Duo Restore - Руководство по двухфакторной аутентификации · Duo Security

Duo Restore - Руководство по двухфакторной аутентификации · Duo Security
Функция восстановления Duo Mobile позволяет создавать резервные копии защищенных Duo учетных записей и сторонних учетных записей OTP (таких как Google или Facebook) для восстановления на то же устройство или на новое устройство.


Когда вы используете описанные ниже методы для восстановления учетных записей Duo на новом или заменяющем устройстве, имейте в виду, что: если вы являетесь конечным пользователем Duo Mobile (не администратором) и вам нужна помощь в настройке Duo Restore, помимо приведенных здесь инструкций, или если вы если вы не уверены, разрешает ли ваша организация использовать Duo Restore, обратитесь за помощью в службу ИТ-поддержки вашей организации. Содержание Duo Restore для iOS Включение Duo Restore Убедитесь, что вы используете последнюю версию мобильного приложения Duo на своем текущем устройстве iOS. Создайте резервную копию своего устройства в облаке i с включенной связкой ключей i cloud для использования мгновенного восстановления. Ночные резервные копии i в облаке будут включать информацию о Duo Restore. Зашифрованные резервные копии i tunes также будут работать. Из-за того, что в iOS выполняется автоматическое резервное копирование приложений, функция резервного копирования Duo Restore всегда включена для пользователей iOS, у которых включено облачное хранилище i, и они не увидят уведомления о том, что их информация копируется. Однако возможность восстановления учетной записи зависит от того, включен ли Duo Restore администратором в панели администратора Duo или установлен ли пароль восстановления для повторного подключения сторонних учетных записей. Включение восстановления Duo для сторонних учетных записей Не забудьте включить резервное копирование и восстановление сторонних учетных записей, если вы используете Duo Mobile для создания кодов доступа для входа в такие приложения, как Instagram, Facebook, Snapchat или другие веб-службы. Duo не может восстановить доступ к этим учетным записям без резервной копии. Если вы оказались заблокированы для доступа к этим службам и у вас нет резервной копии ваших учетных записей в Duo Mobile, вам необходимо обратиться в службу поддержки этого приложения или выполнить процесс восстановления учетной записи для каждого из этих сторонних приложений. Когда Duo Mobile 3.28 или более поздней версии обнаружит, что у вас есть сторонняя учетная запись, вам будет предложено создать пароль для восстановления. Нажмите «Включить сейчас», чтобы установить его. Введите пароль восстановления, состоящий из 10–128 символов. Не теряйте этот пароль! Вам нужно будет предоставить его снова, чтобы восстановить эти учетные записи. Duo не может восстановить этот пароль. Обязательно храните его в надежном месте. Если вы потеряете этот пароль, вам придется вручную повторно подключить свои сторонние учетные записи, посетив каждую из этих служб по отдельности и следуя процессу настройки 2FA. Восстановление учетных записей Duo Mobile Для восстановления учетных записей, защищенных Duo, с помощью функции мгновенного восстановления Для мгновенного восстановления требуется Duo Mobile для iOS версии 3.33.0 или новее, а также если вы включили i Cloud Keychain. Кроме того, администратор Duo ​​вашей организации должен включить функцию мгновенного восстановления. Войдите в i cloud на своем новом устройстве iOS и выполните восстановление из резервной копии i Cloud. Включите облачную Связку ключей. Загрузите приложение Duo Mobile на свое новое устройство. Откройте Duo Mobile и нажмите «Начать» на экране «С возвращением». Duo Mobile находит ваши резервные копии защищенных Duo учетных записей и восстанавливает их на вашем устройстве, показывая сообщение об успешном завершении. Duo также отправляет push-уведомление о том, что учетные записи были активированы на новом устройстве, на ваш старый телефон. Если вы получили это уведомление и не просто выполнили восстановление, нажмите «Сообщить как о мошенничестве». Это деактивирует ваши учетные записи Duo на обоих устройствах и предупредит администраторов Duo вашей организации о мошеннической повторной активации. Чтобы закрыть это уведомление на старом телефоне, коснитесь Это не мошенничество. В списке учетных записей Duo Mobile отображаются восстановленные учетные записи Duo, и вы можете использовать их для входа в службы, защищенные Duo, с помощью Duo Push или сгенерированного пароля. Этот процесс не повторно подключает какие-либо сторонние учетные записи. Вам все равно потребуется предоставить пароль восстановления сторонней учетной записи, прежде чем вы сможете использовать эти учетные записи