Duo是一个多因素身份验证(MFA)工具 CCC的员工 对于某些访问权限. 使用MFA提供了另一层安全性来保护数据,确保用户使用他们知道的东西(用户名/密码)和他们拥有的东西(移动电话), 安全密钥)登录.
设备要求:
Duo应用程序需要智能手机, 支持短信功能的手机, 或USB硬件密钥进行身份验证.
- 智能手机, 使用Duo移动应用程序快速批准/拒绝通知.
- 需要最新版本的Android、iOS或ipad才能运行.
- 如果数据有限,用户可以将他们的移动设备连接到校园内的cc - access / cc - student Wi-Fi网络.
- SMS-Capable手机 —发送短消息,在登录时输入短码.
- USB安全/硬件密钥 -物理USB设备.
- 安全密钥 可用于访问受Duo保护的web应用程序. 安全密钥不能用于Duo的Windows身份验证.
- 硬件键 可以用于Windows身份验证. 如果用户没有移动设备或者不想使用他们的移动设备, 他们的主管将需要与ITS沟通以购买硬件密钥.
开始
- 什么是多因素身份验证(MFA)?
多因素身份验证是登录设备时的额外安全层, 应用程序, 或服务. 使用具有多重因素的密码可以确保即使您的密码被泄露, 您的帐户将不太可能被利用. 银行, 大学, 和社交媒体提供商已经开始执行MFA来保护其用户的数据. - 使用Duo进行身份验证很容易.
注册Duo时,系统会提示您将移动设备设置为身份验证方法. Duo应用程序用户将提示批准/拒绝登录,只需点击一下, 文本/短信用户将在密码框中输入代码. 如果用户没有移动设备或不能使用Duo的移动设备, 他们的主管需要与ITS沟通购买USB安全密钥(50美元).00一次性购买一个安全密钥). - ITS建议注册至少两种形式的认证.
当在智能手机上注册Duo应用程序时,短信也会自动注册. 如果由于任何原因导致密钥失效,仅注册硬件密钥可能会导致访问丢失. - 注册需要多长时间?
Duo的平均设置时间为3-5分钟. 您必须在您的CCC计算机上保持登录状态,直到Duo注册在最初被邀请后完成. 在完全注册之前,您将无法登录计算机. - 本地登录将具有“信任此设备”的能力.”
当选中该选项时,受信任的Duo设备在同一台计算机上不会在5小时的窗口内提示. 出于安全考虑,此选项仅用于本地登录,而不适用于远程用户. - 如果你有一台笔记本电脑,就注册“离线访问”.
没有主动连接到互联网的计算机将阻止登录,除非注册为离线访问.
招收
通过多多中心注册多多
员工可以在没有被邀请的情况下,通过进入两人中央并登录,自行注册Duo.
1. 导航到 两人中央.
2. 使用您的Comet ID和密码登录myCCC.
3. 如果您没有注册,您将看到下面的欢迎屏幕.
4. 选择登录时要使用的因子.
a. Duo手机应用 -批准/拒绝登录的推送通知. 推荐.
c. 安全的关键 -物理USB密钥. ITS不会提供钥匙. 不建议使用个人安全密钥.
d. 电话号码 -对于无法安装Duo移动应用程序的设备.
Duo手机应用
1. 输入安装Duo App的手机号码.
此电话号码也将自动注册SMS文本身份验证作为备份.
如果您使用的是平板电脑或没有附加活动电话号码的设备, 选择“我有平板电脑”(第三步).
2. 验证号码是否正确.
3. 如果还没有,请按照以下步骤下载Duo移动应用程序. 仅适用于Android、iOS和ipad.
4. 在app中选择“添加新账号”,然后选择“使用二维码”.扫描显示的二维码.
如果您无法扫描二维码, 选择“Get a activation link instead”,通过电子邮件发送一个链接. (步骤5)
5. 如果您无法扫描QR码,请选择激活链接选项.
按照邮件中的步骤安装应用程序并进行验证.
6. 一旦完成, QR码将变成灰色,并带有一个复选标记,表明应用程序已成功附加.
7. 添加应用程序后,您将看到一个确认页面.
