Verizon Multi Factor Authentication mijenja vlasnički priručnik

Promjene višefaktorske autentifikacije

“

Informacije o proizvodu

specifikacije:

• Naziv proizvoda: Višefaktorska autentifikacija se brzo mijenja
  Referentni vodič
• Verzija: 1.24
• Posljednje ažurirano: novembar 2024

Upute za upotrebu proizvoda

Uvod:

Za povećanje sigurnosti i usklađenosti sa GSA POAM Verizon
OSS-C-2021-055 promjene, višefaktorska autentifikacija/prijava
proces za WITS 3 portal se ažurira. Novi proces
uključuje Yubikeys, DUO i PIV kartice za autentifikaciju.

Proces autentifikacije:

Počevši od sedmice od 17. februara 2025., korisnici su obavezni
odaberite jednu od sljedećih metoda provjere autentičnosti: Yubikey, DUO
Mobilni, ili PIV/CAC. Dok se PIV/CAC ne postavi, korisnici mogu koristiti One Time
Lozinka (OTP) putem e-pošte privremeno.

Upute za postavljanje:

Za pitanja ili promjenu odabira, kontaktirajte WITS 3
Help Desk na adresi 1-800-381-3444 ili ServiceAtOnceSupport@verizon.com.
Nakon odabira, slijedite upute u nastavku:

Zatražite Yubikey:

1. Idite na WITS 3 portal i prijavite se.
2. Odaberite Yubikey i kliknite Pošalji.
3. Kliknite Nastavi nakon poruke o uspjehu da pristupite portalu
   početna stranica.

Naručite Yubikey:

1. Idite na WITS 3 portal i prijavite se.
2. Odaberite Yubikey i kliknite na Next.
3. Navedite adresu za isporuku kako se to od vas zatraži.

FAQs

Često postavljana pitanja:

• Q: Koje su promjene u multi-faktoru
  autentikacija?
• A: Promjene uključuju prelazak sa e-pošte
  OTP za Yubikeys, DUO i PIV kartice za poboljšanu sigurnost i
  usklađenost sa NIST smjernicama.

“`

Federalna obuka za korisnike
Višefaktorska autentikacija mijenja Brzi referentni vodič
Verzija 1.24 Posljednje ažurirano novembar 2024
© 2024 Verizon. Sva prava pridržana. Verizon imena i logotipi i svi drugi nazivi, logotipi i slogani koji identifikuju Verizonove proizvode i usluge su zaštitni znaci i žigovi usluga ili registrovani zaštitni znakovi i uslužni znakovi kompanije Verizon Trademark Services LLC ili njenih filijala u Sjedinjenim Državama i/ili drugim zemljama. Svi ostali zaštitni znakovi i uslužni znaci vlasništvo su njihovih vlasnika.

Istorija verzija

Datum verzije

1.24

novembar 2024

Opis izmjena Početni dokument

Federalna obuka za korisnike

Višefaktorska autentikacija mijenja Brzi referentni vodič
2

Federalna obuka za korisnike
Sadržaj
Istorija verzija ………………………………………………………………………………………………………………………………………………… 2 Sadržaj …………………………………………………………………………………………………………………………………………………………………..3 Izjava o vlasništvu ……………………………………………………………………………………………………………………………………… 4 Uvod ………………………………………………………………………………………………………………………………………..5
Često postavljana pitanja (FAQ) ………………………………………………………………………………………………………………. 5 Zahtjev za Yubikey …………………………………………………………………………………………………………………………………………………………6
Naručite Yubikey……………………………………………………………………………………………………………………………………………………….. 7 Registrujte Yubikey ……………………………………………………………………………………………………………………………………………………. 10 Zahtjev za DUO Mobile ……………………………………………………………………………………………………………………………………… 15 Podešavanje DUO Mobile ……………………………………………………………………………………………………………………………….. 16 Zahtjev za PIV/CAC……………………………………………………………………………………………………………………………………….. 20 Korisnička podrška …………………………………………………………………………………………………………………………………………. 22 WITS 3 Help Desk ……………………………………………………………………………………………………………………………………….. 22
Promjene višefaktorske autentifikacije Brzi referentni vodič 3

