Mga Pagbabago sa Multi Factor Authentication
“
Impormasyon ng Produkto
Mga pagtutukoy:
- Pangalan ng Produkto: Mabilis na Nagbabago ang Multi-Factor Authentication
Gabay sa Sanggunian - Bersyon: 1.24
- Huling Na-update: Nobyembre 2024
Mga Tagubilin sa Paggamit ng Produkto
Panimula:
Upang pataasin ang seguridad at pagsunod sa GSA POAM Verizon
Mga pagbabago sa OSS-C-2021-055, ang multi-factor authentication/sign-in
Ang proseso para sa WITS 3 portal ay ina-update. Ang bagong proseso
nagsasangkot ng Yubikeys, DUO, at PIV card para sa pagpapatunay.
Proseso ng Pagpapatunay:
Simula sa linggo ng Pebrero 17, 2025, kinakailangan ng mga user na
pumili ng isa sa mga sumusunod na paraan ng pagpapatunay: Yubikey, DUO
Mobile, o PIV/CAC. Hanggang sa naka-set up ang PIV/CAC, magagamit ng mga user ang One Time
Pansamantalang Passcode (OTP) sa pamamagitan ng email.
Mga Tagubilin sa Pag-setup:
Para sa mga tanong o upang baguhin ang iyong pinili, makipag-ugnayan sa WITS 3
Help Desk sa 1-800-381-3444 o ServiceAtOnceSupport@verizon.com.
Pagkatapos pumili, sundin ang mga tagubilin sa ibaba:
Humiling kay Yubikey:
- Pumunta sa portal ng WITS 3 at mag-sign in.
- Piliin ang Yubikey at i-click ang Isumite.
- I-click ang Magpatuloy pagkatapos ng mensahe ng tagumpay upang ma-access ang portal
home page.
Order Yubikey:
- Pumunta sa portal ng WITS 3 at mag-sign in.
- Piliin ang Yubikey at i-click ang Susunod.
- Ibigay ang address ng pagpapadala gaya ng sinenyasan.
Mga FAQ
Mga Madalas Itanong:
- Q: Ano ang mga pagbabago sa multi-factor
pagpapatunay? - A: Kasama sa mga pagbabago ang paglipat mula sa email-based
OTP sa Yubikeys, DUO, at PIV card para sa pinahusay na seguridad at
pagsunod sa mga alituntunin ng NIST.
“`
Pederal na Pagsasanay sa Customer
Gabay sa Mabilis na Reference ng Mga Pagbabago sa Multi-Factor na Pagpapatotoo
Bersyon 1.24 Huling Na-update noong Nobyembre 2024
© 2024 Verizon. Lahat ng Karapatan ay Nakalaan. Ang mga pangalan at logo ng Verizon at lahat ng iba pang pangalan, logo, at slogan na tumutukoy sa mga produkto at serbisyo ng Verizon ay mga trademark at marka ng serbisyo o mga rehistradong trademark at marka ng serbisyo ng Verizon Trademark Services LLC o mga kaakibat nito sa United States at/o iba pang mga bansa. Ang lahat ng iba pang mga trademark at mga marka ng serbisyo ay pag-aari ng kani-kanilang mga may-ari.
