双多因素身份验证

• 什么是多因素身份验证(MFA)?
  多因素身份验证是登录设备时的额外安全层, 应用程序, 或服务. 使用具有多重因素的密码可以确保即使您的密码被泄露, 您的帐户将不太可能被利用. 银行, 大学, 和社交媒体提供商已经开始执行MFA来保护其用户的数据.
• 使用Duo进行身份验证很容易.
  注册Duo时，系统会提示您将移动设备设置为身份验证方法. Duo应用程序用户将提示批准/拒绝登录，只需点击一下, 文本/短信用户将在密码框中输入代码. 如果用户没有移动设备或不能使用Duo的移动设备, 他们的主管需要与ITS沟通购买USB安全密钥(50美元).00一次性购买一个安全密钥).
• ITS建议注册至少两种形式的认证.
  当在智能手机上注册Duo应用程序时，短信也会自动注册. 如果由于任何原因导致密钥失效，仅注册硬件密钥可能会导致访问丢失.
• 注册需要多长时间?
  Duo的平均设置时间为3-5分钟. 您必须在您的CCC计算机上保持登录状态，直到Duo注册在最初被邀请后完成. 在完全注册之前，您将无法登录计算机.
• 本地登录将具有“信任此设备”的能力.”
  当选中该选项时，受信任的Duo设备在同一台计算机上不会在5小时的窗口内提示. 出于安全考虑，此选项仅用于本地登录，而不适用于远程用户.
• 如果你有一台笔记本电脑，就注册“离线访问”.
  没有主动连接到互联网的计算机将阻止登录，除非注册为离线访问. 

员工可以在没有被邀请的情况下，通过进入两人中央并登录，自行注册Duo.

 

1. 导航到 两人中央.

2. 使用您的Comet ID和密码登录myCCC.

3. 如果您没有注册，您将看到下面的欢迎屏幕.

 

 

4. 选择登录时要使用的因子.

a. Duo手机应用 -批准/拒绝登录的推送通知. 推荐.
c. 安全的关键 -物理USB密钥. ITS不会提供钥匙. 不建议使用个人安全密钥.
d. 电话号码 -对于无法安装Duo移动应用程序的设备.

 

 

 

1. 导航到“教职工”中的“员工Webmail”页面 & CCC网站“员工”下拉菜单.

 

2. 使用您的Comet ID和密码登录.

 

 

3. 如果你是新员工, 或者你的密码最近过期了, 系统将提示您重置密码. 有关密码指南和限制，请访问我们的 密码信息页面.

 

 

a. 重置密码成功后，请选择“OK”，使用新密码再次登录.

 

 

4. 登录成功后，系统会提示您注册Duo. 注册页面将提供Duo的详细信息以及额外的信息和帮助链接.

 

 

5. 阅读每一步，然后选择“下一步”，直到你到达“选择一个选项”。.

6. 选择登录时要使用的因子.

a. Duo手机应用 -批准/拒绝登录的推送通知. 推荐.
c. 安全的关键 -物理USB密钥. ITS不会提供钥匙. 不建议使用个人安全密钥.
d. 电话号码 -对于无法安装Duo移动应用程序的设备.

 

 

 

 

 

被邀请加入Duo后，您将收到一封包含注册链接的电子邮件.

 

 

1. 从您的电子邮件导航到链接. 该链接可以在浏览器(Chrome, Firefox, Safari等)中打开.)在你的电脑或移动设备上.

2. 注册页面将提供Duo的详细信息以及额外的信息和帮助链接. 读了

 

 

3. 阅读每一步，然后选择“下一步”，直到你到达“选择一个选项”。.

4. 选择登录时要使用的因子.

a. Duo手机应用 -批准/拒绝登录的推送通知. 推荐.
c. 安全的关键 -物理USB密钥. ITS不会提供钥匙. 不建议使用个人安全密钥.
d. 电话号码 -对于无法安装Duo移动应用程序的设备.

 

 

 

与Duo签约

 

 

 

使用Duo进行身份验证非常简单，可以很容易地验证一切是否正常工作. Duo提供了一个登录门户，可用于验证您的身份验证方法. 两人中央提供的登录步骤与基于网络的应用程序(包括Office 365)类似, 和销售团队.