Federalna obuka za korisnike
Izjava o vlasništvu
VERIZON CONFIDENTIAL: Priloženi materijal je VLASNIČKI I POVERLJIV i izuzet je od javnog objavljivanja u skladu sa Zakonom o slobodi informacija (FOIA), 5 USC § 552(b)(4). Obavijestite Verizon prije nego što odgovorite na bilo koji FOIA zahtjev za ovaj materijal. Ovi materijali, bilo da su vam dostavljeni pismeno ili usmeno, isključivo su vlasništvo Verizona i ne smiju se koristiti drugačije osim kako je opisano u ovim materijalima ili za procjenu usluga Verizona ili oboje. Nemojte distribuirati ove materijale širom vaše organizacije svojim zaposlenima osim ako nemaju potrebu za ovim informacijama ili trećim stranama bez izričitog pismenog odobrenja Verizona.
Promjene višefaktorske autentifikacije Brzi referentni vodič 4

Federalna obuka za korisnike
Uvod
Da bi se povećala sigurnost i usklađenost sa GSA POAM Verizon OSS-C-2021-055 promjene su napravljene u višefaktorskom procesu autentifikacije/prijave za WITS 3 portal.
Verizon ima zahtjev za prelazak sa jednokratnih lozinki (OTP) zasnovanih na e-pošti. OTP više nije usklađen sa smjernicama za digitalni identitet NIST 800-63. Uz migraciju sa OTP-a, Verizon je odlučio implementirati Yubikeys, DUO i PIV kartice. OTP je zastario i nije usklađen. Ako agencija odluči prihvatiti sigurnosni rizik od nastavka korištenja OTP-a zasnovanog na e-pošti, Verizon će nastaviti podržavati želje agencije dokumentiranim prihvatanjem rizika.
Povežite FAQ za zahtjeve 800-63: pages.nist.gov/800-63-FAQ/#q-b11
Trenutna autentifikacija zahtijeva korištenje jednokratne šifre (OTP) putem e-pošte. Počevši od sedmice od 17. februara 2025., novi proces autentifikacije zahtijeva odabir jednog od sljedećih:
· Yubikey Yubikey je sigurnosni uređaj zasnovan na USB hardveru koji se ubacuje u računar. Imate opciju da odaberete ili USB-A (YubiKey 5 NFC FIPS), USB-C (YubiKey 5C NFC FIPS) ili USB-C (YubiKey 5C FIPS) uređaj koji će vam pružiti Verizon.
· DUO Mobile Besplatna DUO aplikacija može se preuzeti na vaš mobilni uređaj sa Android Play Store-a, Apple App Store-a itd. DUO koristi jednokratne vremenske kodove koji ističu kada se koriste. Kao opciju, generirajte više kodova koji će se koristiti tokom dana. Koristite DUO kodove redoslijedom kojim su generirani; svi prethodno kreirani kodovi će isteći.
· PIV (Provjera ličnog identiteta) / CAC (Kartica zajedničkog pristupa) PIV/CAC izdaje vaša agencija. Ubacuje se u računar i zahtijeva odabir važećeg imena certifikata. Za korištenje ove metode bit će potrebna koordinacija agencije.
Dok se PIV/CAC ne postavi, korisnici agencije mogu privremeno nastaviti prijavljivanje na WITS 3 portal koristeći jednokratnu lozinku (OTP) putem e-pošte.
Za pitanja ili promjenu odabira, kontaktirajte WITS 3 Help Desk na 1-800-381-3444, opcija 6 ili ServiceAtOnceSupport@verizon.com. Nakon odabira, koristite uputstva u odgovarajućim odeljcima ispod da dovršite podešavanje za Yubikey, DUO Mobile ili PIV/CAC.
Često postavljana pitanja (FAQ)
1. Gdje mogu pronaći tehničke detalje za Yubikey? · Yubikey tehnički detalji mogu biti viewed ovdje: https://docs.yubico.com/hardware/yubikey/yktech-manual/yk5-intro.html#yubikey-5-fips-series
2. Gdje mogu pronaći tehničke detalje za DUO Mobile? · DUO Mobile tehnički detalji mogu biti viewed ovdje: https://duo.com/docs/duoweb-v2#prekoview
Promjene višefaktorske autentifikacije Brzi referentni vodič 5

Federalna obuka za korisnike
Zatražite Yubikey
Koristite uputstva u ovom odeljku da zatražite, naručite i registrujete Yubikey uređaj. 1. Idite na WITS 3 portal i prijavite se. Prikazuje se iskačuća poruka višefaktorske provjere autentičnosti (MFA).

