Fjölþátta auðkenningarbreytingar
“
Upplýsingar um vöru
Tæknilýsing:
- Vöruheiti: Fjölþátta auðkenningarbreytingar fljótar
Tilvísunarleiðbeiningar - Útgáfa: 1.24
- Síðast uppfært: nóvember 2024
Notkunarleiðbeiningar fyrir vöru
Inngangur:
Til að auka öryggi og samræmi við GSA POAM Regin
OSS-C-2021-055 breytingar, fjölþátta auðkenning/innskráning
Verið er að uppfæra ferlið fyrir WITS 3 gáttina. Nýja ferlið
felur í sér Yubikeys, DUO og PIV kort til auðkenningar.
Auðkenningarferli:
Frá og með vikunni 17. febrúar 2025 þurfa notendur að gera það
veldu eina af eftirfarandi auðkenningaraðferðum: Yubikey, DUO
Farsími, eða PIV/CAC. Þar til PIV/CAC er sett upp geta notendur notað One Time
Aðgangskóði (OTP) með tölvupósti tímabundið.
Uppsetningarleiðbeiningar:
Fyrir spurningar eða til að breyta vali þínu, hafðu samband við WITS 3
Þjónustuborð í 1-800-381-3444 eða ServiceAtOnceSupport@verizon.com.
Eftir að hafa valið skaltu fylgja leiðbeiningunum hér að neðan:
Biðja um Yubikey:
- Farðu á WITS 3 gáttina og skráðu þig inn.
- Veldu Yubikey og smelltu á Senda.
- Smelltu á Halda áfram eftir árangursskilaboðin til að fá aðgang að gáttinni
heimasíða.
Panta Yubikey:
- Farðu á WITS 3 gáttina og skráðu þig inn.
- Veldu Yubikey og smelltu á Next.
- Gefðu upp heimilisfang sendingar eins og beðið er um.
Algengar spurningar
Algengar spurningar:
- Q: Hverjar eru breytingarnar á fjölþáttum
auðkenningu? - A: Breytingarnar fela í sér að flytja úr tölvupósti
OTP til Yubikeys, DUO og PIV kort fyrir aukið öryggi og
samræmi við leiðbeiningar NIST.
“`
Alríkisviðskiptavinaþjálfun
Fjölþátta auðkenningarbreytingar Flýtileiðbeiningarleiðbeiningar
Útgáfa 1.24 Síðast uppfærð nóvember 2024
© 2024 Regin. Allur réttur áskilinn. Verizon nöfnin og lógóin og öll önnur nöfn, lógó og slagorð sem auðkenna vörur og þjónustu Verizon eru vörumerki og þjónustumerki eða skráð vörumerki og þjónustumerki Verizon Trademark Services LLC eða hlutdeildarfélaga þess í Bandaríkjunum og/eða öðrum löndum. Öll önnur vörumerki og þjónustumerki eru eign viðkomandi eigenda.
Útgáfusaga
Útgáfudagur
1.24
nóvember 2024
Lýsing á breytingum Upphafsskjal
Alríkisviðskiptavinaþjálfun
Fjölþátta auðkenningarbreytingar Flýtileiðbeiningarleiðbeiningar
2
Alríkisviðskiptavinaþjálfun
Efnisyfirlit
Útgáfusaga …………………………………………………………………………………………………………………………………………………2 Efnisyfirlit ………………………………………………………………………………………………………………………………..3 Eignaréttaryfirlýsing …………………………………………………………………………………………………………………………………………4 Inngangur ………………………………………………………………………………………………………………………………………..5
Algengar spurningar (algengar spurningar) …………………………………………………………………………………………………………………. 5 Biddu um Yubikey …………………………………………………………………………………………………………………………………………………6
Panta Yubikey……………………………………………………………………………………………………………………………………………….. 7 Skráðu Yubikey …………………………………………………………………………………………………………………………………………………. 10 Biðja um DUO Mobile ………………………………………………………………………………………………………………………………………… 15 DUO Mobile Uppsetning………………………………………………………………………………………………………………………………….. 16 Beiðni um PIV/CAC………………………………………………………………………………………………………………………………………….. 20 Þjónustuver…………………………………………………………………………………………………. 22 WITS 3 þjónustuver ………………………………………………………………………………………………………………………………………….. 22
Fjölþátta auðkenningarbreytingar Flýtileiðarvísir 3
Alríkisviðskiptavinaþjálfun
Eignaréttaryfirlýsing
VERIZON TRÚNAÐNAÐUR: Meðfylgjandi efnið er EIGINLEGT OG TRÚNAÐARMÁL og undanþegið opinberri birtingu samkvæmt lögum um frelsi upplýsinga (FOIA), 5 USC § 552(b)(4). Láttu Verizon vita áður en þú svarar FOIA beiðni um þetta efni. Þetta efni, hvort sem það er veitt þér skriflega eða munnlega, er eingöngu eign Verizon og á ekki að nota öðruvísi en lýst er í þessum efnum eða til að meta þjónustu Verizon eða hvort tveggja. Ekki dreifa þessu efni um allt fyrirtæki þitt til starfsmanna þinna nema þeir hafi þörf fyrir þessar upplýsingar eða til þriðja aðila án skriflegs leyfis Verizon.
