Ndryshimet e vërtetimit me shumë faktorë
“
Informacioni i produktit
Specifikimet:
- Emri i produktit: Ndryshimet e shpejta të vërtetimit me shumë faktorë
Udhëzues referimi - Versioni: 1.24
- Përditësimi i fundit: Nëntor 2024
Udhëzimet e përdorimit të produktit
Hyrje:
Për të rritur sigurinë dhe pajtueshmërinë me GSA POAM Verizon
OSS-C-2021-055 ndryshon, vërtetimi/identifikimi me shumë faktorë
procesi për portalin WITS 3 po përditësohet. Procesi i ri
përfshin kartat Yubikeys, DUO dhe PIV për vërtetim.
Procesi i vërtetimit:
Duke filluar nga java e datës 17 shkurt 2025, përdoruesve u kërkohet të
zgjidhni një nga metodat e mëposhtme të vërtetimit: Yubikey, DUO
Celular, ose PIV/CAC. Derisa të konfigurohet PIV/CAC, përdoruesit mund të përdorin One Time
Kodi i fjalëkalimit (OTP) me email përkohësisht.
Udhëzimet e konfigurimit:
Për pyetje ose për të ndryshuar përzgjedhjen tuaj, kontaktoni WITS 3
Tavolina e ndihmës në 1-800-381-3444 ose ServiceAtOnceSupport@verizon.com.
Pasi të bëni një përzgjedhje, ndiqni udhëzimet e mëposhtme:
Kërkoni Yubikey:
- Shkoni në portalin WITS 3 dhe regjistrohuni.
- Zgjidhni Yubikey dhe klikoni Submit.
- Klikoni Vazhdo pas mesazhit të suksesit për të hyrë në portal
faqja kryesore.
Porosit Yubikey:
- Shkoni në portalin WITS 3 dhe regjistrohuni.
- Zgjidhni Yubikey dhe klikoni Next.
- Jepni adresën e dërgesës siç kërkohet.
Pyetjet e shpeshta
Pyetjet e bëra më shpesh:
- Q: Cilat janë ndryshimet në shumë faktorë
vërtetimi? - A: Ndryshimet përfshijnë lëvizjen nga e-mail-i
OTP në kartat Yubikeys, DUO dhe PIV për siguri të shtuar dhe
pajtueshmërinë me udhëzimet e NIST.
“`
Trajnimi Federal i Klientit
Udhëzuesi i referencës së shpejtë të ndryshimeve të vërtetimit me shumë faktorë
Versioni 1.24 Përditësimi i fundit në nëntor 2024
© 2024 Verizon. Të gjitha të drejtat e rezervuara. Emrat dhe logot e Verizon dhe të gjithë emrat, logot dhe sloganet e tjera që identifikojnë produktet dhe shërbimet e Verizon janë marka tregtare dhe marka shërbimi ose marka tregtare dhe marka shërbimi të regjistruara të Verizon Trademark Services LLC ose filialeve të saj në Shtetet e Bashkuara dhe/ose vende të tjera. Të gjitha markat e tjera tregtare dhe markat e shërbimit janë pronë e pronarëve të tyre përkatës.