2. Odaberite Yubikey. 3. Kliknite na Pošalji.
Prikazuje se poruka o uspjehu.

Slika 1: MFA poruka

Slika 2: Poruka o uspjehu
4. Kliknite na Nastavi. Prikazuje se početna stranica portala WITS 3.

Višefaktorska autentikacija mijenja Brzi referentni vodič
6

Naručite Yubikey
Koristite sljedeća uputstva da naručite Yubikey uređaj. 1. Idite na WITS 3 portal i prijavite se. Odaberite prikaze yubikey ekrana.

Federalna obuka za korisnike

Slika 3: Odaberite Yubikey
2. Odaberite Yubikey uređaj: · USB-A (YubiKey 5 NFC FIPS) · USB-C (YubiKey 5C NFC FIPS) · USB-C (YubiKey 5C FIPS)
3. Kliknite na Next. Prikazuje se ekran adrese pošiljke.

Višefaktorska autentikacija mijenja Brzi referentni vodič
7

Federalna obuka za korisnike

Slika 4: Adresa isporuke
4. Unesite sljedeće potrebne informacije: · Adresa e-pošte · Ime kompanije · Ime · Prezime · Ulica, linija 1 · (Neobavezno) Ulica, linija 2 · Država · Država/Pokrajina · Grad · Poštanski broj · Broj telefona

Višefaktorska autentikacija mijenja Brzi referentni vodič
8

5. Kliknite na Next. Prikazuje se stranica sa sažetkom.

Federalna obuka za korisnike

6. Potvrdite da su informacije tačne. 7. Kliknite na Pošalji.
Prikazuje se ekran za potvrdu.

Slika 5: Sažetak

8. Pritisnite Da.

Slika 6: Potvrda narudžbe

Višefaktorska autentikacija mijenja Brzi referentni vodič
9

Federalna obuka za korisnike
Prikazuje se poruka potvrde sa detaljima isporuke. Napomena: Za pitanja ili promjenu odabira, kontaktirajte WITS 3 Help Desk na 1-800-381-3444, opcija 6 ili ServiceAtOnceSupport@verizon.com. 9. Kliknite Idi na početnu stranicu. Prikazuje se početna stranica portala WITS 3. Napomena: Korisnici agencije mogu privremeno nastaviti prijavu na WITS 3 portal koristeći jednokratnu šifru (OTP) putem e-pošte. Kada vaš Yubikey bude isporučen, koristite uputstva u odeljku Registracija Yubikey ispod da biste dovršili proces podešavanja.
Registrujte Yubikey
Nakon što je vaš Yubikey naručen i dobijete ga poštom, koristite sljedeća uputstva da dovršite proces postavljanja.
1. Idite na WITS 3 portal i prijavite se. Prikazuje se Yubikey poruka.

Slika 7: Yubikey isporuka
2. Da li je vaš Yubikey isporučen? a. Ako da, kliknite na Da. Zatim nastavite na korak 3 u nastavku. b. Ako ne, kliknite na Ne. Korisnici mogu privremeno nastaviti koristiti OTP putem e-pošte dok čekaju isporuku Yubikey uređaja.

Slika 8: Jednokratna lozinka
3. Umetnite Yubikey u računar.