для создания кодов доступа. Наблюдайте за процессом мгновенного восстановления iOS: восстановление учетных записей, защищенных Duo, из защищенного приложения. Восстановите новое устройство iOS или выполните сброс настроек iOS из резервной копии в облаке i. Откройте приложение Duo Mobile на своем новое устройство. Нажмите «Восстановить соединение» рядом с вашей учетной записью Duo в главном списке учетных записей. Войдите в приложение, защищенное Duo, которое выбрал ваш ИТ-администратор. Выполните аутентификацию с помощью Duo с помощью метода, разрешенного для этого приложения вашим ИТ-администратором. Если SMS или код доступа аппаратного токена и телефонные звонки не разрешены, вам потребуется либо другое устройство 2FA с поддержкой Duo Push, либо портал самообслуживания Duo (если доступен), либо обратитесь к своему ИТ-администратору, чтобы восстановить учетную запись на вашем компьютере. новое устройство. После аутентификации ваше новое устройство iOS должно быть подключено к службе Duo. Восстановление сторонних учетных записей Восстановите новое устройство iOS или сбросьте его настройки из облачной резервной копии i. Откройте приложение Duo Mobile на своем новом устройстве. Если вы ранее создали резервную копию сторонней учетной записи, Duo Mobile уведомит вас о том, что она нашла учетные записи для восстановления. Нажмите «Автоматически переподключиться», чтобы начать процесс восстановления. Введите пароль восстановления и нажмите «Подключиться». Duo Mobile восстанавливает ваши сторонние учетные записи. Когда вы вернетесь к списку учетных записей после успешного восстановления сторонних учетных записей, вы сможете использовать свои сторонние учетные записи, чтобы сгенерировать коды доступа для входа в эти службы. Обратите внимание, что это не приведет к повторному подключению ваших учетных записей, защищенных Duo. Вам все равно нужно будет выполнить шаги по восстановлению защищенной учетной записи Duo, прежде чем вы сможете использовать эти учетные записи для входа в службы, защищенные Duo, с паролями Duo Push или Duo Mobile. Посмотрите, как работает стороннее восстановление учетной записи на iOS. Duo Restore для Android Включение Duo Restore Когда вы добавляете свою первую учетную запись в приложение Duo Mobile, вы увидите новое уведомление о включении Duo Restore на вашем устройстве. Нажмите «НАСТРОИТЬ СЕЙЧАС» и выберите учетную запись Google для использования в Duo Restore. Предоставьте Duo Mobile разрешение на хранение резервной копии на вашем Google Диске. На этом этапе вы также можете включить восстановление учетной записи для сторонних учетных записей, нажав «Автоматически переподключать сторонние учетные записи». Если вы не включите это сейчас, Duo Mobile напомнит вам позже, когда вы добавите свою первую стороннюю учетную запись. При появлении запроса введите и подтвердите пароль восстановления, состоящий из 10–128 символов. Не теряйте этот пароль! Вам нужно будет предоставить его снова, чтобы восстановить эти учетные записи. Duo не может восстановить этот пароль. Обязательно храните его в надежном месте. Если вы потеряете этот пароль, вам придется вручную повторно подключить свои сторонние учетные записи, посетив каждую из этих служб по отдельности и следуя процессу настройки 2FA. Также можно включить Duo Restore в любое время, выполнив следующие действия: Убедитесь, что вы используете последнюю версию мобильного приложения Duo на своем текущем устройстве Android. Откройте мобильное приложение Duo. Коснитесь дополнительного меню (три вертикальные точки) в правом верхнем углу основного списка учетных записей. Коснитесь Настройки. Коснитесь Duo Restore. Включите Duo Restore, нажав Резервное копирование учетных записей на Google Диске. Выберите учетную запись Google для хранения резервной копии. При желании включите восстановление сторонних учетных записей, нажав «Автоматически переподключать сторонние учетные записи». Введите и подтвердите пароль восстановления, состоящий из 10–128 символов. Восстановление учетных записей Duo Mobile Для восстановления учетных записей, защищенных Duo, с помощью функции мгновенного восстановления Для мгновенного восстановления требуется Duo Mobile для Android v3.32.0 или новее. Кроме того, администратор Duo ​​вашей организации должен включить функцию мгновенного восстановления. У вас должен быть доступ к Duo Mobile на старом устройстве Android, чтобы использовать функцию мгновенного восстановления для восстановления резервной копии защищенной Duo учетной записи на новом устройстве. Если вы не можете открыть Duo Mobile на своем старом устройстве, например, если ваш телефон был потерян или поврежден, обратитесь к администратору Duo, чтобы обсудить варианты восстановления