Historia e versionit
Data e Versionit
1.24
Nëntor 2024
Përshkrimi i Ndryshimeve Dokumenti Fillestar
Trajnimi Federal i Klientit
Udhëzuesi i referencës së shpejtë të ndryshimeve të vërtetimit me shumë faktorë
2
Trajnimi Federal i Klientit
Tabela e Përmbajtjes
Historia e versionit ………………………………………………………………………………………………………………………………………………… 2 Tabela e Përmbajtjes …………………………………………………………………………………………………………………………………………………………. Deklarata ……………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
Pyetjet e bëra më shpesh (FAQ) …………………………………………………………………………………………………………………………………………………………………………………………… 5 Kërkesë Yubikey ………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
Porosit Yubikey………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………… 7 Kërkesë DUO Mobile ……………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………… Kërkesë PIV/CAC………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………… 10 WITS 15 Help Desk ……………………………………………………………………………………………………………………….. 16
Udhëzuesi i referencës së shpejtë të ndryshimeve të vërtetimit me shumë faktorë 3
Trajnimi Federal i Klientit
Deklarata e Pronësisë
VERIZON KONFIDENCIAL: Materiali i bashkangjitur është PRONËSOR DHE KONFIDENCIAL dhe përjashtohet nga publikimi në përputhje me Aktin e Lirisë së Informacionit (FOIA), 5 USC § 552(b)(4). Njoftoni Verizon përpara se t'i përgjigjeni çdo kërkese FOIA për këtë material. Këto materiale, pavarësisht nëse ju janë dhënë me shkrim ose me gojë, janë pronë e vetme e Verizon dhe nuk duhet të përdoren ndryshe nga sa përshkruhet në këto materiale ose për të vlerësuar shërbimet e Verizon ose të dyja. Mos i qarkulloni këto materiale në të gjithë organizatën tuaj tek punonjësit tuaj, përveç nëse ata kanë nevojë për këtë informacion ose tek ndonjë palë e tretë pa lejen e shprehur me shkrim të Verizon.
Udhëzuesi i referencës së shpejtë të ndryshimeve të vërtetimit me shumë faktorë 4
Trajnimi Federal i Klientit
Hyrje
Për të rritur sigurinë dhe pajtueshmërinë me GSA POAM Verizon OSS-C-2021-055, po bëhen ndryshime në procesin e vërtetimit/identifikimit me shumë faktorë për portalin WITS 3.
Verizon ka një kërkesë për të migruar nga kodet e kalimit një herë të bazuara në email (OTP). OTP nuk është më në përputhje me udhëzimet e NIST 800-63 të Identitetit Dixhital. Me një migrim nga OTP, Verizon ka zgjedhur të zbatojë kartat Yubikeys, DUO dhe PIV. OTP është i vjetëruar dhe nuk është në përputhje. Nëse një agjenci zgjedh të pranojë rrezikun e sigurisë së vazhdimit të përdorimit të OTP të bazuar në email, Verizon do të vazhdojë të mbështesë dëshirat e agjencisë me pranimin e dokumentuar të rrezikut.
Lidhni FAQ-të për kërkesat 800-63: pages.nist.gov/800-63-FAQ/#q-b11
Vërtetimi aktual kërkon përdorimin e një kodkalimi një herë (OTP) me email. Duke filluar nga java e 17 shkurtit 2025, procesi i ri i vërtetimit kërkon zgjedhjen e një prej sa vijon:
· Yubikey Yubikey është një pajisje sigurie e bazuar në harduer USB që futet në kompjuter. Ju keni mundësinë të zgjidhni një pajisje USB-A (YubiKey 5 NFC FIPS), USB-C (YubiKey 5C NFC FIPS) ose USB-C (YubiKey 5C FIPS) që do të ofrohet nga Verizon.
· DUO Mobile Aplikacioni falas DUO mund të shkarkohet në pajisjen tuaj celulare nga Android Play Store, Apple App Store, etj. DUO përdor kode një herë që skadon kur përdoret. Si opsion, gjeneroni kode të shumta për t'u përdorur gjatë gjithë ditës. Përdorni kodet DUO sipas radhës që janë krijuar; çdo kod i krijuar më parë do të skadojë.
· PIV (Verifikimi i Identitetit Personal) / CAC (Karta e Përbashkët e Aksesit) PIV/CAC lëshohet nga agjencia juaj. Ai futet në kompjuter dhe kërkon një përzgjedhje të vlefshme të emrit të certifikatës. Për të përdorur këtë metodë do të kërkohet koordinimi i agjencisë.
