什么是多因素身份验证?

多因素身份验证(MFA)是防止身份盗窃的最佳方法之一, 账户被盗, 自动密码攻击. MFA是对包括Outlook在内的Microsoft 365 (M365)云服务的保护, OneDrive, SharePoint, 等.  使用MFA登录时, 您必须提供您的凭据,并额外证明您拥有受信任的设备.e. 移动电话).  由于基于互联网的数据泄露的持续威胁, Chadron州立大学要求在访问Microsoft 365帐户和应用程序时启用MFA.

设置多因素身份验证

始终建议使用手机或平板电脑上的Authenticator应用程序作为多因素身份验证的主要方法. 下面是关于如何设置MFA的各种方法的详细说明.

移动应用程序-微软认证应用程序

步骤1 -通过扫描下面相应的二维码或访问,从Google Play或App Store下载Microsoft Authenticator应用程序 http://www.microsoft.com/en-us/security/mobile-authenticator-app

MFA QR码

步骤2 —在您的帐户启用MFA后, 下次登录您的M365帐户时,系统将提示您进行设置.

MFA截图

步骤3 —选择使用Microsoft Authenticator应用程序.

MFA截图2

步骤4 -在移动设备上的Microsoft Authenticator应用程序中选择“添加”,并选择“工作或学校帐户”.

MFA截图3

步骤5 ——下一个, 用您的Microsoft Authenticator应用程序扫描计算机上显示的二维码,添加您的CSC Microsoft帐户.

MFA截图4

步骤6 -然后将推送通知发送到您的移动设备. 批准通知,现在您已经成功地将CSC Microsoft帐户添加到MFA.

MFA截图5

MFA截图6

安全离岸价

Chadron州立大学建议使用MFA的Authenticator应用程序. 但是,如果没有电话,可以使用安全卡.
Yubico是我们推荐的fob,可以在以下资源购买.
Yubico

为了建立一个安全密钥用于MFA, 您需要联系IT帮助台以获取临时访问码 helpdesk@ycdwkj666.com or 308-432-6311.
一旦你有了临时访问码, 按照以下说明完成安全密钥的设置.

第1步 导航到 http://aka.ms/mysecurityinfo 并输入CSC的电子邮件地址.

Fob屏幕截图1

2 . - 输入临时访问码,单击“登录”.

Fob屏幕截图2

3 . - 选择是否要保持登录状态.

Fob屏幕截图3

步骤4 —现在选择“添加方法”.

Fob截图4

步骤5 —选择“安全密钥”,单击“添加”.

Fob截图5

Fob屏幕截图6

步骤6 —选择USB设备类型.

Fob截图7

步骤7 -准备好安全密钥,单击“下一步”.

Fob截图8

步骤8 -你现在会看到一个屏幕,将重定向到一个新的窗口继续设置. 在接下来的两个屏幕上单击OK以确认.

Fob截图9

Fob截图10

步骤9 —将安全密钥插入计算机的USB端口,轻敲密钥上的读卡器.

Fob屏幕截图11

第十步 —为您的安全密钥创建PIN,然后单击“确定”. 您需要记住这个PIN,因为每次使用MFA安全密钥时都需要它.

Fob屏幕截图12

步骤11 -现在触摸你的安全钥匙.

Fob屏幕截图13

步骤12 —您将被重定向到上一个浏览器窗口,输入安全密钥名称. 选择您喜欢的名称并单击下一个.

Fob截图14

步骤13 -你现在已经成功地设置了你的安全密钥,可以与MFA一起使用M365.

Fob屏幕截图15

M365如何使用安全密钥登录MFA

步骤1 -登录您的M365帐户,网址为 http://www.outlook.com/ycdwkj666.com.

关键截图1

步骤2 —单击“使用Windows Hello或安全密钥”.

关键截图2

步骤3 -当出现以下提示时,输入您的安全密钥.

关键截图3

步骤4 -输入您在设置安全密钥时创建的安全密钥PIN.

关键截图4

步骤5 -现在触摸安全密钥上的读取器.

关键截图5

步骤6 -您现在已经成功登录到您的帐户. 选择是否要保持登录,然后您将被重定向到您的M365帐户.

关键截图6
 

移动应用程序- Duo移动

步骤1 -从Google Play或App Store下载Duo移动应用程序. 应用程序图标看起来像这样:
Duo应用图标

步骤2 —在您的帐户启用MFA后, 下次登录您的M365帐户时,系统将提示您进行设置.

步骤1a Duo截图

*如果您已经为MFA设置了其他方法,请转到 我的登录 登录并点击 添加登录方法.

步骤3 ——选择 我想使用不同的身份验证应用.

2 .截图

步骤4 -打开手机上的Duo移动应用程序并点击 添加+.

步骤5 -现在选择 使用二维码.

步骤6 ——点击 下一个.

步骤6截图Duo for MFA

步骤7 -用手机扫描电脑上的二维码,然后点击 下一个.

步骤5双人截图

步骤8 —在手机上输入要在app中显示的帐号名,点击 保存.

步骤9 -将Duo移动应用程序中显示的6位数字代码输入计算机并点击 下一个.

步骤6“Duo”截图

您已经成功设置了用于MFA的Duo移动应用程序!