请注意:如果您按照设置平板电脑的说明操作, 您的电话号码没有作为附加方法添加.
8. 如果希望添加其他身份验证方法,可以在退出之前添加它们. 如果你只添加了Duo应用,建议你添加你的电话号码作为文本备份. 如果不存在添加电话号码的选项,则在上述步骤中已经添加了该选项.
9. 祝贺你! 您的Duo帐户已经准备好了.
短信/短信
1. 输入要发送短信的手机号码.
2. 验证号码是否正确.
3. 确认号码的所有权. 选择“发送密码给我”.
4. 你应该在1-3分钟内收到短信. 输入接收到的代码.
5. 在输入代码并选择Verify之后,您将看到一个确认屏幕.
6. 如果希望添加其他身份验证方法,可以在退出之前添加它们.
ITS建议尽可能使用Duo移动应用程序, 因为这款应用比发短信还快,并为Windows登录提供了离线访问功能.
如果您使用所提供的选项添加另一个设备,您将被引导完成这些步骤. 欲了解更多信息,请查看本页的其他部分.
7. 祝贺你! 您的Duo帐户已经准备好了.
安全密钥/硬件密钥
请注意:通过两人中央注册的安全密钥不能用于Windows登录. 只有ITS认可的硬件密钥才能用于Windows登录.
此时,通过自注册添加的任何安全密钥只能用于基于web的应用程序. (Webmail、Office 365、两人中央等)
1. 选择“安全密钥”并将密钥插入计算机上打开的USB端口.
如果您的安全密钥有USB-C或闪电端口, 您可以使用移动设备进行注册.
2. 这时将出现一个特定于浏览器的屏幕. 当出现提示时,按/触摸键盘的电容区. 在大多数键上,这是一个小的点亮区域.
3. 如果密钥被识别,它将被立即添加,您将收到一个确认提示.
如果无法识别密钥,请尝试拔下并重新插入,或尝试其他USB端口.
4. 如果希望添加其他身份验证方法,可以在退出之前添加它们.
它强烈建议添加您的电话号码作为备份. 如果安全密钥失败, 您必须到ITS帮助台设置新设备, 有短信作为备份,确保周末和晚上学校放假时也能访问.
如果您使用所提供的选项添加另一个设备,您将被引导完成这些步骤. 欲了解更多信息,请查看本页的其他部分.
5. 祝贺你! 您的Duo帐户已经准备好了.
通过员工Webmail注册Duo
1. 导航到“教职工”中的“员工Webmail”页面 & CCC网站“员工”下拉菜单.
2. 使用您的Comet ID和密码登录.
3. 如果你是新员工, 或者你的密码最近过期了, 系统将提示您重置密码. 有关密码指南和限制,请访问我们的 密码信息页面.
a. 重置密码成功后,请选择“OK”,使用新密码再次登录.
4. 登录成功后,系统会提示您注册Duo. 注册页面将提供Duo的详细信息以及额外的信息和帮助链接.
5. 阅读每一步,然后选择“下一步”,直到你到达“选择一个选项”。.
6. 选择登录时要使用的因子.
a. Duo手机应用 -批准/拒绝登录的推送通知. 推荐.
c. 安全的关键 -物理USB密钥. ITS不会提供钥匙. 不建议使用个人安全密钥.
d. 电话号码 -对于无法安装Duo移动应用程序的设备.
Duo手机应用
1. 输入安装Duo App的手机号码.
此电话号码也将自动注册SMS文本身份验证作为备份.
如果您使用的是平板电脑或没有附加活动电话号码的设备, 选择“我有平板电脑”(第三步).
2. 验证号码是否正确.
3. 如果还没有,请按照以下步骤下载Duo移动应用程序. 仅适用于Android、iOS和ipad.
4. 在app中选择“添加新账号”,然后选择“使用二维码”.扫描显示的二维码.
如果您无法扫描二维码, 选择“Get a activation link instead”,通过电子邮件发送一个链接. (步骤5)
5. 如果您无法扫描QR码,请选择激活链接选项.
按照邮件中的步骤安装应用程序并进行验证.