 

1. 要测试身份验证，请使用 Duo中央传送门.

 

2. 您应该被重定向到myCCC门户进行登录.

a. 如果myCCC无法打开，请联系ITS帮助台.

 

3. 登录后，您将被重定向到Duo认证.

 

4. 取决于您的默认身份验证方法, 提供给您的验证提示可能与下面的示例不同.

a. 若要创建或调整默认的认证方式，请选择“其他选项”.(第五步)

 

 

5. 身份验证成功后, 您可以选择信任浏览器并继续使用应用程序.

a. 信任浏览器对隐身浏览器或禁用cookie的浏览器不起作用.

 

 

6. 如果您需要更改身份验证方法，请选择“取消”，然后选择“其他选项”.”

a. 您的选项取决于先前设置的身份验证方法，并且看起来与下面的示例不同.

b. 在进行任何更改之前, 您将需要使用现有的身份验证方法进行身份验证.

 

 

 

 

首次使用Duo登录Windows电脑时，需要将电脑连接到互联网上. 如果没有为以后的登录设置脱机访问(步骤6)，则每次登录都需要internet连接.

• 现场CCC电脑默认无线连接或接入网络.
  • 计算机打开或重新启动后，在网络准备好进行Duo身份验证之前，可能会有1到2分钟的延迟.
• 局外的CCC计算机在登录前必须连接到互联网.
  • 登录前按CTRL+ALT+DEL，选择登录界面右下方的网络图标，可以调整网络选项.

 

 

登录

1. 使用Comet ID和密码登录Windows.

 

2. 使用Comet ID和密码登录后，将弹出一个Duo屏幕进行身份验证.

a. 在Duo超时之前，您将有120秒(2分钟)的时间进行验证. 如果Duo超时，在您进行身份验证之前, 您将需要等待最多7分钟，Windows将恢复到登录屏幕.
b. 请注意:如果你的Duo应用启用了推送，你会自动收到推送通知. 如果您没有收到推送通知，请确认Duo应用程序没有进入睡眠状态.

 

 

 

3. 选择一个选项进行身份验证.

a. Duo Push -需要Duo移动应用程序.
b. 密码-短信/文本，Duo移动代码，和USB安全密钥.
c. 请注意:由于与我们的环境不兼容，“呼叫我”已禁用且不可用.

 

4. 选择身份验证方法后，您将得到以下提示:

a. 批准或拒绝推送通知

 

 

b. 输入短信文本代码或从您的Duo移动应用程序输入代码.

 

 

c. 插入您的安全密钥并按下USB上的点亮按钮.

 

 

5. 当你登录你的电脑时，你会有一个选项“记住我5个小时”.”

a. 选择“记住我”，登录成功后5小时内不会提示双人验证. 某些操作将重置提示并强制您重新进行身份验证:
重新启动计算机, 完全注销并登录(锁定不算数), 网络变化(1).e.(从基座上拿下来的笔记本电脑)
b. 请注意:“记住我”不适用于远程桌面或虚拟桌面.

 

 

6. 在首次登录时，系统将提示您创建脱机登录访问. 按照下一节中的步骤设置脱机访问.

 

 

 

1. 导航到“教职工”中的“员工Webmail”页面 & CCC网站“员工”下拉菜单.

2. 使用您的Comet ID和密码登录.

 

a. 如果您已经注册了Duo，但尚未设置您的多因素, 系统将提示您完成注册. 按照上面的步骤通过网络邮件注册Duo.

2. 登录成功后，系统会提示您验证Duo的身份.

 

 

3. 根据您的身份验证方法，提示将略有不同.

a. Duo App -选择“Send me a Push”并在您的移动设备上批准通知. 如果推送没有立即到达，打开应用程序以确保它没有进入睡眠状态.

b. 文本代码-选择移动设备下的“输入密码”. 在这个框的底部是“给我发新代码”的选项.选择此提示并输入接收到的代码进行登录.

 

c. 硬件令牌-将您的硬件令牌插入USB端口并等待，直到它亮起. 当标记灯亮起时，按下电容屏幕，代码应该自动填充. 如果代码没有自动填充，请将光标放在输入字段中，然后再试一次.

请注意硬件令牌仅由ITS提供，不能自行注册.

