NaviNet 把你的诊所与合作的健康保险计划连在一起——资格核查、理赔、预授权和患者文件都在这里——所以 NaviNet 要求每位用户用密码加验证码登录,防止机密的患者信息落入攻击者之手。把身份验证器装在诊所电脑的浏览器中,前台就没有人需要为此动用私人手机。
在 NaviNet 设置多重身份验证
NaviNet 按诊所逐个开启 MFA;在你的诊所开启之前,设置窗口不会出现。它的二维码只在这次首次设置时显示,所以离开窗口之前一定要把它添加到扩展中。你只能选择一种方式:手机上的身份验证器应用、浏览器中的身份验证器,或邮件验证。关于验证方式的问题,NaviNet 会让你去找诊所的 NaviNet 安全负责人(security officer)——NantHealth Support 无法协助处理 MFA。
- 在电脑上用 Chrome 打开 NaviNet,用用户名和密码登录。
- 你的诊所开启 MFA 后,NaviNet 会显示「Set up Multi-Factor Authentication」(设置多重身份验证)窗口,其中有一个你账户专属的二维码。不要关闭它,也不要把二维码分享给别人。
- NaviNet 显示二维码时,保持该窗口打开,按下文所述添加到扩展中——或把窗口中显示的长代码通过手动输入填入扩展。NaviNet 的帮助文档把这个条目称为 NantHealth NaviNet。
- 把扩展中的当前验证码填入「Verification Code」(验证码)框,不要带空格,然后点击「Verify」(验证)。
将 NaviNet 添加到 Authenticator
- 从 Chrome Web Store 安装身份验证器 2FA,并把它固定到工具栏,这样点一下图标就能打开。
- 保持 NaviNet 显示二维码的页面不要关闭。点击 Authenticator 图标,然后依次选择「添加账户」→「二维码」→「从屏幕扫描QR码」。
- 账户会出现在列表中,并显示一个每 30 秒变化一次的六位数验证码。你可以随意重命名——名称只给你自己看。
- 回到 NaviNet,把当前验证码填入确认框。如果它快要过期,就等下一个。
- NaviNet 会提示双重验证已开启。之后每次登录都会要求输入验证码——点击扩展图标复制即可。
没有二维码,或者扫不出来?在 NaviNet 的设置页面找到手动输入密钥的选项,复制密钥,然后在扩展中通过「添加账户」→「手动输入」→「密钥」添加。
免费安装身份验证器 2FA(Chrome 扩展)提前规划 NaviNet 的找回途径
NaviNet 的帮助文档没有提到备用代码。如果你丢失了身份验证器,应该去找诊所的 NaviNet 安全负责人——NantHealth Support 无法协助处理 MFA。由于二维码只显示一次,请保持扩展的自动备份开启:在新电脑上恢复备份,同样的验证码就会回来,不需要任何人重置你的账户。
验证码不被接受?
最常见的是二维码变了:每当设置页面被刷新或重新打开,网站都会生成一个新的二维码,所以你先前添加的账户就对不上了。重新开始设置,添加现在屏幕上的二维码,并立即输入它的验证码。同一个网站有两个条目?用最新的那个。其他原因:验证码为什么被拒绝。
密钥是手动输入的?把它粘贴到TOTP 验证码生成器中,对比生成的验证码与扩展中的是否一致。如果不一致,说明密钥复制错了——请重新添加账户。
常见问题
- 没有手机能用 NaviNet MFA 吗?
- 可以。NaviNet 的帮助文档专门写了「如果无法在手机上使用身份验证器应用」时如何使用身份验证器浏览器扩展:打开扩展,扫描 NaviNet 窗口中的二维码,然后输入它显示的验证码。Authenticator 扩展在 Chrome 中做的正是这件事。
- 哪些身份验证器应用可以用于 NaviNet?
- 任何能生成标准的基于时间的一次性密码(TOTP)的应用——手机上的身份验证器应用或浏览器中的身份验证器扩展都可以。请用身份验证器本身扫描二维码,而不是手机的相机应用。
- 如果我无法使用身份验证器了怎么办?
- 联系诊所负责管理你 NaviNet 账户的 NaviNet 安全负责人——NantHealth Support 无法协助处理 MFA。如果开启了扩展的自动备份,在新电脑上恢复一个备份会更快:验证码照常可用。
- 我有不止一个 NaviNet 用户名,该用哪个验证码?
- 每个用户名在身份验证器中都有自己的条目。使用你登录时所用用户名对应条目的验证码——在扩展中给这些条目重命名,便于区分。
验证码就在登录页旁边,一键即得
Authenticator 把你的 2FA 验证码保存在浏览器里,只存放在你自己的设备上——可免费使用、开源,无需注册账户,也不需要手机。内置本地备份和可选的密码保护。
免费安装身份验证器 2FA(Chrome 扩展)