波士顿大学为什么要做出这样的改变？
大学正在不断改进其安全措施，以确保保护大学数据和资产的最高标准。 与短信或电话呼叫方法相比，Duo Push更安全、更友好，符合同行机构的最佳实践。

Why am I receiving this email “Important: Duo Changes Effective February 4, 2025?”
您收到此邮件是因为您目前在波士顿大学使用短信密码或电话进行双因素多因素身份验证（MFA）。这些选项将在2025年2月4日被禁用。 此通知是为了帮助您为即将到来的更改做好准备，并确保不间断地访问您的在线资源。

收到这封邮件后，我该怎么办？
我们鼓励您通过设置Duo Push尽快为这一变化做好准备。

什么是Duo Push ?它是如何工作的？
Duo Push是一种更安全、更方便的验证您BU登录的方法。 一旦您尝试登录大学系统，您将通过手机上的Duo移动应用程序收到推送通知。 您可以直接从通知中批准或拒绝身份验证请求。

如何设置Duo Push？
It’s easy! Download the Duo手机应用 on your smartphone or tablet (available for iOS and 安卓). 然后从您的台式机或笔记本电脑登录到BU的任何在线应用程序或资源。 在Duo MFA屏幕上，选择其他选项。 Here you will be able to scroll down to “Manage a Device” to add a new smartphone or tablet. 如果您已经注册，向下滚动并选择Duo Push开始使用它！

Duo Push是否易于使用？
是的! Duo Push的设计简单快捷。 一旦安装了应用程序并链接到你的帐户，每次你试图登录时，你都会收到推送通知。 All you need to do is tap “Approve” (or “Deny” if you didn’t login and initiate the notification) to complete the authentication.

什么设备兼容Duo移动应用程序？
Duo移动应用程序兼容iOS和安卓智能手机和平板电脑。

如果我在下载或设置Duo移动应用程序时遇到问题，我该怎么办？
如果您在下载或设置Duo移动应用程序时遇到任何问题，请联系IT帮助中心寻求帮助。 我们可以指导您完成整个过程，并排除您可能遇到的任何问题。

我还可以使用短信或电话进行身份验证吗？
是的，你可以在2025年2月4日之前使用短信和电话选项。 在那一天，你将不再能够使用短信密码或电话Duo MFA。 所有用户必须通过Duo移动应用程序切换到Duo Push，或者使用其他方法，例如硬件安全密钥。

如果我没有在截止日期前切换到Duo Push会发生什么？
如果您在2025年2月4日之前没有切换到Duo Push，您将无法再使用Duo MFA通过短信或电话验证您的登录。 为了确保不间断地访问大学资源，重要的是下载Duo移动应用程序并开始使用Duo Push。

我没有智能手机，所以我不能下载应用程序？
你可以使用一个像USB一样的安全令牌，你可以把它插入你的笔记本电脑或台式机来进行身份验证。

What if I can’t use the Duo手机应用 on my phone?
If you’re unable to use the Duo手机应用 (e.g., due to device compatibility issues), you can use security token as an alternative. For more information about hardware security keys and how to set them up, visit the Duo安全密钥页面.

是的，Duo可以让你记住一个设备30天。 您可以批准任何您常用的计算机，并且直到下个月才需要提供双因素身份验证确认。 例如，如果你有一台台式机和一台笔记本电脑，你可以将这两台电脑都批准为受信任的设备，直到下个月才需要用手机确认你的身份。

我们鼓励您在多部手机上设置Duo，以防您忘记了家里的电话或不在办公室的电话。 在进行初始设置时，您可以添加任意数量的电话（座机和/或移动电话）。 之后，当您登录时，您可以选择Duo将身份验证请求发送到哪条线路（通过智能手机应用程序，短信或电话，这取决于您的选择）。

Yes, you can use the 管理设备 feature to add, remove, or change the devices that Duo can use to verify who you are. Note that, when an administrator adds your device, you will not need to go through the setup screen – we will send you the needed codes directly from Duo Security.

如果你换了一部新手机，即使Duo应用程序从云备份中恢复，它也会失去与你账户的关联。 如果您的新手机的电话号码是相同的，您仍然可以使用电话呼叫或短信选项进行身份验证，但推送选项将无法工作，直到重新激活。

你可以用“管理设备”选项重新激活你的新手机。 首先，确保您仍然可以访问Duo中注册的任何电话号码。 将认证选项设置为“电话呼叫”，然后选择“管理设备”。 您选择的电话应该会响，您需要接听，并按下任何键进行身份验证。 从这里，你可以选择你的新手机的电话号码（假设它是同一个电话号码），并在Actions下，选择Activate Duo Mobile。 This will prompt you to scan in a new QR code from the Duo app. If you have difficulties with this process, you can submit a ticket to the IT帮助中心 or call for immediate assistance – 617-353-4357.