6. 一旦完成, QR码将变成灰色,并带有一个复选标记,表明应用程序已成功附加.
7. 添加应用程序后,您将看到一个确认页面.
注意:如果您按照说明设置平板电脑, 您的电话号码没有作为附加方法添加.
8. 如果希望添加其他身份验证方法,可以在退出之前添加它们. 如果你只添加了Duo应用,建议你添加你的电话号码作为文本备份. 如果不存在添加电话号码的选项,则在上述步骤中已经添加了该选项.
9. 祝贺你! 您的Duo帐户已经准备好了.
短信/短信
1. 输入要发送短信的手机号码.
2. 验证号码是否正确.
3. 确认号码的所有权. 选择“发送密码给我”.
4. 你应该在1-3分钟内收到短信. 输入接收到的代码.
5. 在输入代码并选择Verify之后,您将看到一个确认屏幕.
6. 如果希望添加其他身份验证方法,可以在退出之前添加它们.
ITS建议尽可能使用Duo移动应用程序, 因为这款应用比发短信还快,并为Windows登录提供了离线访问功能.
如果您使用所提供的选项添加另一个设备,您将被引导完成这些步骤. 欲了解更多信息,请查看本页的其他部分.
7. 祝贺你! 您的Duo帐户已经准备好了.
安全密钥/硬件密钥
请注意:通过两人中央注册的安全密钥不能用于Windows登录. 只有ITS认可的硬件密钥才能用于Windows登录.
此时,通过自注册添加的任何安全密钥只能用于基于web的应用程序. (Webmail、Office 365、两人中央等)
1. 选择“安全密钥”并将密钥插入计算机上打开的USB端口.
如果您的安全密钥有USB-C或闪电端口, 您可以使用移动设备进行注册.
2. 这时将出现一个特定于浏览器的屏幕. 当出现提示时,按/触摸键盘的电容区. 在大多数键上,这是一个小的点亮区域.
3. 如果密钥被识别,它将被立即添加,您将收到一个确认提示.
如果无法识别密钥,请尝试拔下并重新插入,或尝试其他USB端口.
4. 如果希望添加其他身份验证方法,可以在退出之前添加它们.
它强烈建议添加您的电话号码作为备份. 如果安全密钥失败, 您必须到ITS帮助台设置新设备, 有短信作为备份,确保周末和晚上学校放假时也能访问.
如果您使用所提供的选项添加另一个设备,您将被引导完成这些步骤. 欲了解更多信息,请查看本页的其他部分.
5. 祝贺你! 您的Duo帐户已经准备好了.
通过电子邮件注册Duo
被邀请加入Duo后,您将收到一封包含注册链接的电子邮件.
1. 从您的电子邮件导航到链接. 该链接可以在浏览器(Chrome, Firefox, Safari等)中打开.)在你的电脑或移动设备上.
2. 注册页面将提供Duo的详细信息以及额外的信息和帮助链接. 读了
3. 阅读每一步,然后选择“下一步”,直到你到达“选择一个选项”。.
4. 选择登录时要使用的因子.
a. Duo手机应用 -批准/拒绝登录的推送通知. 推荐.
c. 安全的关键 -物理USB密钥. ITS不会提供钥匙. 不建议使用个人安全密钥.
d. 电话号码 -对于无法安装Duo移动应用程序的设备.
Duo手机应用
1. 输入安装Duo App的手机号码.
此电话号码也将自动注册SMS文本身份验证作为备份.
如果您使用的是平板电脑或没有附加活动电话号码的设备, 选择“我有平板电脑”(第三步).
2. 验证号码是否正确.
3. 如果还没有,请按照以下步骤下载Duo移动应用程序. 仅适用于Android、iOS和ipad.
4. 在app中选择“添加新账号”,然后选择“使用二维码”.扫描显示的二维码.
如果您无法扫描二维码, 选择“Get a activation link instead”,通过电子邮件发送一个链接. (步骤5)
5. 如果您无法扫描QR码,请选择激活链接选项.
按照邮件中的步骤安装应用程序并进行验证.
6. 一旦完成, QR码将变成灰色,并带有一个复选标记,表明应用程序已成功附加.
7. 添加应用程序后,您将看到一个确认页面.