Derisa të konfigurohet PIV/CAC, përdoruesit e agjencisë mund të vazhdojnë me identifikimin në portalin WITS 3 duke përdorur kodkalimin për një kohë (OTP) përmes emailit përkohësisht.
Për pyetje ose për të ndryshuar zgjedhjen tuaj, kontaktoni Help Desk të WITS 3 në 1-800-381-3444, opsioni 6, ose ServiceAtOnceSupport@verizon.com. Pasi të bëni një përzgjedhje, përdorni udhëzimet në seksionet përkatëse më poshtë për të përfunduar konfigurimin për Yubikey, DUO Mobile ose PIV/CAC.
Pyetjet e bëra më shpesh (FAQ)
1. Ku mund t'i gjej detajet teknike për Yubikey? · Detajet teknike Yubikey mund të jenë viewredaktuar këtu: https://docs.yubico.com/hardware/yubikey/yktech-manual/yk5-intro.html#yubikey-5-fips-series
2. Ku mund t'i gjej detajet teknike për DUO Mobile? · Detajet teknike DUO Mobile mund të jenë viewredaktuar këtu: https://duo.com/docs/duoweb-v2#mbiview
Udhëzuesi i referencës së shpejtë të ndryshimeve të vërtetimit me shumë faktorë 5
Trajnimi Federal i Klientit
Kërko Yubikey
Përdorni udhëzimet në këtë seksion për të kërkuar, porositur dhe regjistruar një pajisje Yubikey. 1. Shkoni te portali WITS 3 dhe regjistrohuni. Shfaqet mesazhi kërcyes i Autentifikimit me shumë faktorë (MFA).
2. Zgjidhni Yubikey. 3. Klikoni Submit.
Shfaqet mesazhi i suksesit.
Figura 1: Mesazhi i MPJ-së
Figura 2: Mesazhi i suksesit
4. Klikoni Vazhdo. Shfaqet faqja kryesore e portalit WITS 3.
Udhëzuesi i referencës së shpejtë të ndryshimeve të vërtetimit me shumë faktorë
6
Porosit Yubikey
Përdorni udhëzimet e mëposhtme për të porositur një pajisje Yubikey. 1. Shkoni te portali WITS 3 dhe regjistrohuni. Zgjidhni shfaqjet e ekranit yubikey.
Trajnimi Federal i Klientit
Figura 3: Zgjidhni Yubikey
2. Zgjidhni një pajisje Yubikey: · USB-A (YubiKey 5 NFC FIPS) · USB-C (YubiKey 5C NFC FIPS) · USB-C (YubiKey 5C FIPS)
3. Klikoni Next. Shfaqet ekrani i adresës së dërgesës.
Udhëzuesi i referencës së shpejtë të ndryshimeve të vërtetimit me shumë faktorë
7
Trajnimi Federal i Klientit
Figura 4: Adresa e dërgesës
4. Futni informacionin e mëposhtëm të kërkuar: · Adresa e emailit · Emri i kompanisë · Emri · Mbiemri · Rruga 1 · (Opsionale) Rruga Rruga 2 · Shteti · Shteti / Provinca · Qyteti · Kodi Postar · Numri i telefonit
Udhëzuesi i referencës së shpejtë të ndryshimeve të vërtetimit me shumë faktorë
8
5. Klikoni Next. Shfaqet faqja përmbledhëse.
Trajnimi Federal i Klientit
6. Konfirmoni që informacioni është i saktë. 7. Klikoni Submit.
Shfaqet ekrani i konfirmimit.
