Xác thực đa yếu tố (Multi-Factor Authentication – MFA) là lớp bảo mật bắt buộc giúp bảo vệ tài khoản cơ quan, trường học hoặc doanh nghiệp của bạn khỏi các cuộc tấn công đánh cắp mật khẩu. Bài viết này sẽ hướng dẫn bạn từng bước thiết lập Microsoft Authenticator trong lần đăng nhập đầu tiên trên giao diện mới nhất.

1. Chuẩn bị trước khi thực hiện

Để quá trình cài đặt diễn ra nhanh chóng và không bị ngắt quãng, bạn cần chuẩn bị:

• Máy tính (PC/Laptop): Dùng để truy cập tài khoản và hiển thị mã QR kích hoạt.

• Điện thoại thông minh:

  • Tải sẵn ứng dụng Microsoft Authenticator từ App Store (iOS) hoặc Google Play Store (Android).

  • Đảm bảo điện thoại có kết nối mạng Internet (Wi-Fi hoặc 4G/5G) và cho phép ứng dụng sử dụng Camera để quét mã.

2. Video hướng dẫn thao tác nhanh

3. Các bước kích hoạt chi tiết

Bước 1: Đăng nhập và bắt đầu thiết lập

1. Truy cập trang đăng nhập Microsoft 365 và nhập tài khoản, mật khẩu của bạn.

2. Sau khi đăng nhập, hệ thống sẽ hiển thị thông báo “Let’s keep your account secure” yêu cầu cài đặt bảo mật.

3. Nhấn Next để tiếp tục.

Bước 2: Tải ứng dụng Microsoft Authenticator về điện thoại

1. Màn hình máy tính hiển thị thông báo “Install Microsoft Authenticator” kèm đường dẫn tải về từ Google Play (Android) hoặc App Store (iOS).

2. Hãy vào kho ứng dụng trên điện thoại, tìm và tải ứng dụng Microsoft Authenticator chính thức từ Microsoft.

3. Sau khi hoàn tất cài đặt trên điện thoại, quay lại trình duyệt trên máy tính và bấm Next.

Lưu ý: Đối với một số dòng điện thoại sử dụng hệ điều hành phiên bản quá cũ, ứng dụng Microsoft Authenticator có thể sẽ không được hỗ trợ cài đặt hoặc xác thực.

Bước 3: Quét mã QR để liên kết tài khoản

1. Trên màn hình máy tính tiếp tục bấm Next cho đến khi giao diện hiển thị “Scan the QR code” kèm mã QR.

2. Mở ứng dụng Microsoft Authenticator trên điện thoại của bạn.

3. Nhấn vào biểu tượng mã QR hình tròn màu xanh ở góc dưới cùng bên phải màn hình (hoặc chọn dấu + ở góc trên để thêm tài khoản Công việc/Trường học).

4. Đưa camera điện thoại quét mã QR đang hiển thị trên màn hình máy tính.

5. Sau khi quét mã thành công, quay lại máy tính và nhấn nút Next.

Bước 4: Xác thực số hiển thị trên điện thoại

1. Trên màn hình máy tính sẽ chuyển sang giao diện “Let’s try it out” và hiển thị một số gồm 2 chữ số (ví dụ: 46).

2. Cùng lúc đó, trên ứng dụng Authenticator của điện thoại sẽ xuất hiện cửa sổ pop-up thông báo: “Bạn đang cố gắng đăng nhập?”.

3. Quý khách vui lòng nhập chính xác con số đang hiển thị trên màn hình máy tính (ví dụ: 46) vào ô trống trên điện thoại.

4. Nhấn nút Có (Approve) trên điện thoại để phê duyệt đăng nhập.

Bước 5: Hoàn tất thiết lập MFA

1. Sau khi xác thực khớp số thành công, trên màn hình máy tính sẽ hiện thông báo tích xanh: “Authenticator Added”.

2. Quý khách nhấn nút Done để hoàn tất toàn bộ quá trình thiết lập bảo mật.

Từ lần đăng nhập tiếp theo trên thiết bị mới, hệ thống sẽ tự động gửi thông báo phê duyệt đến ứng dụng Authenticator trên điện thoại của bạn để đảm bảo an toàn tuyệt đối cho tài khoản.

4. Lưu ý quan trọng khi sử dụng MFA

• Tính năng khớp số (Number Matching): Đây là cơ chế bảo mật mới của Microsoft nhằm ngăn chặn hành vi mạo danh bấm “Approve” nhầm khi người dùng bị spam thông báo (MFA fatigue attack). Bạn chỉ nhập số khi chính bạn đang chủ động đăng nhập.

• Duy trì quyền nhận thông báo: Luôn bật quyền thông báo (Notification) cho ứng dụng Microsoft Authenticator để không bỏ lỡ các yêu cầu phê duyệt khi đăng nhập các ứng dụng như Outlook, Teams, OneDrive.

• Thêm phương thức dự phòng: Sau khi đăng nhập thành công, bạn nên truy cập vào https://mysignins.microsoft.com/security-info để thêm số điện thoại nhận mã SMS hoặc email cá nhân phòng trường hợp đổi điện thoại, cài lại máy hoặc mất thiết bị.

---