Kasaysayan ng Bersyon
Petsa ng Bersyon
1.24
Nobyembre 2024
Paglalarawan ng Mga Pagbabago sa Paunang Dokumento
Pederal na Pagsasanay sa Customer
Gabay sa Mabilis na Reference ng Mga Pagbabago sa Multi-Factor na Pagpapatotoo
2
Pederal na Pagsasanay sa Customer
Talaan ng mga Nilalaman
Kasaysayan ng Bersyon …………………………………………………………………………………………………………………………………2 Talaan ng mga Nilalaman ………………………………………………………………………………………………………………………..3 Pagmamay-ari na Pahayag ……………………………………………………………………………………………………………………4 Panimula …………………………………………………………………………………………………………………………………..5
Mga Madalas Itanong (FAQs) ……………………………………………………………………………………………………………. 5 Humiling kay Yubikey …………………………………………………………………………………………………………………………………6
Order Yubikey……………………………………………………………………………………………………………………………….. 7 Irehistro si Yubikey ………………………………………………………………………………………………………………………. 10 Humiling ng DUO Mobile ……………………………………………………………………………………………………………………… 15 DUO Mobile Setup…………………………………………………………………………………………………………………….. 16 Humiling ng PIV/CAC……………………………………………………………………………………………………………….. 20 Suporta sa Customer………………………………………………………………………………………………………………………. 22 WITS 3 Help Desk ………………………………………………………………………………………………………………………………….. 22
Gabay sa Mabilis na Reference ng Multi-Factor Authentication Changes 3
Pederal na Pagsasanay sa Customer
Pagmamay-ari na Pahayag
KUMPIDENSYAL NG VERIZON: Ang kalakip na materyal ay PAG-AARI AT KUMPIDENSYAL at hindi kasama sa pampublikong pagpapalabas alinsunod sa Freedom of Information Act (FOIA), 5 USC § 552(b)(4). Ipaalam sa Verizon bago tumugon sa anumang kahilingan ng FOIA para sa materyal na ito. Ang mga materyales na ito, ibinigay man sa iyo sa pamamagitan ng pagsulat o pasalita, ay ang tanging pag-aari ng Verizon at hindi dapat gamitin maliban sa inilarawan sa mga materyal na ito o upang suriin ang mga serbisyo ng Verizon o pareho. Huwag i-circulate ang mga materyal na ito sa iyong organisasyon sa iyong mga empleyado maliban kung kailangan nila ang impormasyong ito o sa anumang mga third party nang walang malinaw na nakasulat na pahintulot ng Verizon.
Gabay sa Mabilis na Reference ng Multi-Factor Authentication Changes 4
Pederal na Pagsasanay sa Customer
Panimula
Upang pataasin ang seguridad at pagsunod sa GSA POAM Verizon OSS-C-2021-055 ay ginagawa ang mga pagbabago sa multi-factor na proseso ng pagpapatunay/pag-sign-in para sa portal ng WITS 3.
May kinakailangan ang Verizon na lumipat mula sa mga one-time passcode (OTP) na nakabatay sa email. Hindi na sumusunod ang OTP sa mga alituntunin ng NIST 800-63 Digital Identity. Sa paglipat mula sa OTP, pinili ng Verizon na ipatupad ang Yubikeys, DUO at PIV card. Ang OTP ay hindi na ginagamit at hindi sumusunod. Kung pipiliin ng isang ahensya na tanggapin ang panganib sa seguridad ng patuloy na paggamit ng OTP na nakabatay sa email, patuloy na susuportahan ng Verizon ang mga hangarin ng ahensya nang may dokumentadong pagtanggap sa panganib.
I-link ang FAQ para sa 800-63 na kinakailangan: pages.nist.gov/800-63-FAQ/#q-b11
Ang kasalukuyang authentication ay nangangailangan ng paggamit ng One Time Passcode (OTP) sa pamamagitan ng email. Simula sa linggo ng Pebrero 17, 2025, ang bagong proseso ng pagpapatotoo ay nangangailangan ng pagpili ng isa sa mga sumusunod:
· Ang Yubikey Yubikey ay isang USB hardware-based na security device na pumapasok sa computer. May opsyon kang pumili ng USB-A (YubiKey 5 NFC FIPS), USB-C (YubiKey 5C NFC FIPS) o USB-C (YubiKey 5C FIPS) na device na ibibigay ng Verizon.
· DUO Mobile Maaaring ma-download ang libreng DUO application sa iyong mobile device mula sa iyong Android Play Store, Apple App Store, atbp. Gumagamit ang DUO ng mga one time code na mag-e-expire kapag ginamit. Bilang opsyon, bumuo ng maraming code na gagamitin sa buong araw. Gamitin ang mga DUO code sa pagkakasunud-sunod na nabuo ang mga ito; anumang mga code na ginawa dati ay mawawalan ng bisa.
