Ứng dụng xác thực cho tài khoản Microsoft trên máy tính

Bật xác minh 2 bước cho tài khoản Microsoft

Khi bật xác minh 2 bước, bạn luôn cần hai hình thức nhận dạng — mất một cái thì chỉ mật khẩu sẽ không đưa bạn vào lại được, và việc lấy lại quyền truy cập có thể mất 30 ngày. Microsoft khuyên nên có ba mục thông tin bảo mật trong tài khoản, chẳng hạn một địa chỉ email dự phòng, trước khi bật.

1. 1Đăng nhập account.microsoft.com/security trên máy tính.
2. 2Nhấp “Manage how I sign in” (Quản lý cách tôi đăng nhập) để xem các cách bạn chứng minh danh tính.
3. 3Nhấp “Add a new way to sign in or verify” (Thêm cách mới để đăng nhập hoặc xác minh) và chọn “Use an app” (Dùng ứng dụng).
4. 4Microsoft đề xuất ứng dụng Microsoft Authenticator của riêng họ. Thay vào đó, nhấp “Set up a different Authenticator app” (Thiết lập ứng dụng xác thực khác) rồi “Next” (Tiếp).
5. 5Microsoft hiển thị mã QR. Để nguyên trên màn hình và thêm vào tiện ích như hướng dẫn bên dưới — hoặc nhấp “I can't scan the bar code” (Tôi không quét được mã vạch) để xem mã nhập thủ công — rồi nhập mã từ tiện ích.
6. 6Quay lại “Manage how I sign in”, trong “Additional security” (Bảo mật bổ sung) → “Two-step verification” (Xác minh 2 bước), chọn “Turn on” (Bật) và làm theo hướng dẫn trên màn hình.

Thêm Microsoft vào Authenticator

1. 1Cài Trình xác thực 2FA từ Chrome Web Store và ghim vào thanh công cụ để biểu tượng luôn chỉ cách bạn một cú nhấp.
2. 2Để nguyên trang Microsoft đang hiển thị mã QR. Nhấp vào biểu tượng Authenticator, rồi chọn “Thêm tài khoản” → “Mã QR” → “Quét QR từ màn hình”.
3. 3Tài khoản xuất hiện trong danh sách với mã sáu chữ số thay đổi mỗi 30 giây. Bạn có thể đổi tên nếu muốn — tên chỉ để bạn dễ nhận biết.
4. 4Quay lại Microsoft và nhập mã hiện tại vào ô xác nhận. Nếu mã sắp hết hạn, hãy chờ mã tiếp theo.
5. 5Microsoft xác nhận xác thực hai yếu tố đã được bật. Từ nay mỗi lần đăng nhập, bạn sẽ được hỏi mã — chỉ cần nhấp vào biểu tượng tiện ích và sao chép mã.

Không có mã QR hoặc không quét được? Tìm tùy chọn nhập khóa thủ công trên màn hình thiết lập của Microsoft, sao chép khóa và thêm vào tiện ích qua “Thêm tài khoản” → “Thủ công” → “Khóa bí mật”.

Tạo mã khôi phục Microsoft

Cũng trên trang “Manage how I sign in”, cuộn xuống “Recovery code” (Mã khôi phục) và nhấp “Generate a new code” (Tạo mã mới). Lúc nào cũng chỉ có một mã: tạo mã mới sẽ hủy mã trước, và Microsoft không thể hiển thị hay cho tải xuống lại mã hiện có. Hãy in ra và cất xa mọi thiết bị bạn dùng để đăng nhập. Nếu bạn mất các phương thức khác, trang đăng nhập sẽ hỏi “Do you have an account recovery code?” (Bạn có mã khôi phục tài khoản không?) — dù khi bật xác minh 2 bước, các thay đổi có thể mất 30 ngày mới có hiệu lực.

Câu hỏi

Tôi có bắt buộc dùng Microsoft Authenticator không?

Không. Microsoft quảng bá ứng dụng của họ trong lúc thiết lập, nhưng “Set up a different Authenticator app” chấp nhận mọi ứng dụng tạo mã tiêu chuẩn. Tiện ích Authenticator tạo các mã đó trong Chrome trên máy tính và đọc mã QR trực tiếp từ trang Microsoft.

Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?

Xác minh bằng một phương thức khác trong tài khoản — địa chỉ email dự phòng hoặc passkey — hoặc dùng mã khôi phục, rồi thiết lập lại ứng dụng xác thực. Khi bật xác minh 2 bước, chỉ mật khẩu sẽ không đưa bạn vào lại được, và việc khôi phục có thể mất 30 ngày, vì vậy hãy giữ mã khôi phục và các bản sao lưu tự động của tiện ích.

Một ứng dụng báo mật khẩu của tôi sai sau khi tôi bật xác minh 2 bước.

Một số ứng dụng và thiết bị — ứng dụng thư trên một số điện thoại, hoặc Xbox 360 — không thể hỏi mã. Với chúng, hãy tạo một mật khẩu ứng dụng (app password) trong các tùy chọn bảo mật bổ sung của tài khoản và dùng nó thay cho mật khẩu thông thường.

Vì sao tôi không thêm được số điện thoại để nhận mã qua tin nhắn SMS?

Microsoft đang loại bỏ dần SMS như một phương thức đăng nhập và khôi phục cho tài khoản cá nhân, nên tùy chọn này có thể hoàn toàn không xuất hiện. Thay vào đó, Microsoft cung cấp ứng dụng xác thực, passkey hoặc địa chỉ email dự phòng.