注意:如果您按照说明设置平板电脑, 您的电话号码没有作为附加方法添加.
8. 如果希望添加其他身份验证方法,可以在退出之前添加它们. 如果你只添加了Duo应用,建议你添加你的电话号码作为文本备份. 如果不存在添加电话号码的选项,则在上述步骤中已经添加了该选项.
9. 祝贺你! 您的Duo帐户已经准备好了.
短信/短信
1. 输入要发送短信的手机号码.
2. 验证号码是否正确.
3. 确认号码的所有权. 选择“发送密码给我”.
4. 你应该在1-3分钟内收到短信. 输入接收到的代码.
5. 在输入代码并选择Verify之后,您将看到一个确认屏幕.
6. 如果希望添加其他身份验证方法,可以在退出之前添加它们.
ITS建议尽可能使用Duo移动应用程序, 因为这款应用比发短信还快,并为Windows登录提供了离线访问功能.
如果您使用所提供的选项添加另一个设备,您将被引导完成这些步骤. 欲了解更多信息,请查看本页的其他部分.
7. 祝贺你! 您的Duo帐户已经准备好了.
安全密钥/硬件密钥
请注意:通过两人中央注册的安全密钥不能用于Windows登录. 只有ITS认可的硬件密钥才能用于Windows登录.
此时,通过自注册添加的任何安全密钥只能用于基于web的应用程序. (Webmail、Office 365、两人中央等)
1. 选择“安全密钥”并将密钥插入计算机上打开的USB端口.
如果您的安全密钥有USB-C或闪电端口, 您可以使用移动设备进行注册.
2. 这时将出现一个特定于浏览器的屏幕. 当出现提示时,按/触摸键盘的电容区. 在大多数键上,这是一个小的点亮区域.
3. 如果密钥被识别,它将被立即添加,您将收到一个确认提示.
如果无法识别密钥,请尝试拔下并重新插入,或尝试其他USB端口.
4. 如果希望添加其他身份验证方法,可以在退出之前添加它们.
它强烈建议添加您的电话号码作为备份. 如果安全密钥失败, 您必须到ITS帮助台设置新设备, 有短信作为备份,确保周末和晚上学校放假时也能访问.
如果您使用所提供的选项添加另一个设备,您将被引导完成这些步骤. 欲了解更多信息,请查看本页的其他部分.
5. 祝贺你! 您的Duo帐户已经准备好了.
与Duo签约
登录Duo中心和测试
使用Duo进行身份验证非常简单,可以很容易地验证一切是否正常工作. Duo提供了一个登录门户,可用于验证您的身份验证方法. 两人中央提供的登录步骤与基于网络的应用程序(包括Office 365)类似, 和销售团队.
1. 要测试身份验证,请使用 Duo中央传送门.
2. 您应该被重定向到myCCC门户进行登录.
a. 如果myCCC无法打开,请联系ITS帮助台.
3. 登录后,您将被重定向到Duo认证.
4. 取决于您的默认身份验证方法, 提供给您的验证提示可能与下面的示例不同.
a. 若要创建或调整默认的认证方式,请选择“其他选项”.(第五步)
5. 身份验证成功后, 您可以选择信任浏览器并继续使用应用程序.
a. 信任浏览器对隐身浏览器或禁用cookie的浏览器不起作用.
6. 如果您需要更改身份验证方法,请选择“取消”,然后选择“其他选项”.”
a. 您的选项取决于先前设置的身份验证方法,并且看起来与下面的示例不同.
b. 在进行任何更改之前, 您将需要使用现有的身份验证方法进行身份验证.
登录Windows
首次使用Duo登录Windows电脑时,需要将电脑连接到互联网上. 如果没有为以后的登录设置脱机访问(步骤6),则每次登录都需要internet连接.
- 现场CCC电脑默认无线连接或接入网络.
- 计算机打开或重新启动后,在网络准备好进行Duo身份验证之前,可能会有1到2分钟的延迟.
- 局外的CCC计算机在登录前必须连接到互联网.
- 登录前按CTRL+ALT+DEL,选择登录界面右下方的网络图标,可以调整网络选项.