· PIV (Personal Identity Verification) / CAC (Common Access Card) Ang PIV/CAC ay inisyu ng iyong ahensya. Pumapasok ito sa computer at nangangailangan ng wastong pagpili ng pangalan ng sertipiko. Ang koordinasyon ng ahensya ay kinakailangan upang magamit ang paraang ito.
Hanggang sa ma-set up ang PIV/CAC, ang mga user ng ahensya ay maaaring magpatuloy sa pag-sign in sa portal ng WITS 3 gamit ang One Time Passcode (OTP) sa pamamagitan ng email pansamantala.
Para sa mga tanong o upang baguhin ang iyong pinili, makipag-ugnayan sa WITS 3 Help Desk sa 1-800-381-3444, opsyon 6, o ServiceAtOnceSupport@verizon.com. Pagkatapos pumili, gamitin ang mga tagubilin sa kaukulang mga seksyon sa ibaba para kumpletuhin ang setup para sa Yubikey, DUO Mobile, o PIV/CAC.
Mga Madalas Itanong (FAQs)
1. Saan ko mahahanap ang mga teknikal na detalye para sa Yubikey? · Ang mga teknikal na detalye ng Yubikey ay maaaring viewed dito: https://docs.yubico.com/hardware/yubikey/yktech-manual/yk5-intro.html#yubikey-5-fips-series
2. Saan ko mahahanap ang mga teknikal na detalye para sa DUO Mobile? · Ang mga teknikal na detalye ng DUO Mobile ay maaaring viewed dito: https://duo.com/docs/duoweb-v2#overview
Gabay sa Mabilis na Reference ng Multi-Factor Authentication Changes 5
Pederal na Pagsasanay sa Customer
Humiling kay Yubikey
Gamitin ang mga tagubilin sa seksyong ito upang humiling, mag-order at magrehistro ng Yubikey device. 1. Pumunta sa WITS 3 portal, at mag-sign in. Ang Multi-Factor Authentication (MFA) na pop-up na mensahe ay nagpapakita.
2. Piliin ang Yubikey. 3. I-click ang Isumite.
Ipinapakita ang mensahe ng tagumpay.
Larawan 1: Mensahe ng MFA
Larawan 2: Mensahe ng Tagumpay
4. I-click ang Magpatuloy. Ang WITS 3 portal home page ay nagpapakita.
Gabay sa Mabilis na Reference ng Mga Pagbabago sa Multi-Factor na Pagpapatotoo
6
Umorder ka kay Yubikey
Gamitin ang sumusunod na mga tagubilin para mag-order ng Yubikey device. 1. Pumunta sa portal ng WITS 3, at mag-sign in. Piliin ang mga yubikey screen display.
Pederal na Pagsasanay sa Customer
Figure 3: Piliin ang Yubikey
2. Pumili ng Yubikey device: · USB-A (YubiKey 5 NFC FIPS) · USB-C (YubiKey 5C NFC FIPS) · USB-C (YubiKey 5C FIPS)
3. I-click ang Susunod. Ipinapakita ang screen ng address ng pagpapadala.
Gabay sa Mabilis na Reference ng Mga Pagbabago sa Multi-Factor na Pagpapatotoo
7
Pederal na Pagsasanay sa Customer
Larawan 4: Address ng Pagpapadala
4. Ipasok ang sumusunod na kinakailangang impormasyon: · Email Address · Pangalan ng Kumpanya · Pangalan · Apelyido · Linya ng Kalye 1 · (Opsyonal) Linya ng Kalye 2 · Bansa · Estado/Lalawigan · Lungsod · Zip/Postal Code · Numero ng Telepono
Gabay sa Mabilis na Reference ng Mga Pagbabago sa Multi-Factor na Pagpapatotoo
8
5. I-click ang Susunod. Ipinapakita ng pahina ng buod.
Pederal na Pagsasanay sa Customer
6. Kumpirmahin na tama ang impormasyon. 7. I-click ang Isumite.
Ipinapakita ang screen ng kumpirmasyon.