Figura 5: Përmbledhje
8. Klikoni Po.
Figura 6: Konfirmimi i porosisë
Udhëzuesi i referencës së shpejtë të ndryshimeve të vërtetimit me shumë faktorë
9
Trajnimi Federal i Klientit
Shfaqet mesazhi i konfirmimit me detajet e dërgesës. Shënim: Për pyetje ose për të ndryshuar zgjedhjen tuaj, kontaktoni Help Desk WITS 3 në 1-800-381-3444, opsioni 6, ose ServiceAtOnceSupport@verizon.com. 9. Klikoni Shko te Faqja kryesore. Shfaqet faqja kryesore e portalit WITS 3. Shënim: Përdoruesit e agjencisë mund të vazhdojnë identifikimin në portalin WITS 3 duke përdorur kodkalimin për një kohë (OTP) përmes emailit përkohësisht. Pasi të dorëzohet Yubikey juaj, përdorni udhëzimet në seksionin Regjistrohu Yubikey më poshtë për të përfunduar procesin e konfigurimit.
Regjistrohu Yubikey
Pasi Yubikey juaj të jetë porositur dhe ta merrni atë me postë, përdorni udhëzimet e mëposhtme për të përfunduar procesin e konfigurimit.
1. Shkoni te portali WITS 3 dhe regjistrohuni. Shfaqet mesazhi Yubikey.
Figura 7: Dorëzimi Yubikey
2. A është dorëzuar Yubikey juaj? a. Nëse po, klikoni Po. Pastaj, vazhdoni në hapin 3 më poshtë. b. Nëse jo, klikoni Jo. Përdoruesit mund të vazhdojnë përkohësisht duke përdorur OTP-në përmes emailit ndërkohë që presin dorëzimin e pajisjes Yubikey.
Figura 8: Passcode një herë
3. Fusni Yubikey në kompjuterin tuaj.
Udhëzuesi i referencës së shpejtë të ndryshimeve të vërtetimit me shumë faktorë
10
Shënim për trajnimin federal të klientit: Futja e një Yubikey në një pajisje celulare nuk është e autorizuar. Yubikey do të pulsojë sapo të futet. 4. Prekni tastierën prekëse Yubikey me gishtin tuaj për të plotësuar automatikisht Kodin e Kalimit Një herë. Shfaqet ekrani i regjistrimit të Yubikey.
Figura 9: Regjistrimi në Yubikey
5. Klikoni "Vazhdo". Zgjidh se ku të ruhet ky çelës kalimi, shfaqet në ekran.
Figura 10: Ruani këtë fjalëkalim
6. Zgjidhni çelësin e sigurisë. 7. Klikoni Next.
Shfaqet ekrani i konfigurimit të çelësit të sigurisë.
Udhëzuesi i referencës së shpejtë të ndryshimeve të vërtetimit me shumë faktorë 11
Trajnimi Federal i Klientit
8. Klikoni OK. Krijo shfaqje të ekranit PIN.
Figura 11: Konfigurimi i çelësit të sigurisë
Figura 12: Krijo PIN
9. Krijo PIN-in e çelësit të sigurisë. Shënim: PIN-et duhet të jenë të paktën 6 shifra të gjata. 10. Futni përsëri PIN-in e çelësit të sigurisë. 11. Klikoni OK.
Figura 13: Vazhdo konfigurimin
Udhëzuesi i referencës së shpejtë të ndryshimeve të vërtetimit me shumë faktorë
12
12. Prekni me gisht tastierën prekëse Yubikey. Shfaqet mesazhi i ruajtur me fjalëkalim.
Trajnimi Federal i Klientit
Figura 14: Passkey i ruajtur
13. Klikoni OK. Shënim: Yubikey juaj është regjistruar. Përdorni hapat e mëposhtëm për të përfunduar procesin fillestar të hyrjes. Zgjidh se ku të ruhet ky fjalëkalim, shfaqet në ekran.
Figura 15: Ruani këtë fjalëkalim
14. Zgjidhni çelësin e sigurisë. 15. Klikoni Next.
Shfaqet ekrani i kodit PIN të çelësit të sigurisë.