登录
1. 使用Comet ID和密码登录Windows.
2. 使用Comet ID和密码登录后,将弹出一个Duo屏幕进行身份验证.
a. 在Duo超时之前,您将有120秒(2分钟)的时间进行验证. 如果Duo超时,在您进行身份验证之前, 您将需要等待最多7分钟,Windows将恢复到登录屏幕.
b. 请注意:如果你的Duo应用启用了推送,你会自动收到推送通知. 如果您没有收到推送通知,请确认Duo应用程序没有进入睡眠状态.
3. 选择一个选项进行身份验证.
a. Duo Push -需要Duo移动应用程序.
b. 密码-短信/文本,Duo移动代码,和USB安全密钥.
c. 请注意:由于与我们的环境不兼容,“呼叫我”已禁用且不可用.
4. 选择身份验证方法后,您将得到以下提示:
a. 批准或拒绝推送通知
b. 输入短信文本代码或从您的Duo移动应用程序输入代码.
c. 插入您的安全密钥并按下USB上的点亮按钮.
5. 当你登录你的电脑时,你会有一个选项“记住我5个小时”.”
a. 选择“记住我”,登录成功后5小时内不会提示双人验证. 某些操作将重置提示并强制您重新进行身份验证:
重新启动计算机, 完全注销并登录(锁定不算数), 网络变化(1).e.(从基座上拿下来的笔记本电脑)
b. 请注意:“记住我”不适用于远程桌面或虚拟桌面.
6. 在首次登录时,系统将提示您创建脱机登录访问. 按照下一节中的步骤设置脱机访问.
登录Webmail
1. 导航到“教职工”中的“员工Webmail”页面 & CCC网站“员工”下拉菜单.
2. 使用您的Comet ID和密码登录.
a. 如果您已经注册了Duo,但尚未设置您的多因素, 系统将提示您完成注册. 按照上面的步骤通过网络邮件注册Duo.
2. 登录成功后,系统会提示您验证Duo的身份.
3. 根据您的身份验证方法,提示将略有不同.
a. Duo App -选择“Send me a Push”并在您的移动设备上批准通知. 如果推送没有立即到达,打开应用程序以确保它没有进入睡眠状态.
b. 文本代码-选择移动设备下的“输入密码”. 在这个框的底部是“给我发新代码”的选项.选择此提示并输入接收到的代码进行登录.
c. 硬件令牌-将您的硬件令牌插入USB端口并等待,直到它亮起. 当标记灯亮起时,按下电容屏幕,代码应该自动填充. 如果代码没有自动填充,请将光标放在输入字段中,然后再试一次.
请注意硬件令牌仅由ITS提供,不能自行注册.
d. 安全密钥-选择“使用安全密钥”.将出现一个新窗口,其中包含插入密钥并完成身份验证的设置. 按照以下步骤登录.
请注意:安全密钥由用户自行注册,不能用于Windows登录.
4. 使用Duo确认您的身份后,您将登录到Webmail.
离线访问
激活Windows设备的离线访问
注册Duo后,您将在第一次登录时被提示设置离线访问. 离线访问确保即使没有可用的互联网连接,您仍然可以登录到您的计算机. 没有启用离线访问,如果Duo无法连接到互联网,您的登录将失败.
要求:
- 离线访问需要Duo移动应用程序或USB安全密钥.
- 离线访问不适用于SMS文本代码.
注:
- 强烈建议为您的办公计算机设置脱机访问.
- 如果你把你的笔记本电脑带回家,为你的笔记本电脑注册离线访问是至关重要的.
- 每台计算机可以注册脱机访问的用户数量是有限制的.
- 共享计算机(IT、财务援助、注册、安全等.)应登记,以便最频繁的用户在互联网中断的情况下离线访问.
注册离线访问
1. 在Duo成功认证后, 如果您还没有注册离线访问,系统将提示您注册
2. 选择Duo手机密码或安全密钥,然后选择“立即激活”.”
a. Duo移动密码需要Duo移动应用程序.
b. 如果不想设置脱机访问,请选择“稍后注册”.”
c. 注意:如果您不注册,每次都会提示您注册脱机访问.