Fjölþátta auðkenningarbreytingar Flýtileiðarvísir 4
Alríkisviðskiptavinaþjálfun
Inngangur
Til að auka öryggi og samræmi við GSA POAM Verizon OSS-C-2021-055 er verið að gera breytingar á fjölþátta auðkenningar-/innskráningarferli fyrir WITS 3 gáttina.
Regin hefur kröfu um að flytja úr tölvupósti sem byggir á einu sinni aðgangskóða (OTP). OTP er ekki lengur í samræmi við NIST 800-63 Digital Identity leiðbeiningar. Með flutningi frá OTP hefur Verizon valið að innleiða Yubikeys, DUO og PIV kort. OTP er úrelt og samræmist ekki. Ef stofnun velur að samþykkja öryggisáhættuna af því að halda áfram að nota tölvupóst sem byggir á OTP, mun Verizon halda áfram að styðja óskir stofnunarinnar með skjalfestri samþykki á áhættu.
Tengdu við FAQ fyrir 800-63 kröfur: pages.nist.gov/800-63-FAQ/#q-b11
Núverandi auðkenning krefst notkunar á One Time Passcode (OTP) með tölvupósti. Frá og með vikunni 17. febrúar, 2025, krefst nýja auðkenningarferlið val á einu af eftirfarandi:
· Yubikey Yubikey er USB vélbúnaðartengt öryggistæki sem er sett inn í tölvuna. Þú hefur möguleika á að velja annað hvort USB-A (YubiKey 5 NFC FIPS), USB-C (YubiKey 5C NFC FIPS) eða USB-C (YubiKey 5C FIPS) tæki sem Verizon veitir.
· DUO Mobile Hægt er að hlaða niður ókeypis DUO forritinu í farsímann þinn frá Android Play Store, Apple App Store osfrv. DUO notar einskiptiskóða sem renna út þegar þeir eru notaðir. Sem valkostur skaltu búa til marga kóða til að nota yfir daginn. Notaðu DUO kóðana í þeirri röð sem þeir voru búnir til; allir kóðar sem áður voru búnir til munu renna út.
· PIV (Personal Identity Verification) / CAC (Common Access Card) PIV/CAC er gefið út af stofnuninni þinni. Það sest inn í tölvuna og krefst gilt heiti skírteinis. Nauðsynlegt er að samræma stofnunina til að nota þessa aðferð.
Þar til PIV/CAC er sett upp geta notendur stofnunarinnar haldið áfram að skrá sig inn á WITS 3 gáttina með því að nota One Time Passcode (OTP) með tölvupósti tímabundið.
Fyrir spurningar eða til að breyta vali þínu skaltu hafa samband við WITS 3 þjónustuverið í 1-800-381-3444, valkostur 6, eða ServiceAtOnceSupport@verizon.com. Eftir að hafa valið skaltu nota leiðbeiningarnar í samsvarandi köflum hér að neðan til að klára uppsetninguna fyrir Yubikey, DUO Mobile eða PIV/CAC.
Algengar spurningar (algengar spurningar)
1. Hvar get ég fundið tæknilegar upplýsingar um Yubikey? · Yubikey tæknilegar upplýsingar geta verið viewútgáfa hér: https://docs.yubico.com/hardware/yubikey/yktech-manual/yk5-intro.html#yubikey-5-fips-series
2. Hvar get ég fundið tæknilegar upplýsingar um DUO Mobile? · DUO Mobile tæknilegar upplýsingar geta verið viewed hér: https://duo.com/docs/duoweb-v2#yfirview
Fjölþátta auðkenningarbreytingar Flýtileiðarvísir 5
Alríkisviðskiptavinaþjálfun
Biðja um Yubikey
Notaðu leiðbeiningarnar í þessum hluta til að biðja um, panta og skrá Yubikey tæki. 1. Farðu á WITS 3 gáttina og skráðu þig inn. Sprettigluggaskilaboðin með fjölþátta auðkenningu (MFA) birtast.