вашей учетной записи. На своем новом устройстве Android загрузите последнюю версию мобильного приложения Duo из магазина Google Play. Откройте приложение Duo Mobile на своем новом устройстве. Нажмите «Вернуть мою учетную запись» на экране приветствия. Выберите учетную запись Google, которую вы использовали при первоначальной настройке Duo Restore. В начале процесса переподключения вы будете спросил, есть ли у вас старый телефон. Нажмите Да, чтобы продолжить. Откройте Duo Mobile на своем старом телефоне и коснитесь значка меню в правом верхнем углу, чтобы открыть настройки. Найдите пункт настроек «Подключить новый телефон» и нажмите ПРОСМОТР QR-КОДА. Если вы не видите этот параметр, убедитесь, что Duo Mobile на вашем старом телефоне имеет версию 3.32.0 или более позднюю. Вернитесь к своему новому телефону и нажмите либо СКАНИРОВАТЬ QR-КОД на шаге 3, либо СКАНИРОВАТЬ в левом нижнем углу, затем отсканируйте QR-код, показанный на вашем старом телефоне, чтобы завершить восстановление учетной записи. Duo Mobile находит ваши резервные копии защищенных Duo учетных записей и восстанавливает их на вашем устройстве, показывая сообщение об успешном завершении. В списке учетных записей Duo Mobile отображаются восстановленные учетные записи Duo, и вы можете использовать их для входа в службы, защищенные Duo, с помощью Duo Push или сгенерированного пароля. Этот процесс не повторно подключает какие-либо сторонние учетные записи. Вам все равно потребуется предоставить пароль восстановления сторонней учетной записи, прежде чем вы сможете использовать эти учетные записи для создания кодов доступа. Наблюдайте за процессом мгновенного восстановления для Android: восстановление учетных записей, защищенных Duo, из защищенного приложения С вашего нового устройства Android загрузите последнюю версию мобильного приложения Duo из магазина Google Play. Откройте приложение Duo Mobile на своем новом устройстве. Нажмите «Вернуть мою учетную запись» на экране приветствия. Выберите учетную запись Google, которую вы использовали при первоначальной настройке Duo Restore. Если информация об учетной записи найдена, вы увидите учетные записи на экране восстановления Duo и в своем основном списке учетных записей, но с кнопкой «Повторное подключение» вместо кнопки с ключом, используемой для создания кодов доступа. Нажмите «Восстановить соединение» рядом с вашей учетной записью Duo в главном списке учетных записей. Войдите в приложение, защищенное Duo, которое выбрал ваш ИТ-администратор. Выполните аутентификацию с помощью Duo с помощью метода, разрешенного для этого приложения вашим ИТ-администратором. Если SMS или код доступа аппаратного токена и телефонные звонки не разрешены, вам потребуется либо другое устройство 2FA с поддержкой Duo Push, либо портал самообслуживания Duo, либо обратиться к ИТ-администратору, чтобы восстановить учетную запись на новом устройстве. После аутентификации ваше новое устройство Android должно быть подключено к службе Duo. Восстановление учетных записей вручную Если функция восстановления Duo не включена администратором Duo или ваша резервная копия включает сторонние учетные записи, но вы не установили пароль восстановления для этих учетных записей, вы увидите такой экран при попытке восстановления учетной записи (нажав «Восстановить подключение») ) в Duo Mobile: отсканируйте штрих-код с экрана настройки 2FA сторонней учетной записи или, чтобы восстановить учетную запись, защищенную Duo, откройте страницу «Мои настройки и устройства» из приглашения Duo, чтобы повторно активировать учетную запись. Если в вашей организации не включено самообслуживание управления устройствами, обратитесь в службу поддержки ИТ или к администратору службы Duo за помощью в повторной активации учетной записи. Восстановление сторонних учетных записей Откройте приложение Duo Mobile на своем новом устройстве или сбросьте настройки. На новом устройстве Android загрузите мобильное приложение Duo версии 3.28 или новее из магазина Google Play. Откройте приложение Duo Mobile на своем новом устройстве. Нажмите «Вернуть мою учетную запись» на экране приветствия. Выберите учетную запись Google, которую вы использовали при первоначальной настройке Duo Restore. Если Duo Mobile находит действительную резервную копию на вашем Google Диске, он восстанавливает ваши предыдущие резервные копии учетных записей. Если ваша резервная копия включала сторонние учетные записи, при появлении запроса введите пароль восстановления. Когда вы вернетесь к списку учетных записей после успешного восстановления сторонних учетных записей, вы сможете использовать свои сторонние учетные записи, чтобы сгенерировать коды доступа для входа в эти службы. Обратите внимание, что это