Višefaktorska autentikacija mijenja Brzi referentni vodič
10

Napomena za obuku federalnih korisnika: Umetanje Yubikey-a u mobilni uređaj nije ovlašteno. Yubikey će treptati kada se umetne. 4. Dodirnite Yubikey touchpad prstom da automatski popunite jednokratnu lozinku. Prikazuje se ekran za registraciju Yubikey.
Slika 9: Yubikey registracija
5. Kliknite Nastavi. Odaberite gdje želite sačuvati ovaj pristupni ključ.
Slika 10: Sačuvajte ovaj pristupni ključ
6. Izaberite Sigurnosni ključ. 7. Kliknite na Next.
Prikazuje se ekran za podešavanje sigurnosnog ključa.
Promjene višefaktorske autentifikacije Brzi referentni vodič 11

Federalna obuka za korisnike

8. Kliknite OK. Kreirajte PIN ekrane.

Slika 11: Podešavanje sigurnosnog ključa

Slika 12: Kreirajte PIN
9. Kreirajte svoj sigurnosni ključ PIN. Napomena: PIN-ovi moraju imati najmanje 6 cifara. 10. Ponovo unesite PIN sigurnosnog ključa. 11. Kliknite OK.

Slika 13: Nastavite sa podešavanjem

Višefaktorska autentikacija mijenja Brzi referentni vodič
12

12. Dodirnite Yubikey touchpad prstom. Prikazuje se poruka sačuvana šifrom.

Federalna obuka za korisnike

Slika 14: Lozinka je sačuvana
13. Kliknite OK. Napomena: Vaš Yubikey je registrovan. Koristite korake u nastavku da dovršite početni proces prijave. Odaberite gdje želite sačuvati ovaj pristupni ključ.

Slika 15: Sačuvajte ovaj pristupni ključ
14. Izaberite Sigurnosni ključ. 15. Kliknite na Next.
Prikazuje se ekran PIN sigurnosnog ključa.
Promjene višefaktorske autentifikacije Brzi referentni vodič 13

Federalna obuka za korisnike

16. Unesite PIN sigurnosnog ključa. 17. Kliknite OK.

Slika 16: Unesite PIN

Slika 17: Yubikey dodirna tabla
18. Dodirnite Yubikey touchpad prstom. Displeji vladinih upozorenja.
19. Kliknite na Nastavi. Prikazuje se početna stranica portala WITS 3.
Promjene višefaktorske autentifikacije Brzi referentni vodič 14

Federalna obuka za korisnike
Zatražite DUO Mobile
Koristite uputstva u ovom odeljku da zatražite i dovršite proces podešavanja za DUO Mobile. 1. Idite na WITS 3 portal i prijavite se. Prikazuje se iskačuća poruka višefaktorske provjere autentičnosti (MFA).

2. Odaberite DUO Mobile. 3. Kliknite na Pošalji.
Prikazuje se poruka o uspjehu.

Slika 18: MFA poruka

Slika 19: Poruka o uspjehu
4. Kliknite na Nastavi. Prikazuje se početna stranica portala WITS 3.

Višefaktorska autentikacija mijenja Brzi referentni vodič
15

DUO Mobile Setup
Koristite sljedeće upute da dovršite proces postavljanja za DUO Mobile. 1. Idite na WITS 3 portal i prijavite se. Prikazuje se ekran za podešavanje DUO-a.

Federalna obuka za korisnike

2. Kliknite na Start setup. Prikazuje se stranica za dodavanje uređaja.

Slika 20: Podešavanje DUO AUTH

Slika 21: Dodajte uređaj
3. Kliknite da odaberete koji tip uređaja želite dodati: · Opcija 1, Mobilni telefon: Odaberite ako koristite Duo Mobile aplikaciju na mobilnom telefonu. · Opcija 2, Tablet (iPad, Nexus 7, itd.): Odaberite da li je Duo Mobile aplikacija prethodno preuzeta za korištenje sa drugim nalozima. Zatim pređite na 6. korak.
Promjene višefaktorske autentifikacije Brzi referentni vodič 16

Federalna obuka za korisnike

Slika 22: Unesite broj telefona
4. Izaberite pozivni broj zemlje sa padajućeg menija. 5. Unesite svoj broj telefona. 6. Kliknite da odaberete Da li je ovo tačan broj? 7. Kliknite Nastavi.
Tip telefonske stranice koja se prikazuje.

Slika 23: Tip telefona
8. Kliknite da odaberete tip telefona: · iPhone · Android
9. Kliknite Nastavi. Prikazuje se stranica Instaliraj Duo Mobile.