 

 

d. 安全密钥-选择“使用安全密钥”.将出现一个新窗口，其中包含插入密钥并完成身份验证的设置. 按照以下步骤登录.

请注意:安全密钥由用户自行注册，不能用于Windows登录.

 

 

4. 使用Duo确认您的身份后，您将登录到Webmail.

注册Duo后，您将在第一次登录时被提示设置离线访问. 离线访问确保即使没有可用的互联网连接，您仍然可以登录到您的计算机. 没有启用离线访问，如果Duo无法连接到互联网，您的登录将失败.

 

要求:

• 离线访问需要Duo移动应用程序或USB安全密钥.
  • 离线访问不适用于SMS文本代码.

注:

• 强烈建议为您的办公计算机设置脱机访问.
• 如果你把你的笔记本电脑带回家，为你的笔记本电脑注册离线访问是至关重要的.
• 每台计算机可以注册脱机访问的用户数量是有限制的.
  • 共享计算机(IT、财务援助、注册、安全等.)应登记，以便最频繁的用户在互联网中断的情况下离线访问.

注册离线访问

1. 在Duo成功认证后, 如果您还没有注册离线访问，系统将提示您注册

2. 选择Duo手机密码或安全密钥，然后选择“立即激活”.”

a. Duo移动密码需要Duo移动应用程序.
b. 如果不想设置脱机访问，请选择“稍后注册”.”
c. 注意:如果您不注册，每次都会提示您注册脱机访问.

 

 

3. 根据您的选择，您将有两个不同的注册步骤.

a. 双手机密码(第四步).
b. 安全密匙(第五步).

 

4. 使用Duo手机密码:

a. 系统会提示你用移动设备扫描二维码.
b. 你必须使用Duo应用程序，其他认证应用程序(谷歌，Authy，微软Authenticator等).)不起作用.

 

 

c. 打开Duo手机App，选择右上方的“添加”，选择“使用二维码”.”

 

 

d. 扫描二维码. 您可能会提示Duo访问您的相机扫描代码.

 

 

e. 扫描后的二维码将在列表中生成一个账户并显示一个代码.

 

 

f. 完成注册和登录, 从您的计算机上的帐户输入代码，然后选择“激活脱机登录”.如果密码正确，你将立即登录.

 

 

5. 使用USB安全/硬件密钥:

a. ITS不提供安全密钥. 请与您的主管沟通，以便与ITS合作.
b. 远程用户在使用安全密钥进行注册时可能会遇到问题，并且可能需要实际在计算机上进行注册.
c. Duo只支持某些安全密钥和支持的协议, 使用个人安全密钥可能会导致问题或可能不兼容.

 

 

6. 将安全密钥插入计算机. Yubikeys在插上电源准备使用时就会亮起来.

 

 

7. 一旦识别出密钥，系统将提示您点击以注册设备.

a. 大多数安全密钥在USB的表面有一个金色的电容区，可以在准备好时点击. 一些安全密钥可能有指纹识别器，电容区在侧面.

 

 

b. 如果您的安全密钥尚未插入, 或者您的密钥有问题，无法被检测到, 您将被提示插入USB安全密钥与“未找到安全密钥”的消息. 插入/重新插入密钥，然后重试.

 

 

8. 注册USB安全密钥后, 完成注册和登录, 选择“激活离线登录”.”

 

 

请注意: ITS不提供USB密钥. 请与您的主管沟通，与ITS合作购买钥匙. 硬件密钥需要ITS协助注册才能与Windows登录一起使用.

威尼斯安卓版使用YubiKeys作为首选. YubiKeys既可以作为Windows认证的硬件密钥，也可以作为基于web的应用程序的安全密钥.

除了Duo移动应用程序或短信之外，最好使用安全密钥. ITS建议在可能无法使用一种方法的情况下，至少使用Duo注册两种身份验证方法.

 

像对待个人钥匙一样对待你的安全密钥. 不要在验证后将安全密钥插入计算机.

 

远程用户在使用安全密钥进行注册时可能会遇到问题，并且可能需要实际在计算机上进行注册. Duo只支持某些安全密钥和支持的协议, 使用个人安全密钥可能会导致问题或不兼容.

Duo通过引入物理身份验证方法为您的帐户增加了额外的安全层.