Larawan 5: Buod
8. Mag-click sa Oo.
Larawan 6: Pagkumpirma ng Order
Gabay sa Mabilis na Reference ng Mga Pagbabago sa Multi-Factor na Pagpapatotoo
9
Pederal na Pagsasanay sa Customer
Mensahe ng kumpirmasyon na may mga ipinapakitang detalye ng kargamento. Tandaan: Para sa mga tanong o upang baguhin ang iyong pinili, makipag-ugnayan sa WITS 3 Help Desk sa 1-800-381-3444, opsyon 6, o ServiceAtOnceSupport@verizon.com. 9. I-click ang Pumunta sa Homepage. Ang WITS 3 portal home page ay nagpapakita. Tandaan: Ang mga user ng ahensya ay maaaring magpatuloy sa pag-sign in sa portal ng WITS 3 gamit ang One Time Passcode (OTP) sa pamamagitan ng email pansamantala. Kapag naihatid na ang iyong Yubikey, gamitin ang mga tagubilin sa seksyong Register Yubikey sa ibaba upang makumpleto ang proseso ng pag-setup.
Irehistro si Yubikey
Matapos ma-order ang iyong Yubikey at matanggap mo ito sa koreo, gamitin ang sumusunod na mga tagubilin upang makumpleto ang proseso ng pag-setup.
1. Pumunta sa portal ng WITS 3, at mag-sign in. Ipinapakita ang mensahe ng Yubikey.
Larawan 7: Paghahatid ng Yubikey
2. Nadeliver na ba ang Yubikey mo? a. Kung oo, i-click ang Oo. Pagkatapos, magpatuloy sa Hakbang 3 sa ibaba. b. Kung hindi, i-click ang Hindi. Maaaring pansamantalang magpatuloy ang mga user sa paggamit ng OTP sa pamamagitan ng email habang hinihintay ang paghahatid ng Yubikey device.
Figure 8: One Time Passcode
3. Ipasok ang Yubikey sa iyong computer.
Gabay sa Mabilis na Reference ng Mga Pagbabago sa Multi-Factor na Pagpapatotoo
10
Paalala ng Pagsasanay sa Pederal na Customer: Ang pagpasok ng Yubikey sa isang mobile device ay hindi awtorisado. Ang Yubikey ay kumikislap kapag nakapasok na. 4. Pindutin ang Yubikey touchpad gamit ang iyong daliri upang awtomatikong i-populate ang One Time Passcode. Ipinapakita ang screen ng pagpaparehistro ng Yubikey.
Larawan 9: Pagpaparehistro ng Yubikey
5. I-click ang Magpatuloy. Piliin kung saan ise-save ang mga display ng passkey screen na ito.
Figure 10: I-save ang Passkey na Ito
6. Piliin ang Security key. 7. I-click ang Susunod.
Ipinapakita ang screen ng pag-setup ng security key.
Gabay sa Mabilis na Reference ng Multi-Factor Authentication Changes 11
Pederal na Pagsasanay sa Customer
8. I-click ang OK. Lumikha ng PIN screen display.
Larawan 11: Setup ng Security Key
Larawan 12: Lumikha ng PIN
9. Gawin ang iyong security key PIN. Tandaan: Ang mga PIN ay dapat na hindi bababa sa 6 na digit ang haba. 10. Ipasok muli ang iyong security key PIN. 11. I-click ang OK.
Figure 13: Magpatuloy sa Pag-setup
Gabay sa Mabilis na Reference ng Mga Pagbabago sa Multi-Factor na Pagpapatotoo
12
12. Pindutin ang Yubikey touchpad gamit ang iyong daliri. Ang passkey na naka-save na mensahe ay ipinapakita.
Pederal na Pagsasanay sa Customer
Larawan 14: Na-save ang Passkey
13. I-click ang OK. Tandaan: Ang iyong Yubikey ay nakarehistro na. Gamitin ang mga hakbang sa ibaba para kumpletuhin ang paunang proseso ng pag-sign in. Piliin kung saan ise-save ang mga display ng passkey screen na ito.