Duo智能手机应用程序是为国际工作而设计的。 如果你安装了这款应用，它就可以生成所需的代码，而不需要电话信号或数据计划，而且它可以在世界任何地方这样做。 如果你有信号和数据计划，这款应用可以让双因素认证像按一个按钮一样简单，但如果你没有这两样东西，你可以使用这款应用生成一个六位数的代码，然后手动输入。

The “Remember your device for 30 days” option uses a persistent cookie. 如果您在注销浏览器后清除cookie，设备将不会被记住，并且您在登录时必须再次确认您的身份。

You can 请联系IT帮助中心. 他们会验证你的身份，并提供一个临时密码。 我们鼓励你进入设备管理，添加一个额外的电话。

请联系IT帮助中心 我们将立即锁定您的Duo帐户，以防止恶意活动。

使用Duo登录需要启用JavaScript

要解决这个问题：

• 确保在macOS或iOS设备上的Safari中启用JavaScript。
• 如果设备上有MDM，比如JAMF，请检查MDM设置是否会阻止Duo Prompt显示。
• 禁用设备上的内容限制。 下面描述了不同版本的iOS或macOS的操作说明。

禁用内容限制

iOS 12或更新版本

1. Navigate to 设置 > 屏幕时间 > Content & Privacy 限制 > 内容限制 > 网页内容.
2. Uncheck 限制成人网站 to completely disable content restrictions.
   • If you do not want to fully disable content restrictions, you can allow duosecurity.com within the 内容限制 page on the iOS device. 这将允许Duo提示显示，即使内容限制被启用。

Note that if you are opening 屏幕时间 for the first time and haven’t set up the feature, you will be prompted to set up the phone either for yourself or a child and will have the option to set a passcode.

iOS 11或以上版本

1. Go to 设置 > 一般 > 限制 > 网站
2. Uncheck 限制成人内容 to completely disable content restrictions.

macOS 10.15 （Catalina）或更高版本

1. 开放 系统设置
2. Navigate to 屏幕时间 > 首选项 > Content & Privacy
3. 将任何Web内容限制设置为 不受限制的访问
   • If you do not want to fully disable content restrictions, you can allow duosecurity.com within the 内容限制 page on the iOS device or to the Allowed 网站 Only list on macOS. 这将允许Duo提示显示，即使内容限制被启用。

使用Duo登录需要启用JavaScript。 如果不是，您尝试登录将失败，屏幕将如下所示：

如果遇到此问题，请禁用任何JavaScript阻止插件或浏览器设置（或对来自duosecurity.com的脚本设置例外），并尝试再次登录。

Duo智能手机应用程序提供了无需数据计划甚至连接的选项，如果有必要的话。 该应用程序可以生成所需的代码，而不需要电话信号或数据计划，它可以在世界任何地方这样做。 如果你有信号和数据计划，这款应用可以让双因素认证变得像按一个按钮一样简单。

是的! Duo可以在国际上工作，不用担心- Duo可以在没有蜂窝网络服务或wifi连接的情况下工作。 Even with cellular service disabled or without a wifi connection, you may use the Duo Mobile app to generate a passcode that you can use to authenticate. Simply choose the Enter a Passcode option when you get the Duo authentication prompt. 要生成密码，请打开手机或平板电脑上的Duo Mobile应用程序，然后点击带有KEY符号的按钮。

对于那些在本国使用不同手机的人：如果你在假期或夏季回国时没有使用美国智能手机的数据或蜂窝计划，你可以将你的国际设备作为第二设备添加到你的Duo账户中。 

是的，任何访问受保护记录的学生链接的人都需要注册Duo。 We want all sensitive information within the link protected!  

是的，任何人访问BU在线资源都需要使用Duo MFA！  

请联系IT帮助中心处理。 他们会验证你的身份，并提供一个临时密码。 我们鼓励你进入设备管理，添加一个额外的电话。

请立即联系IT帮助中心，我们将锁定您的Duo帐户，以防止恶意活动。

If you don’t have a smart phone, you can use security token as an alternative. 有关硬件安全密钥及如何设置的更多信息，请访问Duo网页： https://guide.duo.com/security-keys

You can also use a tablet to access Duo, or purchase a Yubikey.

A Yubikey is a small hardware device (think USB stick) that supports two-factor authentication. A Yubikey can be plugged into your computer’s USB port or “tapped” on your device (if supported) to verify your login. Yubikey是另一种访问Duo的方法！ Yubikeys可以从亚马逊购买，也可以直接从Yubico购买。

联系IT帮助中心，他们将能够帮助您找到使用学生链接访问Duo双因素的最佳解决方案

是的，大学里的每个人都需要使用Duo MFA。

不幸的是，经验表明，人们并不像你想象的那样善于识别恶意邮件。 每天，波士顿大学社区的成员都成为这类骗局的牺牲品。 我们必须采取措施，确保我们的薪水不会被窃取，也不会成为身份盗用的受害者。

我们鼓励您与我们联系反馈，或对项目的一般问题或担忧。 The Vice President of Information 服务 & Technology and the Information Security & Business Continuity governance committee for IS&T can be reached directly at duo@bu.edu.

首先，Duo将要求用户登录查看或编辑敏感数据时进行第二种确认方式。 个人将被要求通过智能手机应用程序、向设备发送短信、通过自动呼叫移动电话或固定电话、或使用安全的信息亭（针对某些澳门威尼斯人注册）来确认自己的身份。

The login screen you’re used to seeing at www.bu.edu/buworkscentral/ will change slightly. 此外，由于过渡，Web登录安全应用程序（包括从BUworks Central链接的应用程序）将要求您再次登录。 这些其他应用程序确实与BU中的许多应用程序共享相同的登录凭据，因此在会话期间登录两次以上是非常不可能的。

More and more applications to be compatible with the high-security login process so that you’ll be required to log in less often while using web applications.