 

在注册Duo时, 您将被要求注册Duo移动应用程序, 短信, 或USB安全密钥. 入学后, 当登录到Duo保护的服务时, 系统将提示您输入其他身份验证方法. 该提示将根据注册的设备而有所不同.

支持Android、iOS、iPadOS至少使用以下操作系统版本.

 

截至2024年2月，Duo正式支持:

• Android 11.0
• iOS 15.0
• iPadOS 15.0

Duo web提示符支持Chrome, Firefox, Safari或Edge.

Duo还支持Internet Explorer和Opera, 但不被CCC推荐，以确保与其他系统的兼容性.

来自Duo的支持页面: Duo Mobile不能像你的联系人那样看到你的用户数据, 它不能读取你的短信, 它不能访问你的照片(但如果你明确允许，它可以使用你的相机扫描二维码), 它无法访问您的文件, 它不能清除你的设备, 它无法看到有关设备上其他应用程序的信息. Duo Mobile无法追踪你的位置. 在一般情况下, Duo Mobile知道的关于您的唯一个人数据是您明确添加到Duo Mobile的服务帐户. 但是，我们不跟踪这些帐户的任何个人数据——只跟踪服务的名称. - 双支持文章

如果您的移动设备的操作系统不支持Duo，则会出现此错误.

如果您的操作系统不受支持, 您将需要注册短信代码或与您的主管交谈，以便与ITS合作.

目前, Duo推出了远程Windows登录(RDP)身份验证, 管理员登录, 和Salesforce管理员.

为了加强我们的安全，也为了遵守政府的规定, 保险, 审计要求, CCC正在实施多因素身份验证，以通过分阶段推出来保护所有员工帐户. 启用员工的多因素认证功能，可以确保员工和学生数据的安全性.

 

某些应用程序, 包括Salesforce, 需要一种形式的多因素身份验证，不能选择退出. Salesforce有一个页面介绍了他们实施MFA的要求 额外的信息.

有关更多信息，请查看 书院密码政策 向外交部提供信息.

如果您丢失或怀疑手机被盗，请立即与ITS联系.

 

如果您没有身份验证方法(移动设备)，您将无法登录任何需要Duo的服务, USB密钥, 等.).

 

ITS可以通过单次旁路代码帮助设置新的身份验证方法. 旁路代码仅用于登录以设置新方法.

如果你丢失了上面的手机，请遵循相同的步骤. 如果您丢失或怀疑USB安全密钥被盗，请立即联系ITS.

登录myCCC或Webmail(截至2022年4月)，您将被提示重置密码并继续. 使用myCCC和Duo的安全站点(SalesForce)将提示使用myCCC重置密码, 然后继续到Duo.

 

当您的密码过期时, 然后登录到本地的Windows电脑上, 在更改密码之前和重置密码后，系统会提示您使用Duo. 最初, 登录Windows被认为是有效的身份验证，重置密码后登录被认为是另一种有效的身份验证, 导致两个提示.

No. 你正在向应用程序添加另一个帐户，但它不会影响已有帐户.

是的. 该应用程序不绑定到您的CCC帐户. Duo可以用于任何允许它的服务. CCC无法为使用Duo的应用程序或任何其他服务提供支持.

是的. 使用Duo，您可以设置多种身份验证方法作为备份.

ITS建议使用Duo移动应用程序和短信文本在一个可能不可用的情况下.

请与您的主管沟通，以便与ITS合作.

是的. 您可以在注册期间向Duo添加安全密钥, 但ITS不建议使用你的设备, 因为CCC将无法为任何问题提供支持.

这取决于你登录的地点和方式，以及你被提示的频率.

 

• 远程/虚拟Windows登录 -每次登录时都需要进行身份验证.
• Windows物理登录 -你可以选择“记住我”长达5小时.
• 基于web的应用程序 -您可以选择“信任此设备”长达24小时.

 

请注意:某些场景将强制您重新验证，包括更改计算机, 更改网络设置, 重新启动设备, 记得我超时, 或者当你完全登出时. 为远程用户重新启动计算机后, 首先远程登录计算机将导致“记住我”选项在物理登录时不起作用，直到您重新启动计算机.

如果您没有尝试登录请求通知，请立即联系ITS.