2. Veldu Yubikey. 3. Smelltu á Senda.
Skilaboðin um árangur birtast.
Mynd 1: MFA skilaboð
Mynd 2: Skilaboð um árangur
4. Smelltu á Halda áfram. Heimasíða WITS 3 gáttarinnar birtist.
Fjölþátta auðkenningarbreytingar Flýtileiðbeiningarleiðbeiningar
6
Pantaðu Yubikey
Notaðu eftirfarandi leiðbeiningar til að panta Yubikey tæki. 1. Farðu á WITS 3 gáttina og skráðu þig inn. Veldu yubikey skjáskjáa.
Alríkisviðskiptavinaþjálfun
Mynd 3: Veldu Yubikey
2. Veldu Yubikey tæki: · USB-A (YubiKey 5 NFC FIPS) · USB-C (YubiKey 5C NFC FIPS) · USB-C (YubiKey 5C FIPS)
3. Smelltu á Next. Skjár sendingar heimilisfangs birtist.
Fjölþátta auðkenningarbreytingar Flýtileiðbeiningarleiðbeiningar
7
Alríkisviðskiptavinaþjálfun
Mynd 4: Heimilisfang sendingar
4. Sláðu inn eftirfarandi nauðsynlegar upplýsingar: · Netfang · Nafn fyrirtækis · Fornafn · Eftirnafn · Götulína 1 · (Valfrjálst) Götulína 2 · Land · Ríki/hérað · Borg · Póstnúmer · Símanúmer
Fjölþátta auðkenningarbreytingar Flýtileiðbeiningarleiðbeiningar
8
5. Smelltu á Next. Yfirlitssíða birtist.
Alríkisviðskiptavinaþjálfun
6. Staðfestu að upplýsingar séu réttar. 7. Smelltu á Senda.
Staðfestingarskjár birtist.
Mynd 5: Samantekt
8. Smelltu á Já.
Mynd 6: Staðfesting pöntunar
Fjölþátta auðkenningarbreytingar Flýtileiðbeiningarleiðbeiningar
9
Alríkisviðskiptavinaþjálfun
Staðfestingarskilaboð með upplýsingum um sendingu birtast. Athugið: Fyrir spurningar eða til að breyta vali þínu, hafðu samband við WITS 3 þjónustuverið í 1-800-381-3444, valkostur 6, eða ServiceAtOnceSupport@verizon.com. 9. Smelltu á Fara á heimasíðu. Heimasíða WITS 3 gáttarinnar birtist. Athugið: Notendur stofnunarinnar geta haldið áfram að skrá sig inn á WITS 3 gáttina með því að nota One Time Passcode (OTP) með tölvupósti tímabundið. Þegar Yubikey hefur verið afhent skaltu nota leiðbeiningarnar í Register Yubikey hlutanum hér að neðan til að ljúka uppsetningarferlinu.
Skráðu Yubikey
Eftir að Yubikey þinn hefur verið pantaður og þú færð hann í pósti skaltu nota eftirfarandi leiðbeiningar til að ljúka uppsetningarferlinu.
1. Farðu á WITS 3 gáttina og skráðu þig inn. Yubikey skilaboð birtast.
Mynd 7: Yubikey Afhending
2. Hefur Yubikey þinn verið afhentur? a. Ef já, smelltu á Já. Haltu síðan áfram í skref 3 hér að neðan. b. Ef nei, smelltu á Nei. Notendur geta haldið áfram að nota OTP tímabundið með tölvupósti á meðan þeir bíða eftir afhendingu Yubikey tækisins.
Mynd 8: Eingöngu aðgangskóði
3. Settu Yubikey inn í tölvuna þína.
Fjölþátta auðkenningarbreytingar Flýtileiðbeiningarleiðbeiningar
10
Alríkisþjálfun viðskiptavina Athugið: Það er ekki leyfilegt að setja Yubikey í farsíma. Yubikey blikkar þegar hann hefur verið settur inn. 4. Snertu Yubikey snertiflöturinn með fingrinum til að fylla út einu sinni aðgangskóðann sjálfkrafa. Yubikey skráningarskjár birtist.
