学生双因素认证(2FA)

双因素身份验证(2FA)在登录过程中增加了第二级安全性，以帮助防止除您之外的任何人访问存储敏感数据的系统。这是通过使用2层安全来验证您登录系统时的身份:

1.输入您的用户名(MyMC ID)和密码
2.使用手机或平板电脑等物理设备来确认你的身份
最方便实现这个目的的设备是安装了Duo Mobile应用程序的手机。或者，短信可以发送一系列一次性密码，让你输入。

MC决定实施2FA，以应对最近多次网络钓鱼骗局和学院和全球其他组织面临的其他漏洞。2FA提供了更强的保险，确保信息仅供目标用户访问，并且系统保持高度可用性。MC为其2FA需求选择了供应商Duo，当您注册或登录某些学院服务时，您将看到该组织的名称。

是的。自2017年以来，教职员工和一些学生一直在使用2FA。2019年10月，这成为所有员工的要求。

2FA将加强您的MC帐户安全，大大降低您的帐户和数据被泄露的机会。

你可以直接去注册页面新窗口或者，如果您需要帮助，请访问学生2FA入学指南(PDF,）．

不。Duo Mobile无法阅读你的电子邮件或跟踪你的位置，它无法看到你的浏览器历史记录，它需要你的许可才能向你发送通知。最后，Duo Mobile无法远程擦除你的手机。

虽然Duo Mobile应用程序是最方便的第二因素选项，但你不需要在你的设备上安装它。

Duo Mobile是一个非常小的应用程序，在你的手机上占用很少的空间，它是为个人消费者使用的。它是免费的，如果你使用应用程序本身的推送或密码选项，使用它不会产生任何费用。你也可能会收到短信，或者如果你忘记了你的设备，你可以随时联系资讯科技服务台用于一次性的旁路代码。

您可以注册Duo的设备数量没有限制。建议至少有两台设备。智能手机、平板电脑，甚至苹果手表都可以加入。

Duo Mobile只有在激活时扫描二维码才能访问相机。

Duo提供了在使用Duo Mobile时收集哪些数据的详细信息，以及用户如何选择退出他们的使用分析。检查Duo手机隐私信息和Duo服务隐私声明．

Duo可以注册以下设备:

iPhone或iPad新窗口(使用苹果应用商店的Duo应用)
安卓新窗口(使用谷歌Play Store的Duo应用程序)
其他类型的手机(使用短信)

小贴士:
请记住，当您想要登录MyMC、Office 365或任何受2FA保护的未来应用程序时，您将需要注册的设备靠近您。
我们强烈建议使用Duo设置至少两个设备，以防您不在Duo中设置的原始设备附近。您可以按照说明添加尽可能多的设备。
每次登录时都需要验证身份，除非您在Duo提示符中选中了“记住我7天”复选框。这将应用于同一浏览器中的同一应用程序。

管理你的设备新窗口

在输入常用的密码资料后，你可以通过以下三种方法之一验证你的登录:

• 推送给我:推荐!使用Duo移动应用程序，手机上会收到批准或拒绝认证的通知
• 手机App:在手机Duo手机App中输入密码
• 短信
• 以前保存的文本消息
  
  

这比发短信还快:

• 使用文本消息进行身份验证需要等待接收文本，并需要额外的步骤输入密码。
• Duo Push就像批准智能手机上的通知一样简单。
  
  

更安全:

• Duo Push使用尖端的端到端加密技术，这是短信无法做到的。
• Duo Push屏幕显示了发起身份验证请求的应用程序和源设备的详细信息。
• Duo Push允许您报告欺诈企图访问您的帐户。

是的。事实上，建议你注册多部手机或设备，以防你丢失了主要的一部。

每次使用MC登录时，您都需要使用2FA进行身份验证。但是，您可以在登录时选择“记得我”，以便每七天只要求一次身份验证。在公共电脑上不要选择“记住我”。只在你自己的电脑上使用“记住我”选项。

请注意:无论您使用哪种浏览器，您都必须启用cookie，以便浏览器在7天内记住您的2FA身份验证。

您可以通过访问2FA招生网站新窗口．

要添加新设备:单击“添加新设备”。为了添加新设备，该服务首先需要根据您的当前设置验证您的身份。一旦确认，您可以添加一个新设备。

要选择默认设备或身份验证方法，请单击“我的设置和设备”并选择所需选项。

你有几个选择:

