乐认证是供联想内部员工使用的更安全的双因素认证系统,使用形式类似于银行支付口令。当您在登陆联想企业应用时,除需要输入ITCode和密码外,还需输入乐认证应用上显示的动态口令才可认证登陆。
想像一下这个场景:您无法访问自己的帐户及其中的内容! 当别有用心的人盗取您的密码后,他们能让您无法访问自己的帐户,还可以执行以下操作:
(1)翻看(甚至删除)您所有的电子邮件、联系人、照片等
(2)冒充您给您的联系人发送垃圾邮件或有害的电子邮件
(3)使用您的帐户重置您其他帐户(银行帐户、购物帐户等)的密码
以下任意一种常见操作都可能让您面临密码被盗的风险:
(1)在多个网站上使用同一密码
(2)从互联网上下载软件
(3)点击电子邮件中的链接
乐认证可以将别有用心的人阻挡在外,即使他们知道您的密码也无可奈何。
目前已经在VPN、my.lenovo.com、mail.lenovo.com以及集成了AFDS联邦认证并且对互联网开放的公司办公系统。
您需要首先在您的手机或Windows PC上,下载并安装乐认证应用。然后使用乐认证应用进行注册。注册后您将可以随时从应用上获取到您的动态口令。。
乐认证产生的动态口令为6位数字,每分钟都会变化一次。这相比较于传统的静态口令(如域账号)安全性上有了极大的提升。动态口令技术被认为是解决密码泄露的最佳选择,通常会在重要的系统上启用。
乐认证应用支持安卓智能机,苹果手机,及Windows PC。您可以选择以上任一设备上使用乐认证。
您可以使用您的域账号+密码+短信验证码进行注册,这是我们推荐的方式,注册过程更为快捷简单。同样,您也可以使用域账号+密码+员工号进行注册。
包括正式员工,Vendor和Contractor在内都可以使用乐认证。我们推荐的域账号+密码+短信验证码进行注册的方式适用于有域账号的所有用户。
您可以在多台设备上不受限制的安装和注册乐认证。但出于安全因素考虑,只有最后一个成功注册的设备是有效的。之前设备的动态口令无法通过登录验证。
如果您不更换设备,那么您只需要注册一次即可。
只有在注册时需要。完成注册后,乐认证应用可以在完全离线状态下工作,产生每分钟变化的动态口令。
一次注册,正常情况只需要接收一条短信验证码。通常可以在一分钟内收到。如果您在一分钟内没有收到,可以点击重试按钮,让系统再次发送。
是的,乐认证系统支持向全球超过100个国家发送短信验证码。
您只需要在新的设备上下载并重新注册乐认证即可。原有老设备将自动失效。
因为乐认证应用会产生只属于您的动态口令,因此在注册过程中,应用会要求您输入一个手势码作为保护。这个手势码用于保护乐认证应用,您再次打开乐认证应用时需要输入这个手势码。
同样因为安全的考虑,如果您忘记手势码,您可以选择注销。注销后您需要重新注册乐认证即可正常使用。
请依次进行如下操作:
A 等一分钟,动态口令刷新后重试
B 关闭乐认证,并重新打开,获取动态口令
C 注销,并重新注册乐认证
如果以上仍不能解决,请联络IT Support,他们会帮助您解决问题。
乐认证为联想企业内部应用。按照苹果的策略,这类被称为“in-house”的应用由企业自行分发,并且在完成安装后需要对该软件开发者进行信任。具体操作请见下载页面说明。
根据乐认证安全策略,连续输错十次动态口令后,乐认证将被锁定五分钟。五分钟后自动解锁。您可以等五分钟后再试。
乐认证需要使用用户的设备信息作为计算动态码的因子,因此会收集您的设备序号。除此之外,乐认证不会收集任何用户的个人信息。
乐认证需要读取设备信息的权限。如果您使用员工号扫码注册,请允许乐认证使用您手机的摄像头。
系统会在您账号的乐认证注册成功,注销和锁定时向您的公司邮箱自动发送通知邮件,如果您察觉到这不是您在操作,请立即联系IT Support获得帮助。
乐认证需要绑定ITCode(个人或者function ID的ITCode),而不是绑定个人生成动态码。因此应该为每个需要登录的ITCode注册动态口令。如果您 需要登录多个function ID或者多人共享同一function ID,可以邮件联系乐认证团队(nac@lenovo.com)共同商讨解决方案 。