Tổng quan
Okta là một giải pháp quản lý danh tính cấp doanh nghiệp kết nối an toàn người dùng với các ứng dụng, thiết bị và công cụ kinh doanh. Commonwealth of Virginia (COV) sử dụng nền tảng Okta để xác thực đa yếu tố (MFA), bổ sung thêm một lớp bảo mật khi đăng nhập vào tài khoản COV của bạn.
Trang này cung cấp hướng dẫn về việc thiết lập Okta MFA và chọn phương pháp xác thực thích hợp cho thiết bị của bạn. Nhiều tùy chọn MFA có thể được cấu hình cho cùng một tài khoản, cho phép linh hoạt trong cách bạn đăng nhập. Bạn sẽ tìm thấy hướng dẫn và hỗ trợ công việc trong các phần dưới đây để giúp bạn bắt đầu.
Dịch vụ nhắn tin ngắn (SMS) và nghỉ hưu bằng giọng nói
Xác thực SMS và giọng nói trong lịch sử đã được Okta sử dụng cho MFA. Tuy nhiên, do lừa đảo và các lo ngại về bảo mật bổ sung, các phương thức xác thực SMS (văn bản) và giọng nói sẽ bị ngừng. Xem thông báo video ngắn này để biết thêm thông tin.
Chọn trình xác thực phù hợp
Commonwealth of Virginia hỗ trợ một số phương pháp xác thực an toàn thông qua Okta: Okta Verify, Yubikey và Google Authenticator. Mỗi phương pháp hoạt động tốt nhất với các loại thiết bị cụ thể và trường hợp sử dụng:
-
Okta Verify được khuyến nghị cho hầu hết người dùng. Nó hoạt động trên máy tính để bàn và máy tính xách tay (Windows và macOS) cũng như các thiết bị di động, bao gồm iPhone và Android.
-
Yubikey lý tưởng cho những người dùng thích hoặc cần khóa phần cứng vật lý để đăng nhập trên máy trạm của họ.
-
Trình xác thực của Google là một tùy chọn được phê duyệt thay thế hiện chỉ được hỗ trợ trên thiết bị di động.
Bạn có thể định cấu hình một hoặc nhiều trình xác thực này để đáp ứng nhu cầu bảo mật của mình.
Tài nguyên Okta dành cho nhân viên và nhà thầu COV
Phần này cung cấp thông tin và quy trình thiết lập cho các phương pháp xác thực có sẵn cho nhân viên và nhà thầu COV. Lưu ý: Hướng dẫn này áp dụng cho người dùng đăng nhập thông qua virginia.okta.com.
Okta Verify là ứng dụng MFA do Okta cung cấp có thể được sử dụng cho máy tính để bàn, máy tính xách tay và thiết bị di động. Nó hỗ trợ ba phương pháp xác thực cho người dùng COV:
-
Okta FastPass (tất cả các nền tảng):
Ứng dụng máy trạm được sử dụng trên thiết bị đang yêu cầu xác thực (Lưu ý: nó là bắt buộc để ứng dụng được cài đặt trước). Xác thực sẽ hoạt động bằng cách gửi mật mã được liên kết với ứng dụng máy trạm. Nếu ứng dụng chưa được cài đặt, vui lòng liên hệ với VITA Customer Care Center (VCCC) để cài đặt ứng dụng. Xin lưu ý: Người dùng macOS sẽ cần liên hệ với VCCC để cài đặt. -
Mật khẩu một lần dựa trên thời gian (TOTP) (chỉ dành cho Android và iOS; được bật theo mặc định) Người
dùng xác thực bằng cách nhập mật khẩu một lần (OTP) gồm sáu chữ số do Okta Verify tạo ra. -
Thông báo push (chỉ dành cho Android và iOS)
Người dùng xác thực bằng cách nhấn vào thông báo được đẩy vào thiết bị di động của họ. Điều này có thể được cấu hình để bao gồm một mã thử thách.
Hỗ trợ công việc:
Yubikey là khóa bảo mật phần cứng (còn được gọi là mã thông báo cứng) cung cấp xác thực bằng cách kết nối trực tiếp thiết bị USB với máy trạm được kích hoạt.
Hỗ trợ việc làm
Google Authenticator cung cấp mật mã dựa trên thời gian (TOPT) tương tự như Okta Verify. Để sử dụng nó, trước tiên bạn phải tải xuống ứng dụng Google Authenticator và liên kết nó với tài khoản COV của bạn trước khi hoàn thành xác thực ban đầu.
Hỗ trợ công việc:
Tài nguyên Okta cho người dùng virginia-gov.okta.com
Một số ứng dụng được cung cấp bởi các cơ quan nhà nước yêu cầu đăng nhập vào virginia-gov.okta.com. Các ứng dụng này bao gồm VVAAS, Hotfiles và CRIS.
Phần này cung cấp tài liệu thủ tục về thiết lập Okta MFA cho người dùng virginia-gov.okta.com. Xin lưu ý, nhiều tùy chọn MFA có thể được cấu hình cho cùng một tài khoản.
Nếu bạn có bất kỳ vấn đề nào, vui lòng liên hệ với đường dây hỗ trợ do cơ quan sở hữu ứng dụng cung cấp trong quá trình đăng ký.
Okta Verify là ứng dụng xác thực mà Okta cung cấp. Nó có sẵn cho máy tính để bàn, máy tính xách tay và thiết bị di động.
Okta Verify cung cấp ba phương pháp xác thực: Okta FastPass, Okta theo thời gian mật mã một lần (TOTP) và thông báo push Okta.
Khi được sử dụng với thiết bị máy trạm của bạn (máy tính để bàn và máy tính xách tay) Okta FastPass được sử dụng để xác thực. Khi được sử dụng với thiết bị di động của bạn có thể sử dụng thông báo push Okta TOTP hoặc Okta để xác thực.
Hỗ trợ công việc:
- Thiết lập Okta Verify trên thiết bị iOS cho virginia-gov.okta.com (KB0020034)
- Thiết lập xác minh Okta trên macOS (KB 0020147)
- Triển khai Okta Verify máy khách trên máy tính để bàn thông qua dấu nhắc lệnh (KB0020149)
Yubikey là khóa bảo mật phần cứng (còn được gọi là mã thông báo cứng) cung cấp xác thực bằng cách kết nối trực tiếp thiết bị USB với máy trạm được kích hoạt.
Hỗ trợ việc làm
Google Authenticator cung cấp mật mã dựa trên thời gian (TOPT) tương tự như Okta Verify. Để sử dụng nó, trước tiên bạn phải tải xuống ứng dụng Google Authenticator và liên kết nó với tài khoản COV của bạn trước khi hoàn thành xác thực ban đầu.
Hỗ trợ công việc:
khắc phục sự cố
Để biết câu trả lời cho các câu hỏi thường gặp về Okta, vui lòng tham khảo các FAQ sau:
Nếu bạn cần hỗ trợ thêm, vui lòng liên hệ với VITA Customer Care Center (VCCC).