3. 根据您的选择,您将有两个不同的注册步骤.
a. 双手机密码(第四步).
b. 安全密匙(第五步).
4. 使用Duo手机密码:
a. 系统会提示你用移动设备扫描二维码.
b. 你必须使用Duo应用程序,其他认证应用程序(谷歌,Authy,微软Authenticator等).)不起作用.
c. 打开Duo手机App,选择右上方的“添加”,选择“使用二维码”.”
d. 扫描二维码. 您可能会提示Duo访问您的相机扫描代码.
e. 扫描后的二维码将在列表中生成一个账户并显示一个代码.
f. 完成注册和登录, 从您的计算机上的帐户输入代码,然后选择“激活脱机登录”.如果密码正确,你将立即登录.
5. 使用USB安全/硬件密钥:
a. ITS不提供安全密钥. 请与您的主管沟通,以便与ITS合作.
b. 远程用户在使用安全密钥进行注册时可能会遇到问题,并且可能需要实际在计算机上进行注册.
c. Duo只支持某些安全密钥和支持的协议, 使用个人安全密钥可能会导致问题或可能不兼容.
6. 将安全密钥插入计算机. Yubikeys在插上电源准备使用时就会亮起来.
7. 一旦识别出密钥,系统将提示您点击以注册设备.
a. 大多数安全密钥在USB的表面有一个金色的电容区,可以在准备好时点击. 一些安全密钥可能有指纹识别器,电容区在侧面.
b. 如果您的安全密钥尚未插入, 或者您的密钥有问题,无法被检测到, 您将被提示插入USB安全密钥与“未找到安全密钥”的消息. 插入/重新插入密钥,然后重试.
8. 注册USB安全密钥后, 完成注册和登录, 选择“激活离线登录”.”
安全密钥
安全密钥/硬件密钥信息
请注意: ITS不提供USB密钥. 请与您的主管沟通,与ITS合作购买钥匙. 硬件密钥需要ITS协助注册才能与Windows登录一起使用.
威尼斯安卓版使用YubiKeys作为首选. YubiKeys既可以作为Windows认证的硬件密钥,也可以作为基于web的应用程序的安全密钥.
除了Duo移动应用程序或短信之外,最好使用安全密钥. ITS建议在可能无法使用一种方法的情况下,至少使用Duo注册两种身份验证方法.
像对待个人钥匙一样对待你的安全密钥. 不要在验证后将安全密钥插入计算机.
远程用户在使用安全密钥进行注册时可能会遇到问题,并且可能需要实际在计算机上进行注册. Duo只支持某些安全密钥和支持的协议, 使用个人安全密钥可能会导致问题或不兼容.
常见问题
Duo是如何工作的?
Duo通过引入物理身份验证方法为您的帐户增加了额外的安全层.
在注册Duo时, 您将被要求注册Duo移动应用程序, 短信, 或USB安全密钥. 入学后, 当登录到Duo保护的服务时, 系统将提示您输入其他身份验证方法. 该提示将根据注册的设备而有所不同.
什么类型的设备支持Duo移动应用程序?
支持Android、iOS、iPadOS至少使用以下操作系统版本.
截至2024年2月,Duo正式支持:
- Android 11.0
- iOS 15.0
- iPadOS 15.0
什么浏览器支持Duo的web应用程序?
Duo web提示符支持Chrome, Firefox, Safari或Edge.
Duo还支持Internet Explorer和Opera, 但不被CCC推荐,以确保与其他系统的兼容性.
Duo Mobile安装时收集什么数据?
来自Duo的支持页面: Duo Mobile不能像你的联系人那样看到你的用户数据, 它不能读取你的短信, 它不能访问你的照片(但如果你明确允许,它可以使用你的相机扫描二维码), 它无法访问您的文件, 它不能清除你的设备, 它无法看到有关设备上其他应用程序的信息. Duo Mobile无法追踪你的位置. 在一般情况下, Duo Mobile知道的关于您的唯一个人数据是您明确添加到Duo Mobile的服务帐户. 但是,我们不跟踪这些帐户的任何个人数据——只跟踪服务的名称. - 双支持文章
如果Duo应用程序给出不支持/不兼容的错误会发生什么?
