Změny vícefaktorové autentizace
“
Informace o produktu
Specifikace:
- Název produktu: Rychlé změny vícefaktorové autentizace
Referenční příručka - Verze: 1.24
- Poslední aktualizace: listopad 2024
Návod k použití produktu
Zavedení:
Zvýšit zabezpečení a soulad s GSA POAM Verizon
Změny OSS-C-2021-055, vícefaktorové ověřování/přihlášení
proces pro portál WITS 3 se aktualizuje. Nový proces
zahrnuje karty Yubikeys, DUO a PIV pro ověřování.
Proces ověření:
Počínaje týdnem od 17. února 2025 jsou uživatelé povinni
vyberte jednu z následujících metod ověřování: Yubikey, DUO
Mobilní, nebo PIV/CAC. Dokud nebude PIV/CAC nastaveno, mohou uživatelé používat One Time
Heslo (OTP) dočasně e-mailem.
Pokyny k nastavení:
V případě dotazů nebo pro změnu výběru kontaktujte WITS 3
Help Desk na 1-800-381-3444 nebo ServiceAtOnceSupport@verizon.com.
Po provedení výběru postupujte podle následujících pokynů:
Žádost o Yubikey:
- Přejděte na portál WITS 3 a přihlaste se.
- Vyberte Yubikey a klikněte na Odeslat.
- Kliknutím na Pokračovat po zprávě o úspěchu otevřete portál
domovskou stránku.
Objednávka Yubikey:
- Přejděte na portál WITS 3 a přihlaste se.
- Vyberte Yubikey a klikněte na Další.
- Zadejte adresu zásilky podle výzvy.
Nejčastější dotazy
Často kladené otázky:
- Q: Jaké jsou změny v multi-faktoru
autentizace? - A: Změny zahrnují přechod od e-mailu
OTP na karty Yubikeys, DUO a PIV pro lepší zabezpečení a
dodržování směrnic NIST.
“`
Federální školení zákazníků
Stručná referenční příručka o změnách vícefaktorového ověřování
Verze 1.24 Poslední aktualizace v listopadu 2024
© 2024 Verizon. Všechna práva vyhrazena. Názvy a loga Verizon a všechny další názvy, loga a slogany identifikující produkty a služby Verizon jsou ochrannými známkami a servisními známkami nebo registrovanými ochrannými známkami a servisními známkami společnosti Verizon Trademark Services LLC nebo jejích přidružených společností ve Spojených státech a/nebo jiných zemích. Všechny ostatní ochranné známky a servisní známky jsou majetkem příslušných vlastníků.
Historie verzí
Datum verze
1.24
listopadu 2024
Popis změn Původní dokument
Federální školení zákazníků
Stručná referenční příručka o změnách vícefaktorového ověřování
2
Federální školení zákazníků
Obsah
Historie verzí …………………………………………………………………………………………………………………………………………………2 Obsah ………………………………………………………………………………………………………………………………………..3 Prohlášení o vlastnickém právu …………………………………………………………………………………………………………………………………………4 Úvod ………………………………………………………………………………………………………………………………………………………..5
Často kladené otázky (FAQ) …………………………………………………………………………………………………………. 5 Žádost o Yubikey ………………………………………………………………………………………………………………………………………………… 6
Objednat Yubikey……………………………………………………………………………………………………………………………………………….. 7 Zaregistrujte Yubikey ……………………………………………………………………………………………………………………………………. 10 Žádost DUO Mobile ………………………………………………………………………………………………………………………………………… 15 Nastavení DUO Mobile……………………………………………………………………………………………………………………………………….. 16 Žádost PIV/CAC………………………………………………………………………………………………………………………………………….. 20 Zákaznická podpora……………………………………………………………………………………………………………………… 22 WITS 3 Help Desk ………………………………………………………………………………………………………………………………….. 22
Změny vícefaktorové autentizace Stručná referenční příručka 3
Federální školení zákazníků
Prohlášení o vlastnictví
VERIZON CONFIDENTIAL: Přiložený materiál je CHRÁNĚNÝM A DŮVĚRNÝM a je osvobozen od veřejného zveřejnění podle zákona o svobodě informací (FOIA), 5 USC § 552(b)(4). Informujte společnost Verizon před tím, než odpovíte na jakoukoli žádost FOIA týkající se tohoto materiálu. Tyto materiály, ať už vám byly poskytnuty písemně nebo ústně, jsou výhradním vlastnictvím společnosti Verizon a nelze je používat jinak, než jak je popsáno v těchto materiálech, ani k hodnocení služeb společnosti Verizon nebo obojího. Nerozšiřujte tyto materiály v rámci vaší organizace svým zaměstnancům, pokud tyto informace nepotřebují, nebo třetím stranám bez výslovného písemného souhlasu společnosti Verizon.