Udhëzuesi i referencës së shpejtë të ndryshimeve të vërtetimit me shumë faktorë 13
Trajnimi Federal i Klientit
16. Futni PIN-in e çelësit të sigurisë. 17. Klikoni OK.
Figura 16: Futni PIN
Figura 17: Yubikey Touchpad
18. Prekni me gisht tastierën prekëse Yubikey. Shfaqet paralajmërimi i qeverisë.
19. Klikoni Vazhdo. Shfaqet faqja kryesore e portalit WITS 3.
Udhëzuesi i referencës së shpejtë të ndryshimeve të vërtetimit me shumë faktorë 14
Trajnimi Federal i Klientit
Kërko DUO Mobile
Përdorni udhëzimet në këtë seksion për të kërkuar dhe përfunduar procesin e konfigurimit për DUO Mobile. 1. Shkoni te portali WITS 3 dhe regjistrohuni. Shfaqet mesazhi kërcyes i Autentifikimit me shumë faktorë (MFA).
2. Zgjidhni DUO Mobile. 3. Klikoni Submit.
Shfaqet mesazhi i suksesit.
Figura 18: Mesazhi i MPJ-së
Figura 19: Mesazhi i suksesit
4. Klikoni Vazhdo. Shfaqet faqja kryesore e portalit WITS 3.
Udhëzuesi i referencës së shpejtë të ndryshimeve të vërtetimit me shumë faktorë
15
Konfigurimi i celularit DUO
Përdorni udhëzimet e mëposhtme për të përfunduar procesin e konfigurimit për DUO Mobile. 1. Shkoni te portali WITS 3 dhe regjistrohuni. Shfaqet ekrani i konfigurimit të DUO.
Trajnimi Federal i Klientit
2. Klikoni Start setup. Shto një shfaqje të faqes së pajisjes.
Figura 20: Konfigurimi i DUO AUTH
Figura 21: Shto një pajisje
3. Klikoni për të zgjedhur llojin e pajisjes për të shtuar: · Opsioni 1, Telefoni celular: Zgjidhni nëse përdorni aplikacionin Duo Mobile në një telefon celular. · Opsioni 2, Tableti (iPad, Nexus 7, etj.): Zgjidhni nëse aplikacioni Duo Mobile është shkarkuar më parë për t'u përdorur me llogari të tjera. Më pas, kaloni te hapi 6.
Udhëzuesi i referencës së shpejtë të ndryshimeve të vërtetimit me shumë faktorë 16
Trajnimi Federal i Klientit
Figura 22: Futni numrin e telefonit
4. Zgjidhni Kodin e Shtetit nga menyja rënëse. 5. Futni numrin tuaj të telefonit. 6. Klikoni për të zgjedhur A është ky numri i saktë? 7. Klikoni Vazhdo.
Lloji i shfaqjes së faqeve të telefonit.
Figura 23: Lloji i telefonit
8. Klikoni për të zgjedhur llojin e telefonit: · iPhone · Android
9. Klikoni Vazhdo. Instalo shfaqjet e faqeve Duo Mobile.
Udhëzuesi i referencës së shpejtë të ndryshimeve të vërtetimit me shumë faktorë
17
Trajnimi Federal i Klientit
Figura 24: Instaloni Duo Mobile
10. Ndiqni udhëzimet në ekran për të instaluar aplikacionin Duo Mobile. 11. Klikoni Unë kam Duo Mobile të instaluar.
Aktivizoni shfaqjet e faqeve Duo Mobile.
Figura 25: Aktivizoni Duo Mobile
12. Ndiqni udhëzimet në ekran për të aktivizuar aplikacionin Duo Mobile. 13. Klikoni Vazhdo.
Shfaqet Cilësimet dhe Pajisjet e mia.