Figure 15: I-save ang Passkey na Ito
14. Piliin ang Security key. 15. I-click ang Susunod.
Ipinapakita ang screen ng PIN ng security key.
Gabay sa Mabilis na Reference ng Multi-Factor Authentication Changes 13
Pederal na Pagsasanay sa Customer
16. Ipasok ang iyong security key PIN. 17. I-click ang OK.
Figure 16: Ipasok ang PIN
Larawan 17: Yubikey Touchpad
18. Pindutin ang Yubikey touchpad gamit ang iyong daliri. Mga display ng Babala ng Pamahalaan.
19. I-click ang Magpatuloy. Ang WITS 3 portal home page ay nagpapakita.
Gabay sa Mabilis na Reference ng Multi-Factor Authentication Changes 14
Pederal na Pagsasanay sa Customer
Humiling ng DUO Mobile
Gamitin ang mga tagubilin sa seksyong ito para humiling at kumpletuhin ang proseso ng pag-setup para sa DUO Mobile. 1. Pumunta sa WITS 3 portal, at mag-sign in. Ang Multi-Factor Authentication (MFA) na pop-up na mensahe ay nagpapakita.
2. Piliin ang DUO Mobile. 3. I-click ang Isumite.
Ipinapakita ang mensahe ng tagumpay.
Larawan 18: Mensahe ng MFA
Larawan 19: Mensahe ng Tagumpay
4. I-click ang Magpatuloy. Ang WITS 3 portal home page ay nagpapakita.
Gabay sa Mabilis na Reference ng Mga Pagbabago sa Multi-Factor na Pagpapatotoo
15
DUO Mobile Setup
Gamitin ang sumusunod na mga tagubilin para kumpletuhin ang proseso ng pag-setup para sa DUO Mobile. 1. Pumunta sa portal ng WITS 3, at mag-sign in. Lumilitaw ang screen ng setup ng DUO.
Pederal na Pagsasanay sa Customer
2. I-click ang Start setup. Magdagdag ng mga display page ng device.
Larawan 20: Setup ng DUO AUTH
Figure 21: Magdagdag ng Device
3. I-click upang piliin kung aling uri ng device ang idaragdag: · Opsyon 1, Mobile phone: Piliin kung gumagamit ng Duo Mobile na application sa isang mobile phone. · Opsyon 2, Tablet (iPad, Nexus 7, atbp.): Piliin kung dati nang na-download ang Duo Mobile application para magamit sa iba pang mga account. Pagkatapos, lumaktaw sa Hakbang 6.
Gabay sa Mabilis na Reference ng Multi-Factor Authentication Changes 16
Pederal na Pagsasanay sa Customer
Figure 22: Ipasok ang Numero ng Telepono
4. Piliin ang Country Code mula sa drop-down na menu. 5. Ipasok ang iyong numero ng telepono. 6. I-click para piliin Ito ba ang tamang numero? 7. I-click ang Magpatuloy.
Uri ng pagpapakita ng pahina ng telepono.
Larawan 23: Uri ng Telepono
8. I-click upang piliin ang uri ng telepono: · iPhone · Android
9. I-click ang Magpatuloy. I-install ang mga display ng page ng Duo Mobile.
Gabay sa Mabilis na Reference ng Mga Pagbabago sa Multi-Factor na Pagpapatotoo
17
Pederal na Pagsasanay sa Customer
Larawan 24: I-install ang Duo Mobile
10. Sundin ang mga tagubilin sa screen para i-install ang Duo Mobile application. 11. I-click ang I have Duo Mobile install.
I-activate ang mga display ng page ng Duo Mobile.
Larawan 25: I-activate ang Duo Mobile
12. Sundin ang mga tagubilin sa screen para i-activate ang Duo Mobile application. 13. I-click ang Magpatuloy.
Ipinapakita ang Aking Mga Setting at Mga Device.