Změny vícefaktorové autentizace Stručná referenční příručka 4
Federální školení zákazníků
Zavedení
Za účelem zvýšení bezpečnosti a souladu s GSA POAM Verizon OSS-C-2021-055 byly provedeny změny v procesu vícefaktorové autentizace/přihlášení pro portál WITS 3.
Verizon má požadavek na migraci z e-mailových jednorázových hesel (OTP). OTP již není v souladu s pokyny pro digitální identitu NIST 800-63. Díky migraci z OTP se společnost Verizon rozhodla implementovat karty Yubikeys, DUO a PIV. Jednorázové heslo je zastaralé a nevyhovuje. Pokud se agentura rozhodne přijmout bezpečnostní riziko dalšího používání jednorázového hesla založeného na e-mailu, Verizon bude i nadále podporovat přání agentury zdokumentovaným přijetím rizika.
Propojte FAQ pro požadavky 800-63: pages.nist.gov/800-63-FAQ/#q-b11
Aktuální ověřování vyžaduje použití jednorázového hesla (OTP) prostřednictvím e-mailu. Počínaje týdnem od 17. února 2025 nový proces ověřování vyžaduje výběr jedné z následujících možností:
· Yubikey Yubikey je hardwarové bezpečnostní zařízení USB, které se vkládá do počítače. Máte možnost si vybrat buď zařízení USB-A (YubiKey 5 NFC FIPS), USB-C (YubiKey 5C NFC FIPS) nebo USB-C (YubiKey 5C FIPS), které poskytne společnost Verizon.
· DUO Mobile Bezplatnou aplikaci DUO si můžete stáhnout do svého mobilního zařízení z obchodu Android Play Store, Apple App Store atd. DUO používá jednorázové kódy, jejichž platnost po použití vyprší. Volitelně vygenerujte více kódů, které budete používat po celý den. Používejte DUO kódy v pořadí, v jakém byly vygenerovány; platnost všech dříve vytvořených kódů vyprší.
· PIV (Personal Identity Verification) / CAC (Common Access Card) PIV/CAC vydává vaše agentura. Vloží se do počítače a vyžaduje výběr platného názvu certifikátu. K použití této metody bude nutná koordinace agentury.
Dokud nebude PIV/CAC nastaveno, mohou uživatelé agentury pokračovat v přihlašování na portál WITS 3 pomocí One Time Passcode (OTP) dočasně prostřednictvím e-mailu.
V případě dotazů nebo pro změnu výběru kontaktujte Help Desk WITS 3 na čísle 1-800-381-3444, možnost 6 nebo ServiceAtOnceSupport@verizon.com. Po provedení výběru použijte pokyny v odpovídajících částech níže k dokončení nastavení pro Yubikey, DUO Mobile nebo PIV/CAC.
Často kladené otázky (FAQ)
1. Kde najdu technické podrobnosti pro Yubikey? · Technické detaily Yubikey mohou být viewed zde: https://docs.yubico.com/hardware/yubikey/yktech-manual/yk5-intro.html#yubikey-5-fips-series
2. Kde najdu technické podrobnosti pro DUO Mobile? · Technické detaily DUO Mobile mohou být viewed zde: https://duo.com/docs/duoweb-v2#overview
Změny vícefaktorové autentizace Stručná referenční příručka 5
Federální školení zákazníků
Vyžádejte si Yubikey
Použijte pokyny v této části k vyžádání, objednání a registraci zařízení Yubikey. 1. Přejděte na portál WITS 3 a přihlaste se. Zobrazí se vyskakovací zpráva Multi-Factor Authentication (MFA).