如果您的移动设备的操作系统不支持Duo,则会出现此错误.
如果您的操作系统不受支持, 您将需要注册短信代码或与您的主管交谈,以便与ITS合作.
注册后,我将在哪里被提示Duo?
目前, Duo推出了远程Windows登录(RDP)身份验证, 管理员登录, 和Salesforce管理员.
需要Duo吗?? 我可以选择退出吗??
如果我丢了手机/电话(或者我无法使用它)怎么办??
如果您丢失或怀疑手机被盗,请立即与ITS联系.
如果您没有身份验证方法(移动设备),您将无法登录任何需要Duo的服务, USB密钥, 等.).
ITS可以通过单次旁路代码帮助设置新的身份验证方法. 旁路代码仅用于登录以设置新方法.
如果我丢失了USB安全密钥会发生什么?
如果你丢失了上面的手机,请遵循相同的步骤. 如果您丢失或怀疑USB安全密钥被盗,请立即联系ITS.
如果我的密码过期了/如果我更改了密码怎么办?
登录myCCC或Webmail(截至2022年4月),您将被提示重置密码并继续. 使用myCCC和Duo的安全站点(SalesForce)将提示使用myCCC重置密码, 然后继续到Duo.
当您的密码过期时, 然后登录到本地的Windows电脑上, 在更改密码之前和重置密码后,系统会提示您使用Duo. 最初, 登录Windows被认为是有效的身份验证,重置密码后登录被认为是另一种有效的身份验证, 导致两个提示.
我已经使用Duo移动应用程序的另一项服务,这将导致任何问题?
No. 你正在向应用程序添加另一个帐户,但它不会影响已有帐户.
如果我只将Duo Mobile应用程序用于CCC,我是否可以将其用于其他服务?
是的. 该应用程序不绑定到您的CCC帐户. Duo可以用于任何允许它的服务. CCC无法为使用Duo的应用程序或任何其他服务提供支持.
我可以有多个身份验证方法吗?
是的. 使用Duo,您可以设置多种身份验证方法作为备份.
ITS建议使用Duo移动应用程序和短信文本在一个可能不可用的情况下.
如果我没有移动设备或者不想用我的移动设备玩Duo怎么办?
请与您的主管沟通,以便与ITS合作.
我可以使用我自己的USB安全密钥/ YubiKey /谷歌泰坦?
是的. 您可以在注册期间向Duo添加安全密钥, 但ITS不建议使用你的设备, 因为CCC将无法为任何问题提供支持.
我每次登录都会被提示Duo吗?
这取决于你登录的地点和方式,以及你被提示的频率.
- 远程/虚拟Windows登录 -每次登录时都需要进行身份验证.
- Windows物理登录 -你可以选择“记住我”长达5小时.
- 基于web的应用程序 -您可以选择“信任此设备”长达24小时.
请注意:某些场景将强制您重新验证,包括更改计算机, 更改网络设置, 重新启动设备, 记得我超时, 或者当你完全登出时. 为远程用户重新启动计算机后, 首先远程登录计算机将导致“记住我”选项在物理登录时不起作用,直到您重新启动计算机.
故障排除/错误
我收到了Duo的推送通知,但没有请求,我的帐户是否被泄露了?
如果您没有尝试登录请求通知,请立即联系ITS.
不要批准提示,因为您的密码可能被泄露. 如果您确定这是一个恶意尝试进入您的帐户, 拒绝提示, 报告为可疑事件并立即与ITS联系.
为什么我不再收到推送通知?
1. 一些设备会将应用程序置于深度睡眠状态,或者进入无法发送通知的模式. 打开Duo Mobile应用,看看是否有待处理的通知. 请求另一个推送通知,看看这是否能解决你的问题. 如果您仍然没有收到推送通知,请联系ITS帮助台寻求帮助.
2. 验证Duo移动应用程序是最新的, 并且你的网络连接良好. 如果你用的是手机,确认信号是否良好,其他应用程序和网站是否可以加载. 如果你在Wi-Fi上没有收到推送通知,试着只使用蜂窝网络(反之亦然).)