Višefaktorska autentikacija mijenja Brzi referentni vodič
17

Federalna obuka za korisnike
Slika 24: Instalirajte Duo Mobile
10. Pratite uputstva na ekranu da biste instalirali aplikaciju Duo Mobile. 11. Kliknite Imam instaliran Duo Mobile.
Aktivirajte prikaz stranice Duo Mobile.
Slika 25: Aktivirajte Duo Mobile
12. Pratite uputstva na ekranu da biste aktivirali aplikaciju Duo Mobile. 13. Kliknite Nastavi.
Prikazuju se Moje postavke i uređaji.
Promjene višefaktorske autentifikacije Brzi referentni vodič 18

Federalna obuka za korisnike
Slika 26: Moje postavke i uređaji
14. Iz padajućeg menija Kada se prijavim odaberite jednu od sljedeće dvije opcije: · Pitaj me da odaberem metod provjere autentičnosti · Automatski pošalji ovom uređaju Duo Push
15. Kliknite na Continue to Login. Prikaz stranice metoda autentifikacije.
Slika 27: Metode provjere autentičnosti
16. Kliknite na jednu od sljedeće dvije opcije: · Pošalji mi Push: Otvorite svoju aplikaciju Duo Mobile i kliknite na Odobri. · Unesite šifru: Generirajte šifru na svojoj aplikaciji Duo Mobile i unesite je na ekranu metoda provjere autentičnosti. Kliknite na Prijava.
Displeji vladinih upozorenja. 17. Kliknite Nastavi.
Prikazuje se početna stranica portala WITS 3.
Promjene višefaktorske autentifikacije Brzi referentni vodič 19

Federalna obuka za korisnike
Zahtjev za PIV/CAC
Koristite sljedeća uputstva da zatražite verifikaciju ličnog identiteta (PIV) / karticu zajedničkog pristupa (CAC). Za korištenje ove opcije bit će potrebna koordinacija agencije. Dok se PIV/CAC ne postavi, korisnici agencije mogu privremeno nastaviti prijavljivanje na WITS 3 portal koristeći jednokratnu lozinku (OTP) putem e-pošte.
1. Idite na WITS 3 portal i prijavite se. Prikazuje se iskačuća poruka višefaktorske provjere autentičnosti (MFA).
Slika 28: MFA poruka
2. Odaberite PIV (Provjera ličnog identiteta) / CAC (Kartica zajedničkog pristupa). 3. Kliknite na Pošalji.
Prikazuje se poruka o uspjehu.
Slika 29: Poruka o uspjehu
4. Kliknite na Nastavi. Prikazuje se početna stranica portala WITS 3.
Promjene višefaktorske autentifikacije Brzi referentni vodič 20

Federal Customer Training Verizon će kontaktirati vas/vašu agenciju da potvrdi izbor i započne sljedeće korake. Molimo budite spremni pružiti sljedeće:
· Ime agencije · Tehnički kontakt agencije · Sigurnosni kontakt agencije · Ostali kontakti agencije koje treba uključiti · Potvrda osnovnog sertifikata agencije za autentifikaciju (CA) je javno navedena
| https://www.idmanagement.gov · Ili dostavite korijenski CA agencije · Da li imate uspostavljen proces da nas proaktivno obavijestite kada vaša lista opoziva certifikata
krajnje tačke ističu/promijene? · Ako jeste, možete li podijeliti kontakt osobu za razgovor o dobijanju upozorenja? · Da li vaša agencija podržava samo Online Certificate Status Protocol (OCSP) za validaciju certifikata? · Identifikujte 1-2 korisnika agencije za testiranje
Promjene višefaktorske autentifikacije Brzi referentni vodič 21

Korisnička podrška
WITS 3 Help Desk
E-pošta: ServiceAtOnceSupport@verizon.com
Telefon: 1- 800-381-3444, Opcija 6

Federalna obuka za korisnike

Višefaktorska autentikacija mijenja Brzi referentni vodič
22

Dokumenti / Resursi

Verizon Multi Factor Authentication Changes [pdf] Uputstvo za upotrebu Promjene višefaktorske autentifikacije, višefaktorske, promjene autentifikacije, promjene

Reference

• Uputstvo za upotrebu