2. Vyberte Yubikey. 3. Klepněte na Odeslat.
Zobrazí se zpráva o úspěchu.
Obrázek 1: Zpráva MFA
Obrázek 2: Zpráva o úspěchu
4. Klikněte na Pokračovat. Zobrazí se domovská stránka portálu WITS 3.
Stručná referenční příručka o změnách vícefaktorového ověřování
6
Objednejte Yubikey
K objednání zařízení Yubikey použijte následující pokyny. 1. Přejděte na portál WITS 3 a přihlaste se. Zobrazí se obrazovka Select yubikey.
Federální školení zákazníků
Obrázek 3: Vyberte Yubikey
2. Vyberte zařízení Yubikey: · USB-A (YubiKey 5 NFC FIPS) · USB-C (YubiKey 5C NFC FIPS) · USB-C (YubiKey 5C FIPS)
3. Klepněte na tlačítko Další. Zobrazí se obrazovka s adresou zásilky.
Stručná referenční příručka o změnách vícefaktorového ověřování
7
Federální školení zákazníků
Obrázek 4: Adresa zásilky
4. Zadejte následující požadované informace: · E-mailová adresa · Název společnosti · Křestní jméno · Příjmení · 1. řádek ulice · (Volitelně) Řádek ulice 2 · Země · Stát/provincie · Město · PSČ · Telefonní číslo
Stručná referenční příručka o změnách vícefaktorového ověřování
8
5. Klepněte na tlačítko Další. Zobrazí se stránka shrnutí.
Federální školení zákazníků
6. Potvrďte správnost informací. 7. Klepněte na Odeslat.
Zobrazí se potvrzovací obrazovka.
Obrázek 5: Shrnutí
8. Klikněte na Ano.
Obrázek 6: Potvrzení objednávky
Stručná referenční příručka o změnách vícefaktorového ověřování
9
Federální školení zákazníků
Zobrazí se potvrzovací zpráva s podrobnostmi o zásilce. Poznámka: Máte-li dotazy nebo chcete-li změnit svůj výběr, kontaktujte Help Desk WITS 3 na čísle 1-800-381-3444, možnost 6 nebo ServiceAtOnceSupport@verizon.com. 9. Klikněte na Přejít na domovskou stránku. Zobrazí se domovská stránka portálu WITS 3. Poznámka: Uživatelé agentury se mohou dočasně přihlásit k portálu WITS 3 pomocí One Time Passcode (OTP) prostřednictvím e-mailu. Jakmile bude váš Yubikey doručen, dokončete proces nastavení podle pokynů v části Registrace Yubikey níže.
Zaregistrujte Yubikey
Poté, co si Yubikey objednáte a obdržíte jej poštou, dokončete proces nastavení pomocí následujících pokynů.
1. Přejděte na portál WITS 3 a přihlaste se. Zobrazí se zpráva Yubikey.
Obrázek 7: Dodávka Yubikey
2. Byl váš Yubikey doručen? A. Pokud ano, klepněte na Ano. Poté pokračujte krokem 3 níže. b. Pokud ne, klikněte na Ne. Uživatelé mohou dočasně používat OTP prostřednictvím e-mailu, zatímco čekají na doručení zařízení Yubikey.
Obrázek 8: Jednorázový přístupový kód
3. Vložte Yubikey do počítače.
Stručná referenční příručka o změnách vícefaktorového ověřování
10
Federal Customer Training Poznámka: Vložení Yubikey do mobilního zařízení není povoleno. Po vložení Yubikey bude blikat. 4. Dotkněte se prstem touchpadu Yubikey pro automatické vyplnění jednorázového hesla. Zobrazí se registrační obrazovka Yubikey.
Obrázek 9: Registrace Yubikey
5. Klepněte na Pokračovat. Zobrazí se obrazovka Vyberte, kam chcete tento přístupový klíč uložit.
Obrázek 10: Uložte tento přístupový klíč
6. Vyberte Bezpečnostní klíč. 7. Klepněte na tlačítko Další.
Zobrazí se obrazovka nastavení bezpečnostního klíče.
