige verwysingsgids 16
Federale kliënt opleiding
Figuur 22: Voer telefoonnommer in
4. Kies die landkode in die aftreklys. 5. Voer jou foonnommer in. 6. Klik om te kies Is dit die korrekte nommer? 7. Klik Gaan voort.
Tipe telefoonbladsy vertoon.
Figuur 23: Tipe foon
8. Klik om die tipe foon te kies: · iPhone · Android
9. Klik Gaan voort. Installeer Duo Mobile bladsy vertoon.
Multi-faktor-verifikasieveranderings Vinnige verwysingsgids
17
Federale kliënt opleiding
Figuur 24: Installeer Duo Mobile
10. Volg die instruksies op die skerm om die Duo Mobile-toepassing te installeer. 11. Klik Ek het Duo Mobile geïnstalleer.
Aktiveer Duo Mobile-bladsyvertonings.
Figuur 25: Aktiveer Duo Mobile
12. Volg die instruksies op die skerm om die Duo Mobile-toepassing te aktiveer. 13. Klik Gaan voort.
My instellings en toestelle vertoon.
Multi-faktor-stawingveranderings Vinnige verwysingsgids 18
Federale kliënt opleiding
Figuur 26: My instellings en toestelle
14. Kies een van die volgende twee opsies vanaf die Wanneer ek aanmeld aftreklys: · Vra my om 'n stawingsmetode te kies · Stuur hierdie toestel outomaties 'n Duo Push
15. Klik Gaan voort om aan te meld. Stawing metodes bladsy vertoon.
Figuur 27: Verifikasiemetodes
16. Klik een van die volgende twee opsies: · Stuur vir my 'n druk: Maak jou Duo Mobile-toepassing oop en klik Goedkeur. · Voer 'n Wagkode in: Genereer 'n kode op jou Duo Mobile-toepassing en voer dit in op die verifikasiemetodeskerm. Klik Log In.
Regeringswaarskuwing vertoon. 17. Klik Gaan voort.
Die WITS 3-portaaltuisblad word vertoon.
Multi-faktor-stawingveranderings Vinnige verwysingsgids 19
Federale kliënt opleiding
Versoek PIV/CAC
Gebruik die volgende instruksies om persoonlike identiteitsverifikasie (PIV) / Common Access Card (CAC) aan te vra. Agentskapkoördinering sal vereis word om hierdie opsie te gebruik. Totdat PIV/CAC opgestel is, kan agentskapgebruikers voortgaan om by die WITS 3-portaal aan te meld deur middel van One Time Wagcode (OTP) tydelik per e-pos.
1. Gaan na die WITS 3-portaal en meld aan. Die Multi-Factor Authentication (MFA) pop-up boodskap verskyn.
Figuur 28: MFA Boodskap
2. Kies PIV (Personal Identity Verification) / CAC (Common Access Card). 3. Klik Submit.
Suksesboodskap verskyn.
Figuur 29: Suksesboodskap
4. Klik Gaan voort. Die WITS 3-portaaltuisblad word vertoon.
Multi-faktor-stawingveranderings Vinnige verwysingsgids 20
Federal Customer Training Verizon sal jou/jou agentskap kontak om keuse te bevestig en volgende stappe te begin. Wees asseblief bereid om die volgende te verskaf:
· Agentskapnaam · Agentskap Tegniese Kontak · Agentskapsekuriteitkontak · Ander agentskapkontakte wat ingesluit moet word · Bevestiging van die agentskap se wortelsertifikaat om te staaf (CA) is publiek gelys
| https://www.idmanagement.gov · Of verskaf agentskap wortel CA · Het jy 'n proses in plek om ons proaktief in te lig wanneer jou sertifikaatherroepingslys
eindpunte verval/verander? · Indien wel, kan jy die kontakpersoon deel om die verkryging van 'n waarskuwing te bespreek? · Ondersteun jou agentskap net Online Certificate Status Protocol (OCSP) vir sertifikaatvalidering? · Identifiseer 1-2 agentskapgebruikers om te toets
Multi-faktor-stawingveranderings Vinnige verwysingsgids 21
Kliënte ondersteuning
WITS 3 Hulptoonbank
E-pos: ServiceAtOnceSupport@verizon.com
Telefoon: 1- 800-381-3444, Opsie 6
Federale kliënt opleiding
Multi-faktor-verifikasieveranderings Vinnige verwysingsgids
22
Dokumente / Hulpbronne
 |
verizon Multi Factor Authentication Changes [pdf] Eienaar se Handleiding Multi Factor Authentication Changes, Multi Factor, Authentication Changes, Changes |