не приведет к повторному подключению ваших учетных записей, защищенных Duo. Вам все равно нужно будет выполнить шаги по восстановлению защищенной учетной записи Duo, прежде чем вы сможете использовать эти учетные записи для входа в службы, защищенные Duo, с паролями Duo Push или Duo Mobile. Посмотрите, как работает стороннее восстановление учетной записи на Android. Часто задаваемые вопросы Как процесс восстановления Duo Mobile влияет на сторонние учетные записи в моем приложении Duo Mobile? Вам нужно будет посетить каждый сторонний сайт и подписаться на их конкретные инструкции по реактивации 2FA. Обычно это включает сканирование кода качества после использования альтернативного метода восстановления, такого как телефонный звонок или SMS. К сторонним учетным записям относятся учетные записи, которые были добавлены в Duo Mobile, но не связаны напрямую с сервисом Duo, например учетные записи Google, Amazon, Facebook, Snapchat, Dropbox и т. Д. Будут ли учетные записи Duo Mobile сохранены на моем устройстве, если я удалю приложение ? Это зависит от операционной системы устройства. Можно ли восстановить учетную запись после ее удаления в Duo Mobile? Нет. Если вы вручную удалите учетные записи в приложении, они исчезнут, и процесс восстановления не будет. Насколько велики резервные копии Duo Mobile? Размер файлов резервных копий Duo Mobile может варьироваться в зависимости от количества учетных записей, связанных с устройством, но обычно они не превышают 500 КБ. Делает ли Duo резервную копию пар закрытых ключей, используемых в каких-либо учетных записях в моем мобильном приложении Duo? Если вы не включили восстановление сторонних учетных записей в Duo Mobile, то резервные копии приложений в учетных записях Google Диска (Android) или i Cloud (iOS) НЕ содержат каких-либо закрытых ключей или других конфиденциальных данных. Обратите внимание, что некоторые сторонние учетные записи используют адрес электронной почты в качестве основного идентификатора и, таким образом, будут включены в резервную копию (Amazon, Gmail и другие). Полные зашифрованные резервные копии устройства для i tunes будут создавать резервные копии как списков учетных записей, так и пар закрытых ключей, но могут быть восстановлены только на том же телефоне, на котором была создана резервная копия. Если вы согласились на резервное копирование и восстановление сторонних учетных записей и установили пароль для восстановления учетной записи, то резервные копии приложений на Google Диске (Android) или i Cloud (iOS) действительно включают информацию о закрытом ключе для ваших сторонних учетных записей. . Резервные копии зашифрованы паролем восстановления, который известен только вам и не может быть восстановлен Duo. При восстановлении резервной копии, содержащей информацию сторонней учетной записи, вы должны ввести пароль восстановления, чтобы расшифровать резервную копию. Пользователи не могут просматривать или открывать файлы резервных копий. i Cloud не позволяет пользователям просматривать файл резервной копии. Пользователи Google Диска могут видеть, что Duo Mobile использует их Диск для хранения данных и размер этой резервной копии, но не могут взаимодействовать с этим файлом. Duo Mobile имеет доступ только к папке конкретного приложения на Google Диске. > Если закрытые ключи не копируются, как это работает? После восстановления списка учетных записей вы увидите ссылку «Повторное подключение» рядом с каждой учетной записью. Повторное подключение учетной записи направляет вас через процесс повторной активации, при котором вам необходимо пройти аутентификацию в защищенном приложении Duo (настроенном администратором учетной записи Duo), чтобы подтвердить свою личность. После подтверждения вашей личности Duo Mobile повторно активирует учетную запись. Могу ли я восстановить резервную копию на другой мобильной платформе (Android → iOS или iOS → Android)? Нет, резервные копии нельзя восстановить на разных платформах. Duo Mobile можно активировать на новом устройстве, которое использует тот же номер телефона, что и старое устройство на другой платформе, с помощью параметров самообслуживания в командной строке Duo (если это разрешено администратором Duo), или вы можете связаться со своим ИТ-специалистом. службы поддержки или администратора Duo, чтобы запросить помощь в повторной активации учетных записей на новом устройстве. Почему я получаю сообщение об ошибке: «Мы не смогли найти ни одной учетной записи, для которой была создана резервная копия в этой учетной записи Google. Попробуйте выбрать другую учетную запись Google или обратитесь в службу поддержки». при попытке восстановления Duo? Это могло произойти по нескольким причинам: В начало
RELATED ARTICLES