Změny vícefaktorové autentizace Stručná referenční příručka 11
Federální školení zákazníků
8. Klepněte na tlačítko OK. Zobrazí se obrazovka Vytvořit PIN.
Obrázek 11: Nastavení bezpečnostního klíče
Obrázek 12: Vytvořte PIN
9. Vytvořte si PIN bezpečnostního klíče. Poznámka: PIN musí mít alespoň 6 číslic. 10. Zadejte znovu PIN bezpečnostního klíče. 11. Klepněte na tlačítko OK.
Obrázek 13: Pokračujte v instalaci
Stručná referenční příručka o změnách vícefaktorového ověřování
12
12. Dotkněte se prstem touchpadu Yubikey. Zobrazí se zpráva o uložení hesla.
Federální školení zákazníků
Obrázek 14: Přístupový klíč uložen
13. Klepněte na tlačítko OK. Poznámka: Váš Yubikey byl zaregistrován. Pomocí níže uvedených kroků dokončete proces počátečního přihlášení. Zobrazí se obrazovka Vyberte, kam chcete tento přístupový klíč uložit.
Obrázek 15: Uložte tento přístupový klíč
14. Vyberte Bezpečnostní klíč. 15. Klepněte na tlačítko Další.
Zobrazí se obrazovka PIN bezpečnostního klíče.
Změny vícefaktorové autentizace Stručná referenční příručka 13
Federální školení zákazníků
16. Zadejte PIN bezpečnostního klíče. 17. Klepněte na tlačítko OK.
Obrázek 16: Zadejte PIN
Obrázek 17: Yubikey Touchpad
18. Dotkněte se prstem touchpadu Yubikey. Zobrazí se varování vlády.
19. Klikněte na Pokračovat. Zobrazí se domovská stránka portálu WITS 3.
Změny vícefaktorové autentizace Stručná referenční příručka 14
Federální školení zákazníků
Vyžádejte si DUO Mobile
Pomocí pokynů v této části si vyžádejte a dokončete proces nastavení pro DUO Mobile. 1. Přejděte na portál WITS 3 a přihlaste se. Zobrazí se vyskakovací zpráva Multi-Factor Authentication (MFA).
2. Vyberte DUO Mobile. 3. Klepněte na Odeslat.
Zobrazí se zpráva o úspěchu.
Obrázek 18: Zpráva MFA
Obrázek 19: Zpráva o úspěchu
4. Klikněte na Pokračovat. Zobrazí se domovská stránka portálu WITS 3.
Stručná referenční příručka o změnách vícefaktorového ověřování
15
Nastavení DUO Mobile
Pomocí následujících pokynů dokončete proces nastavení pro DUO Mobile. 1. Přejděte na portál WITS 3 a přihlaste se. Zobrazí se obrazovka nastavení DUO.
Federální školení zákazníků
2. Klikněte na Spustit nastavení. Zobrazí se stránka Přidat zařízení.
Obrázek 20: Nastavení DUO AUTH
Obrázek 21: Přidání zařízení
3. Klepnutím vyberte, který typ zařízení chcete přidat: · Možnost 1, Mobilní telefon: Vyberte, pokud používáte aplikaci Duo Mobile na mobilním telefonu. · Možnost 2, Tablet (iPad, Nexus 7 atd.): Vyberte, pokud byla aplikace Duo Mobile dříve stažena pro použití s jinými účty. Poté přejděte ke kroku 6.
Změny vícefaktorové autentizace Stručná referenční příručka 16
Federální školení zákazníků
Obrázek 22: Zadejte telefonní číslo
4. Z rozevírací nabídky vyberte Kód země. 5. Zadejte své telefonní číslo. 6. Klepnutím vyberte Je toto správné číslo? 7. Klepněte na Pokračovat.
Zobrazí se typ stránky telefonu.