Udhëzuesi i referencës së shpejtë të ndryshimeve të vërtetimit me shumë faktorë 18
Trajnimi Federal i Klientit
Figura 26: Cilësimet dhe pajisjet e mia
14. Nga menyja rënëse Kur identifikohem, zgjidhni një nga dy opsionet e mëposhtme: · Më kërkoni të zgjedh një metodë vërtetimi · Dërgoj automatikisht kësaj pajisje një Duo Push
15. Klikoni Continue to Login. Shfaqja e faqes së metodave të vërtetimit.
Figura 27: Metodat e vërtetimit
16. Klikoni një nga dy opsionet e mëposhtme: · Më dërgo një shtytje: Hapni aplikacionin tuaj Duo Mobile dhe klikoni "Aprovo". · Futni një kodkalim: Gjeni një kod në aplikacionin tuaj Duo Mobile dhe futeni atë në ekranin e metodave të vërtetimit. Klikoni Identifikohu.
Shfaqet paralajmërimi i qeverisë. 17. Klikoni Vazhdo.
Shfaqet faqja kryesore e portalit WITS 3.
Udhëzuesi i referencës së shpejtë të ndryshimeve të vërtetimit me shumë faktorë 19
Trajnimi Federal i Klientit
Kërkoni PIV/CAC
Përdorni udhëzimet e mëposhtme për të kërkuar Verifikimin e Identitetit Personal (PIV) / Kartën e Përbashkët të Qasjes (CAC). Për të përdorur këtë opsion do të kërkohet koordinimi i agjencisë. Derisa të konfigurohet PIV/CAC, përdoruesit e agjencisë mund të vazhdojnë identifikimin në portalin WITS 3 duke përdorur kodkalimin për një kohë (OTP) përmes emailit përkohësisht.
1. Shkoni te portali WITS 3 dhe regjistrohuni. Shfaqet mesazhi kërcyes i Autentifikimit me shumë faktorë (MFA).
Figura 28: Mesazhi i MPJ-së
2. Zgjidhni PIV (Verifikimi i Identitetit Personal) / CAC (Karta e Përbashkët e Aksesit). 3. Klikoni Submit.
Shfaqet mesazhi i suksesit.
Figura 29: Mesazhi i suksesit
4. Klikoni Vazhdo. Shfaqet faqja kryesore e portalit WITS 3.
Udhëzuesi i referencës së shpejtë të ndryshimeve të vërtetimit me shumë faktorë 20
Trajnimi Federal i Klientit Verizon do t'ju kontaktojë ju/agjencinë tuaj për të konfirmuar përzgjedhjen dhe për të nisur hapat e mëtejshëm. Ju lutemi jini të përgatitur për të ofruar sa vijon:
· Emri i agjencisë · Kontakti teknik i agjencisë · Kontakti i sigurisë së agjencisë · Kontaktet e tjera të agjencisë që do të përfshihen · Konfirmimi i certifikatës rrënjësore të agjencisë për Autentifikim (CA) është renditur publikisht
| https://www.idmanagement.gov · Ose jepni CA rrënjësore të agjencisë · A keni një proces në vend për të na informuar në mënyrë proaktive kur lista juaj e revokimit të certifikatës
skadojnë/ndryshojnë pikat fundore? · Nëse po, a mund të ndani personin e kontaktit për të diskutuar marrjen e një sinjalizimi? · A e mbështet agjencia juaj vetëm Protokollin e Statusit të Certifikatës Online (OCSP) për vërtetimin e certifikatës? · Identifikoni 1-2 përdorues agjencish për të testuar
Udhëzuesi i referencës së shpejtë të ndryshimeve të vërtetimit me shumë faktorë 21
Mbështetja e klientit
WITS 3 Help Desk
Email: ServiceAtOnceSupport@verizon.com
Telefoni: 1- 800-381-3444, Opsioni 6
Trajnimi Federal i Klientit
Udhëzuesi i referencës së shpejtë të ndryshimeve të vërtetimit me shumë faktorë
22
Dokumentet / Burimet
 |
Verizon Ndryshimet e vërtetimit me shumë faktorë [pdfManuali i Përdoruesit Ndryshimet e vërtetimit me shumë faktorë, Ndryshimet e vërtetimit me shumë faktorë, ndryshimet e vërtetimit |