Gabay sa Mabilis na Reference ng Multi-Factor Authentication Changes 18
Pederal na Pagsasanay sa Customer
Figure 26: Aking Mga Setting at Device
14. Mula sa drop-down na menu na Kapag nag-log in ako, pumili ng isa sa sumusunod na dalawang opsyon: · Hilingin sa akin na pumili ng paraan ng pagpapatunay · Awtomatikong ipadala ang device na ito ng Duo Push
15. I-click ang Magpatuloy sa Pag-login. Pagpapakita ng pahina ng mga pamamaraan ng pagpapatunay.
Larawan 27: Mga Paraan ng Pagpapatunay
16. I-click ang isa sa sumusunod na dalawang opsyon: · Padalhan Ako ng Push: Buksan ang iyong Duo Mobile application at i-click ang Approve. · Maglagay ng Passcode: Bumuo ng code sa iyong Duo Mobile application at ilagay ito sa screen ng mga paraan ng pagpapatunay. I-click ang Mag-log In.
Mga display ng Babala ng Pamahalaan. 17. I-click ang Magpatuloy.
Ang WITS 3 portal home page ay nagpapakita.
Gabay sa Mabilis na Reference ng Multi-Factor Authentication Changes 19
Pederal na Pagsasanay sa Customer
Humiling ng PIV/CAC
Gamitin ang sumusunod na mga tagubilin para humiling ng Personal Identity Verification (PIV) / Common Access Card (CAC). Kakailanganin ang koordinasyon ng ahensya para magamit ang opsyong ito. Hanggang sa mai-set up ang PIV/CAC, ang mga user ng ahensya ay maaaring magpatuloy sa pag-sign in sa portal ng WITS 3 gamit ang One Time Passcode (OTP) sa pamamagitan ng email pansamantala.
1. Pumunta sa WITS 3 portal, at mag-sign in. Ang Multi-Factor Authentication (MFA) na pop-up na mensahe ay nagpapakita.
Larawan 28: Mensahe ng MFA
2. Piliin ang PIV (Personal Identity Verification) / CAC (Common Access Card). 3. I-click ang Isumite.
Ipinapakita ang mensahe ng tagumpay.
Larawan 29: Mensahe ng Tagumpay
4. I-click ang Magpatuloy. Ang WITS 3 portal home page ay nagpapakita.
Gabay sa Mabilis na Reference ng Multi-Factor Authentication Changes 20
Ang Federal Customer Training Verizon ay makikipag-ugnayan sa iyo/sa iyong ahensya upang kumpirmahin ang pagpili at simulan ang mga susunod na hakbang. Mangyaring maging handa na ibigay ang sumusunod:
· Pangalan ng Ahensya · Teknikal na Pakikipag-ugnayan sa Ahensya · Pakikipag-ugnayan sa Seguridad ng Ahensya · Iba pang mga contact ng ahensya na isasama · Ang kumpirmasyon ng root Certificate to Authenticate (CA) ng ahensya ay nakalista sa publiko
| https://www.idmanagement.gov.
mag-e-expire/magbago ang mga endpoint? · Kung gayon, maaari mo bang ibahagi ang contact person upang talakayin ang pagkuha ng alerto? · Sinusuportahan lang ba ng iyong ahensya ang Online Certificate Status Protocol (OCSP) para sa pagpapatunay ng certificate? · Tukuyin ang 1-2 user ng ahensya na susuriin
Gabay sa Mabilis na Reference ng Multi-Factor Authentication Changes 21
Suporta sa Customer
WITS 3 Help Desk
Email: ServiceAtOnceSupport@verizon.com
Telepono: 1- 800-381-3444, Opsyon 6
Pederal na Pagsasanay sa Customer
Gabay sa Mabilis na Reference ng Mga Pagbabago sa Multi-Factor na Pagpapatotoo
22
Mga Dokumento / Mga Mapagkukunan
 |
verizon Mga Pagbabago sa Multi Factor Authentication [pdf] Manwal ng May-ari Mga Pagbabago sa Multi Factor Authentication, Multi Factor, Mga Pagbabago sa Authentication, Mga Pagbabago |