Mynd 9: Yubikey Skráning
5. Smelltu á Halda áfram. Veldu hvar á að vista þennan aðgangslyklaskjá.
Mynd 10: Vista þennan aðgangslykill
6. Veldu Öryggislykill. 7. Smelltu á Next.
Uppsetningarskjár öryggislykla birtist.
Fjölþátta auðkenningarbreytingar Flýtileiðarvísir 11
Alríkisviðskiptavinaþjálfun
8. Smelltu á OK. Búðu til PIN skjár.
Mynd 11: Uppsetning öryggislykils
Mynd 12: Búa til PIN
9. Búðu til PIN-númer öryggislykilsins. Athugið: PIN-númer verða að vera að minnsta kosti 6 tölustafir að lengd. 10. Sláðu inn PIN öryggislykilinn þinn aftur. 11. Smelltu á OK.
Mynd 13: Halda áfram uppsetningu
Fjölþátta auðkenningarbreytingar Flýtileiðbeiningarleiðbeiningar
12
12. Snertu Yubikey snertiborðið með fingrinum. Skilaboð vistuð lykillykill birtast.
Alríkisviðskiptavinaþjálfun
Mynd 14: Aðgangslykill vistaður
13. Smelltu á OK. Athugið: Yubikey þinn hefur verið skráður. Notaðu skrefin hér að neðan til að ljúka fyrstu innskráningarferlinu. Veldu hvar á að vista þennan aðgangslyklaskjá.
Mynd 15: Vista þennan aðgangslykill
14. Veldu Öryggislykill. 15. Smelltu á Next.
Öryggislykill PIN skjár birtist.
Fjölþátta auðkenningarbreytingar Flýtileiðarvísir 13
Alríkisviðskiptavinaþjálfun
16. Sláðu inn PIN öryggislykilinn þinn. 17. Smelltu á OK.
Mynd 16: Sláðu inn PIN
Mynd 17: Yubikey snertiborð
18. Snertu Yubikey snertiborðið með fingrinum. Viðvörunarskjáir stjórnvalda.
19. Smelltu á Halda áfram. Heimasíða WITS 3 gáttarinnar birtist.
Fjölþátta auðkenningarbreytingar Flýtileiðarvísir 14
Alríkisviðskiptavinaþjálfun
Óska eftir DUO Mobile
Notaðu leiðbeiningarnar í þessum hluta til að biðja um og ljúka uppsetningarferlinu fyrir DUO Mobile. 1. Farðu á WITS 3 gáttina og skráðu þig inn. Sprettigluggaskilaboðin með fjölþátta auðkenningu (MFA) birtast.
2. Veldu DUO Mobile. 3. Smelltu á Senda.
Skilaboðin um árangur birtast.
Mynd 18: MFA skilaboð
Mynd 19: Skilaboð um árangur
4. Smelltu á Halda áfram. Heimasíða WITS 3 gáttarinnar birtist.
Fjölþátta auðkenningarbreytingar Flýtileiðbeiningarleiðbeiningar
15
DUO farsímauppsetning
Notaðu eftirfarandi leiðbeiningar til að ljúka uppsetningarferlinu fyrir DUO Mobile. 1. Farðu á WITS 3 gáttina og skráðu þig inn. DUO uppsetningarskjárinn birtist.
Alríkisviðskiptavinaþjálfun
2. Smelltu á Start uppsetningu. Bæta við tækissíðu birtist.
Mynd 20: DUO AUTH uppsetning
Mynd 21: Bæta við tæki
3. Smelltu til að velja hvaða gerð tækis á að bæta við: · Valkostur 1, Farsími: Veldu ef þú notar Duo Mobile forritið í farsíma. · Valkostur 2, spjaldtölva (iPad, Nexus 7, osfrv.): Veldu hvort Duo Mobile forriti hefur verið hlaðið niður áður til að nota með öðrum reikningum. Farðu síðan yfir í skref 6.
Fjölþátta auðkenningarbreytingar Flýtileiðarvísir 16
Alríkisviðskiptavinaþjálfun
Mynd 22: Sláðu inn símanúmer
4. Veldu landskóða úr fellivalmyndinni. 5. Sláðu inn símanúmerið þitt. 6. Smelltu til að velja Er þetta rétt númer? 7. Smelltu á Halda áfram.
Tegund símasíðu birtist.