Obrázek 23: Typ telefonu
8. Klepnutím vyberte typ telefonu: · iPhone · Android
9. Klepněte na Pokračovat. Zobrazí se stránka Install Duo Mobile.
Stručná referenční příručka o změnách vícefaktorového ověřování
17
Federální školení zákazníků
Obrázek 24: Nainstalujte Duo Mobile
10. Podle pokynů na obrazovce nainstalujte aplikaci Duo Mobile. 11. Klikněte na Mám nainstalovaný Duo Mobile.
Aktivujte zobrazení stránky Duo Mobile.
Obrázek 25: Aktivace Duo Mobile
12. Podle pokynů na obrazovce aktivujte aplikaci Duo Mobile. 13. Klepněte na Pokračovat.
Zobrazí se Moje nastavení a zařízení.
Změny vícefaktorové autentizace Stručná referenční příručka 18
Federální školení zákazníků
Obrázek 26: Moje nastavení a zařízení
14. Z rozevírací nabídky Když se přihlásím vyberte jednu z následujících dvou možností: · Požádat mě o výběr metody ověření · Automaticky odeslat tomuto zařízení Duo Push
15. Klepněte na Pokračovat k přihlášení. Zobrazení stránky metod autentizace.
Obrázek 27: Metody autentizace
16. Klikněte na jednu z následujících dvou možností: · Send Me a Push: Otevřete aplikaci Duo Mobile a klikněte na Schválit. · Zadejte přístupový kód: Vygenerujte kód v aplikaci Duo Mobile a zadejte jej na obrazovce způsobů ověřování. Klikněte na Přihlásit se.
Zobrazí se varování vlády. 17. Klepněte na Pokračovat.
Zobrazí se domovská stránka portálu WITS 3.
Změny vícefaktorové autentizace Stručná referenční příručka 19
Federální školení zákazníků
Vyžádejte si PIV/CAC
Chcete-li požádat o ověření osobní identity (PIV) / kartu společného přístupu (CAC), použijte následující pokyny. K využití této možnosti bude nutná koordinace agentury. Dokud nebude PIV/CAC nastaveno, mohou uživatelé agentury pokračovat v přihlašování k portálu WITS 3 pomocí One Time Passcode (OTP) prostřednictvím e-mailu dočasně.
1. Přejděte na portál WITS 3 a přihlaste se. Zobrazí se vyskakovací zpráva Multi-Factor Authentication (MFA).
Obrázek 28: Zpráva MFA
2. Vyberte PIV (Personal Identity Verification) / CAC (Common Access Card). 3. Klepněte na Odeslat.
Zobrazí se zpráva o úspěchu.
Obrázek 29: Zpráva o úspěchu
4. Klikněte na Pokračovat. Zobrazí se domovská stránka portálu WITS 3.
Změny vícefaktorové autentizace Stručná referenční příručka 20
Federal Customer Training Verizon vás/vaši agenturu bude kontaktovat, abyste potvrdili výběr a zahájili další kroky. Buďte prosím připraveni poskytnout následující:
· Název agentury · Technický kontakt agentury · Kontakt pro zabezpečení agentury · Uveďte další kontakty na agenturu · Potvrzení kořenového certifikátu agentury k ověření (CA) je veřejně uvedeno
| https://www.idmanagement.gov · Nebo poskytněte kořenovou certifikační autoritu agentury · Máte zaveden proces, jak nás proaktivně informovat, když váš seznam zneplatněných certifikátů
vyprší platnost/změní koncové body? · Pokud ano, můžete sdílet kontaktní osobu, abychom projednali získání výstrahy? · Podporuje vaše agentura pouze protokol OCSP (Online Certificate Status Protocol) pro ověřování certifikátů? · Identifikujte 1-2 agenturní uživatele k testování
Změny vícefaktorové autentizace Stručná referenční příručka 21
Zákaznická podpora
Help Desk WITS 3
E-mail: ServiceAtOnceSupport@verizon.com
Telefon: 1- 800-381-3444, Možnost 6
Federální školení zákazníků
Stručná referenční příručka o změnách vícefaktorového ověřování
22
Dokumenty / zdroje
 |
Verizon Multi Factor Authentication Changes [pdfUživatelská příručka Změny vícefaktorové autentizace, vícefaktorové, změny autentizace, změny |