3. 检查您的设备设置,以正确配置网络和日期/时间. 如果时间设置不正确,可能会导致推送通知发送失败.
为什么我没有收到短信或为什么短信延迟并导致超时?
检查你的网络信号,确认你可以收到其他人或服务发来的短信.
Android RCS, iMessage, 和WhatsApp通过一种不同的协议发送消息,利用基于互联网的连接上的数据,而不是使用标准的手机服务发送短信. 在没有网络连接的情况下延迟后, RCS和iMessage将超时并发送有延迟的短信文本.
测试时,可以打开或关闭Wi-Fi. 如果通过Wi-Fi发送短信的速度更快,你可能没有足够的手机信号.
为什么我收到浏览器过期消息?
登录时,Duo检查浏览器的安全补丁版本,以确保它是最新的.
如果您的浏览器或设备需要更新,您可能会收到一条需要检查的消息.
与双身份验证服务器通信出错. 请再试一次. (12007)
验证您的设备已连接到互联网. 如果用户没有注册离线访问,Duo需要一个活跃的互联网连接. 确保你没有在VPN或代理后面,可能会阻止连接.
如果您最近重新启动了计算机, 设备完全连接可能需要长达2分钟的时间.
即使你的设备没有显示互联网, 导航, 选择锁定屏幕上的Internet图标将显示活动状态.
信任此设备无法记住我的选择,我必须重新验证每次登录
在您的计算机已打开或重新启动后, 您必须第一次以物理方式(亲自)登录计算机,才能使“信任此设备”正常工作. 如果您重新启动计算机并远程登录, 你需要重新开始才能做出正确的选择.
某些场景将强制您重新进行身份验证,包括更改计算机, 更改网络设置, 重新启动设备, 记得我超时, 或者当你完全退出并重新登录时.
拒绝未知用户,未知用户,拒绝访问或类似的拒绝访问
如果遇到拒绝访问的错误消息, 您的帐户没有完全注册到Duo, 或者您尝试访问的服务未为您的帐户启用. 如果遇到此错误,请联系ITS.
Duo应用程序中的无效密码错误
确保您的Duo应用程序更新到最新版本. 检查手机和电脑上的时间,确保它们在同一个时区,并且比正确的时间差5分钟.
重新连接你的帐号,帐号在Duo App内无效
您需要登录到一个基于web的Duo应用程序(两人中央),并按照提示设置新设备. 如果您只添加了Duo应用程序,没有辅助方法(文本/短信或安全密钥),您将需要联系ITS.
使用YubiKey时,此密码已被使用或密码无效
您需要登录到一个基于web的Duo应用程序(两人中央),并按照提示设置新设备.
如果您无法重新验证YubiKey,或者如果您只添加了Duo应用程序而没有辅助方法(文本/短信或安全密钥),则需要联系ITS.
使用YubiKey时验证安全密钥出错
验证您的设备已连接到互联网. 尝试使用相同的密钥登录到不同的设备. 如果在其他设备上成功登录,请在主设备上重试. 如果问题仍然存在,请联系ITS.
检测到影响Duo登录的异常请求错误
从不同设备快速登录多次或触发异常活动检测将导致登录失败. 请几分钟后再试. 异常活动包括从不同位置的设备登录, 时区, 或被Duo封锁的国家. 如果问题仍然存在,请联系ITS.
您的帐户被锁定,导致认证失败过多,影响Duo登录
多次尝试失败后,Duo将锁定帐户. 您的帐户将在预定的时间后解锁. 如果需要立即访问,请联系ITS协助解锁您的帐户.
使用Duo登录Windows时,登录超时或请求超时
当Windows登录出现Duo身份验证屏幕时, 您有2分钟的时间验证成功. 如果您在2分钟内没有使用Duo进行身份验证, 您将需要等待7分钟,Windows将超时. 7分钟没有任何活动后,屏幕将恢复到登录状态,您可以再试一次.
此错误最常见的原因是文本/SMS消息被延迟. 如果你的网速很慢,使用这款应用也会出现这种情况.
如果你的电脑上没有打开任何东西, 您也可以重新启动计算机来快速重置计时器.