Mynd 23: Tegund síma
8. Smelltu til að velja tegund síma: · iPhone · Android
9. Smelltu á Halda áfram. Settu upp Duo Mobile síðuskjái.
Fjölþátta auðkenningarbreytingar Flýtileiðbeiningarleiðbeiningar
17
Alríkisviðskiptavinaþjálfun
Mynd 24: Settu upp Duo Mobile
10. Fylgdu leiðbeiningunum á skjánum til að setja upp Duo Mobile forritið. 11. Smelltu á I have Duo Mobile uppsett.
Virkjaðu skjái Duo Mobile síðunnar.
Mynd 25: Virkjaðu Duo Mobile
12. Fylgdu leiðbeiningunum á skjánum til að virkja Duo Mobile forritið. 13. Smelltu á Halda áfram.
Stillingar mínar og tæki birtast.
Fjölþátta auðkenningarbreytingar Flýtileiðarvísir 18
Alríkisviðskiptavinaþjálfun
Mynd 26: Stillingar mínar og tæki
14. Í fellivalmyndinni Þegar ég skrái mig inn skaltu velja einn eftirfarandi tvo valkosti: · Biddu mig um að velja auðkenningaraðferð · Sendu þessu tæki sjálfkrafa Duo Push
15. Smelltu á Halda áfram til að skrá þig inn. Auðkenningaraðferðir síða birt.
Mynd 27: Auðkenningaraðferðir
16. Smelltu á einn af eftirfarandi tveimur valkostum: · Sendu mér ýtt: Opnaðu Duo Mobile forritið þitt og smelltu á Samþykkja. · Sláðu inn aðgangskóða: Búðu til kóða í Duo Mobile forritinu þínu og sláðu hann inn á skjánum fyrir auðkenningaraðferðir. Smelltu á Log In.
Viðvörunarskjáir stjórnvalda. 17. Smelltu á Halda áfram.
Heimasíða WITS 3 gáttarinnar birtist.
Fjölþátta auðkenningarbreytingar Flýtileiðarvísir 19
Alríkisviðskiptavinaþjálfun
Óska eftir PIV/CAC
Notaðu eftirfarandi leiðbeiningar til að biðja um staðfestingu persónuauðkenna (PIV) / Common Access Card (CAC). Samræming stofnunarinnar verður nauðsynleg til að nota þennan möguleika. Þar til PIV/CAC er sett upp geta notendur stofnunarinnar haldið áfram að skrá sig inn á WITS 3 gáttina með því að nota One Time Passcode (OTP) með tölvupósti tímabundið.
1. Farðu á WITS 3 gáttina og skráðu þig inn. Sprettigluggaskilaboðin með fjölþátta auðkenningu (MFA) birtast.
Mynd 28: MFA skilaboð
2. Veldu PIV (Personal Identity Verification) / CAC (Common Access Card). 3. Smelltu á Senda.
Skilaboðin um árangur birtast.
Mynd 29: Skilaboð um árangur
4. Smelltu á Halda áfram. Heimasíða WITS 3 gáttarinnar birtist.
Fjölþátta auðkenningarbreytingar Flýtileiðarvísir 20
Federal Customer Training Verizon mun hafa samband við þig/stofnunina þína til að staðfesta val og hefja næstu skref. Vinsamlegast vertu reiðubúinn að veita eftirfarandi:
· Nafn stofnunar · Tæknilegur tengiliður stofnunar · Öryggistengiliður stofnunar · Aðrir tengiliðir stofnunar sem á að fylgja með · Staðfesting á rótarvottorði stofnunarinnar til að sannvotta (CA) er opinberlega skráð
| https://www.idmanagement.gov · Eða gefðu upp stofnunarrót CA · Ertu með ferli til að upplýsa okkur með fyrirbyggjandi hætti þegar afturköllunarlisti skírteina þinna
endapunktar renna út/breytast? · Ef svo er, geturðu deilt tengiliðnum til að ræða um að fá viðvörun? · Styður stofnunin þín aðeins Online Certificate Status Protocol (OCSP) fyrir staðfestingu vottorða? · Þekkja 1-2 notendur stofnunarinnar til að prófa
Fjölþátta auðkenningarbreytingar Flýtileiðarvísir 21
Þjónustudeild
WITS 3 þjónustuborð
Netfang: ServiceAtOnceSupport@verizon.com
Sími: 1- 800-381-3444, Valkostur 6
Alríkisviðskiptavinaþjálfun
Fjölþátta auðkenningarbreytingar Flýtileiðbeiningarleiðbeiningar
22
Skjöl / auðlindir
 |
verizon Multi Factor Authentication Changes [pdf] Handbók eiganda Fjölþátta auðkenningarbreytingar, fjölþættir, auðkenningarbreytingar, breytingar |