概述
Okta 是企業級的身分管理解決方案，可安全地將使用者連接到商業應用程式、裝置和工具。Commonwealth of Virginia（COV）使用 Okta 平台進行多因素身份驗證（MFA），在登錄您的 COV 帳戶時增加了額外的安全層級。
本頁面提供設定 Okta MFA 及為您的裝置選擇適當驗證方法的指引。可為同一帳戶設定多種 MFA 選項，讓您靈活運用登入方式。您可以在以下部分找到說明和工作輔助工具，幫助您開始使用。
短訊服務 (SMS) 和語音退休
SMS 和語音驗證一直被 Okta 用於 MFA。但是，由於網路釣魚和其他安全問題，SMS（文字）和語音驗證方法將停止使用。請觀賞此短片公告，以瞭解更多資訊。
選擇正確的驗證器
Commonwealth of Virginia 通過 Okta 支持幾種安全身份驗證方法：Okta 驗證，Yubikey 和谷歌身份驗證器。每種方法對特定的裝置類型和使用個案最有效：
-
建議大多數使用者使用Okta Verify。它適用於台式機和筆記本電腦（Windows 和 macOS）以及包括 iPhone 和 Android 在內的移動設備。
-
Yubikey非常適合偏好或需要使用實體硬體金鑰登入工作站的使用者。
-
谷歌驗證器 是另一種已核准的選項，目前僅在行動裝置上支援。
您可以設定一個或多個驗證器，以滿足您的安全需求。
適用於 COV 員工和承包商的 Okta 資源
本節提供 COV 員工和承包商可用的驗證方法的資訊和設定程序。注意：本指南適用於透過virginia.okta.com登入的使用者。
Okta Verify 是 Okta 提供的 MFA 應用程式，可用於桌上型電腦、筆記型電腦和行動裝置。它支持 COV 用戶的三種身份驗證方法：
-
Okta FastPass（所有平台）：
在要求驗證的裝置上使用的工作站應用程式 (注意：需要事先安裝應用程式)。驗證將透過提交與工作站應用程式相關的密碼來進行。如果尚未安裝應用程式，請聯絡 VITA Customer Care Center (VCCC) 以安裝應用程式。請注意：macOS 使用者需要聯絡 VCCC 進行安裝。 -
基於時間的一次性密碼（TOTP）（僅限 Android 和 iOS；默認情況下啟用）用戶通過輸入
Okta Verify 生成的六位數一次性密碼 (OTP) 進行身份驗證。 -
推送通知（僅適用於 Android 和 iOS）
用戶通過點擊推送到其移動設備的通知來進行身份驗證。這可以設定為包含挑戰代碼。
工作輔助工具：
-
OKTA FastPass (Windows)(KB0020235)
-
行動裝置上的 Okta Verify 設定(KB0020146)
Google Authenticator 提供類似 Okta Verify 的基於時間的密碼 (TOPT)。要使用它，您必須先下載 Google 身份驗證器應用程序並將其鏈接到您的 COV 帳戶，然後再完成初始身份驗證。
工作輔助工具：
- 在 Android 設備上使用谷歌身份驗證器設置 MFA (KB0020123)
- 在 iOS 裝置上使用 Google Authenticator 設定 MFA(KB0020122)
供 virginia-gov.okta.com 使用者使用的 Okta 資源
州政府機構提供的某些應用程式需要登入 virginia-gov.okta.com。這些應用程式包括 VVAAS、Hotfiles 和 CRIS。
本節提供為 virginia-gov.okta.com 使用者設定 Okta MFA 的程序性文件。請注意，同一帳戶可設定多個 MFA 選項。
如果您有任何問題，請聯絡註冊時由申請擁有機構提供的支援專線。
Okta Verify 是 Okta 提供的驗證應用程式。它適用於桌上型電腦、筆記型電腦和行動裝置。
Okta Verify 提供三種驗證方法：Okta FastPass、Okta 基於時間的一次性密碼 (TOTP) 和 Okta 推送通知。
與工作站裝置 (桌上型電腦和筆記型電腦) 搭配使用時，Okta FastPass 會用於驗證。與行動裝置一起使用時，Okta TOTP 或 Okta 推送通知可用於驗證。
工作輔助工具：
- 在 iOS 裝置上為 virginia-gov.okta.com 設定 Okta Verify(KB0020034)
- 在 macOS 上進行 Okta 驗證設定(KB0020147)
- 透過指令提示部署 Okta Verify 桌面用戶端(KB0020149)
Google Authenticator 提供類似 Okta Verify 的基於時間的密碼 (TOPT)。要使用它，您必須先下載 Google 身份驗證器應用程序並將其鏈接到您的 COV 帳戶，然後再完成初始身份驗證。
工作輔助工具：
- 在 Android 設備上使用谷歌身份驗證器設置 MFA (KB0020123)
- 在 iOS 裝置上使用 Google Authenticator 設定 MFA(KB0020122)
疑難排解
有關 Okta 常見問題的答案，請參閱以下 FAQ：
- OKTA FAQ (KB0018289)
- OKTA 驗證FAQ (KB0020328)
如果您需要進一步協助，請聯繫 VITA Customer Care Center (VCCC)。