 

不要批准提示，因为您的密码可能被泄露. 如果您确定这是一个恶意尝试进入您的帐户, 拒绝提示, 报告为可疑事件并立即与ITS联系.

1. 一些设备会将应用程序置于深度睡眠状态，或者进入无法发送通知的模式. 打开Duo Mobile应用，看看是否有待处理的通知. 请求另一个推送通知，看看这是否能解决你的问题. 如果您仍然没有收到推送通知，请联系ITS帮助台寻求帮助.

 

2. 验证Duo移动应用程序是最新的, 并且你的网络连接良好. 如果你用的是手机，确认信号是否良好，其他应用程序和网站是否可以加载. 如果你在Wi-Fi上没有收到推送通知，试着只使用蜂窝网络(反之亦然).)

 

3. 检查您的设备设置，以正确配置网络和日期/时间. 如果时间设置不正确，可能会导致推送通知发送失败.

检查你的网络信号，确认你可以收到其他人或服务发来的短信.

 

Android RCS, iMessage, 和WhatsApp通过一种不同的协议发送消息，利用基于互联网的连接上的数据，而不是使用标准的手机服务发送短信. 在没有网络连接的情况下延迟后, RCS和iMessage将超时并发送有延迟的短信文本.

 

测试时，可以打开或关闭Wi-Fi. 如果通过Wi-Fi发送短信的速度更快，你可能没有足够的手机信号.

登录时，Duo检查浏览器的安全补丁版本，以确保它是最新的. 

如果您的浏览器或设备需要更新，您可能会收到一条需要检查的消息.

 

验证您的设备已连接到互联网. 如果用户没有注册离线访问，Duo需要一个活跃的互联网连接. 确保你没有在VPN或代理后面，可能会阻止连接.

 

如果您最近重新启动了计算机, 设备完全连接可能需要长达2分钟的时间.

 

即使你的设备没有显示互联网, 导航, 选择锁定屏幕上的Internet图标将显示活动状态.

 

在您的计算机已打开或重新启动后, 您必须第一次以物理方式(亲自)登录计算机，才能使“信任此设备”正常工作. 如果您重新启动计算机并远程登录, 你需要重新开始才能做出正确的选择.

某些场景将强制您重新进行身份验证，包括更改计算机, 更改网络设置, 重新启动设备, 记得我超时, 或者当你完全退出并重新登录时.

如果遇到拒绝访问的错误消息, 您的帐户没有完全注册到Duo, 或者您尝试访问的服务未为您的帐户启用. 如果遇到此错误，请联系ITS.

确保您的Duo应用程序更新到最新版本. 检查手机和电脑上的时间，确保它们在同一个时区，并且比正确的时间差5分钟.

您需要登录到一个基于web的Duo应用程序(两人中央)，并按照提示设置新设备. 如果您只添加了Duo应用程序，没有辅助方法(文本/短信或安全密钥)，您将需要联系ITS.

 

您需要登录到一个基于web的Duo应用程序(两人中央)，并按照提示设置新设备.

如果您无法重新验证YubiKey，或者如果您只添加了Duo应用程序而没有辅助方法(文本/短信或安全密钥)，则需要联系ITS.

验证您的设备已连接到互联网. 尝试使用相同的密钥登录到不同的设备. 如果在其他设备上成功登录，请在主设备上重试. 如果问题仍然存在，请联系ITS.

从不同设备快速登录多次或触发异常活动检测将导致登录失败. 请几分钟后再试. 异常活动包括从不同位置的设备登录, 时区, 或被Duo封锁的国家. 如果问题仍然存在，请联系ITS.

 

多次尝试失败后，Duo将锁定帐户. 您的帐户将在预定的时间后解锁. 如果需要立即访问，请联系ITS协助解锁您的帐户.

当Windows登录出现Duo身份验证屏幕时, 您有2分钟的时间验证成功. 如果您在2分钟内没有使用Duo进行身份验证, 您将需要等待7分钟，Windows将超时. 7分钟没有任何活动后，屏幕将恢复到登录状态，您可以再试一次.

 

此错误最常见的原因是文本/SMS消息被延迟. 如果你的网速很慢，使用这款应用也会出现这种情况.

 

如果你的电脑上没有打开任何东西, 您也可以重新启动计算机来快速重置计时器.