使用替代设备:
如果你注册了第二个设备，比如你的平板电脑，你可以在下拉菜单中选择该替代设备，然后选择Duo推送选项。

绕过代码:
您可以打电话给IT服务台，请求一次旁路码。

提前申请密码:
理想情况下，在把手机留在家里之前，如果你把你的手机设置为Duo的手机，你可以通过短信(SMS)请求发送密码。Duo将在短信中发送10个一次性使用代码，这些代码在使用前不会过期。如果需要一次性输入10个密码，请登录2FA招生网站新窗口选择，“输入密码”，并在出现的蓝色栏中选择“给我发新代码”。

如果一个移动设备丢失，并且已经设置为2FA，则需要尽快将其从Duo中删除。电子邮件的资讯科技服务台寻求帮助。

如果您注册了多个设备，您可以通过访问2FA招生网站新窗口．

点击“添加新设备”来管理您的设备。请记住，即使您收到了具有相同电话号码的更换手机，新手机也不会因为具有相同的电话号码而与Duo同步。信任关系需要通过“添加新设备”流程重新建立，或者在同一个号码拨打IT服务台“重新激活Duo mobile”。

是的，但是你必须先在你的iPhone上安装Duo Mobile并在Duo上注册。然后在你的MyWatch应用程序上，导航到Duo Mobile应用程序设置，并将“在Apple Watch上显示应用程序”选项设置为on。这个功能需要注意的是，你的iPhone必须解锁才能接收Apple Watch上的信息。否则，推送通知将发送到您的手机。

几乎没有。500次推送到您的设备总共将使用1mb的数据。这大致相当于在你的智能手机上加载一个网页。

微软O365有一个已知的问题，用户点击“登出”，但用户没有登出。相反，web浏览器重新加载当前网页，身份验证在后台进行。可以像调用一个新会话一样调用2FA。

要解决这个问题，有几个选项:

关闭浏览器。然后重新打开并进入O365以确保您不再登录。
如果您仍然登录，或者出现2FA提示，请清除浏览器中的cookie，然后再次尝试注销。
如果您仍然登录，您可能已登录到另一个Microsoft在线服务，这可能会阻止您注销。如果是这种情况，请退出所有微软在线服务。要做到这一点，请遵循以下步骤:
访问https://login.microsoftonline.com/logout.srf，然后登出(如果您还没有登出的话)。

访问https://login.live.com/logout.srf，然后登出(如果你还没有登出)

试试这些简单的故障排除步骤iOS，安卓，Windows Phone．
还是不行?重新激活Duo Mobile或联络资讯科技服务台．

没有问题。点击Duo Mobile应用程序中的键图标，生成认证密码。你不需要互联网连接或蜂窝信号来生成这些密码。

你必须注册你的新手机在Duo，即使你有相同的号码。

您需要选择“密码”选项来验证您的身份。

在设备列表中找到您的电话号码，单击“设备选项”按钮，然后选择“重新激活Duo Mobile”。

按照提示，您的新手机将注册您的旧电话号码。推送通知功能应该正常。

如果继续遇到问题，请联系资讯科技服务台．

当你在旅行或没有互联网接入时，你仍然可以通过几种方式访问Duo启用的学院资源。

使用Duo应用中的密码，即使没有互联网连接。适用于安卓和iOS系统的Duo Mobile应用程序也可以在没有互联网连接的情况下通过提供密码运行。只需轻按按键即可生成密码。这在任何地方都适用，即使是在没有互联网连接或没有手机服务的地方。

出发前给手机发短信。如果在Duo中将手机设置为手机，就可以通过短信(SMS)请求发送密码。Duo将在短信中发送10个一次性使用代码，这些代码在使用前不会过期。如果需要10个一次性密码，请登录2FA招生网站新窗口选择，“输入密码”，并在出现的蓝色栏中选择“给我发新代码”。

如果没有手机，可以使用平板电脑进行身份验证。Duo允许你将多个设备连接到你的账户，这样你就可以使用你的手机，两个不同的移动设备等。如果您没有移动设备，请联系资讯科技服务台寻求帮助。

Duo手机应用程序密码生成器可以在没有手机或互联网服务的情况下工作。

前往手机可能被搜查和扣押的国家旅行，请与资讯科技服务台寻求帮助。

Chrome、Firefox、Safari、Edge、Opera、Internet Explorer 8或更高版本。
为了最大限度地兼容Duo的身份验证方法，Duo建议使用最新版本的Chrome或Firefox。

用户携带的一种物理设备，用于验证其身份并授权访问网络。按下设备上的一个按钮，它就会生成一个密码，在Duo提示符下输入。

如需帮助，请使用激活Duo Push指南(PDF,）．

携带第二因素装置是必需的，并得到学院学术领导的支持。

Duo Mobile应用程序可以在没有互联网或手机服务的情况下生成密码。在Duo提示符上使用“输入密码”选项。