Có thể dùng 2FA Netlify mà không cần điện thoại không?

Có. Các bước của Netlify giả định bạn dùng ứng dụng trên điện thoại, nhưng tất cả những gì họ kiểm tra là mã sáu chữ số, và ứng dụng xác thực tiêu chuẩn nào cũng tạo được. Tiện ích Authenticator đọc mã QR trực tiếp từ trang cài đặt Netlify và tạo mã trong Chrome.

Ứng dụng xác thực nào dùng được với Netlify?

Netlify nêu ví dụ 1Password, Authy, Duo và Google Authenticator, và mọi ứng dụng tạo mã dựa trên thời gian tiêu chuẩn đều hoạt động như nhau — kể cả tiện ích Authenticator. Công ty của bạn có thể yêu cầu dùng một ứng dụng cụ thể.

Team Netlify của tôi bắt buộc 2FA. Điều đó có nghĩa gì với tôi?

Một chủ sở hữu ở gói Pro trở lên đã đặt team hoặc tổ chức ở chế độ “Encouraged” (Khuyến khích) — bạn sẽ thấy một biểu ngữ — hoặc “Enforced” (Bắt buộc), chế độ chặn bạn khỏi các trang web của nó cho đến khi bật 2FA cho người dùng Netlify của bạn. Developer, chủ sở hữu, reviewer, publisher và quản trị viên thanh toán đều cần bật; Git Contributor, vốn không có tài khoản đăng nhập Netlify, thì không.

Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?

Đăng nhập bằng một mã khôi phục, rồi thiết lập lại ứng dụng xác thực. Tài liệu của Netlify không mô tả cách nào quay lại nếu không có các mã đó, nên nếu mất cả mã, hãy liên hệ bộ phận hỗ trợ của Netlify. Giữ bật sao lưu tự động của tiện ích giúp việc cài lại không khiến bạn mất tài khoản.

Netlify xác thực hai yếu tố (2FA) bằng ứng dụng xác thực

Một tài khoản đăng nhập Netlify deploy các trang web của bạn, giữ biến môi trường của chúng — khóa API, token, URL cơ sở dữ liệu — và thường quản lý cả DNS cho tên miền của bạn. Ai đăng nhập được bằng mật khẩu của bạn đều có thể thay đổi những gì khách truy cập nhìn thấy. Khi bật 2FA, Netlify hỏi mã từ ứng dụng xác thực trước khi bạn mở được bất kỳ team hay tổ chức nào gắn với người dùng của bạn, và chủ sở hữu team ở gói Pro trở lên có thể bắt buộc mọi thành viên bật nó.

Bật xác thực hai yếu tố trên Netlify

2FA thuộc về người dùng Netlify của bạn, không thuộc về team, nên bạn chỉ cần thiết lập một lần trong cài đặt người dùng cá nhân và nó áp dụng cho mọi team và tổ chức bạn tham gia.

Đăng nhập Netlify tại app.netlify.com trên máy tính.
Mở “User settings” (Cài đặt người dùng), rồi “Security” (Bảo mật) → “Two-factor authentication” (Xác thực hai yếu tố) — hoặc vào thẳng app.netlify.com/user/security.
Chọn “Enable two-factor authentication” (Bật xác thực hai yếu tố).
Khi Netlify hiển thị mã QR, để nguyên trang đó và thêm vào tiện ích như hướng dẫn bên dưới — hoặc sao chép mã trong “Manual entry” (Nhập thủ công) — rồi nhập mã sáu chữ số từ tiện ích và chọn “Next: Recovery codes” (Tiếp: Mã khôi phục).

Hướng dẫn chính thức của Netlify

Thêm Netlify vào Authenticator

Cài 2FA Authenticator – Trình xác thực từ Chrome Web Store và ghim vào thanh công cụ để biểu tượng luôn chỉ cách bạn một cú nhấp.
Để nguyên trang Netlify đang hiển thị mã QR. Nhấp vào biểu tượng Authenticator, rồi chọn “Thêm tài khoản” → “Mã QR” → “Quét QR từ màn hình”.
Tài khoản xuất hiện trong danh sách với mã sáu chữ số thay đổi mỗi 30 giây. Bạn có thể đổi tên nếu muốn — tên chỉ để bạn dễ nhận biết.
Quay lại Netlify và nhập mã hiện tại vào ô xác nhận. Nếu mã sắp hết hạn, hãy chờ mã tiếp theo.
Netlify xác nhận xác thực hai yếu tố đã được bật. Từ nay mỗi lần đăng nhập, bạn sẽ được hỏi mã — chỉ cần nhấp vào biểu tượng tiện ích và sao chép mã.

Không có mã QR hoặc không quét được? Tìm tùy chọn nhập khóa thủ công trên màn hình thiết lập của Netlify, sao chép khóa và thêm vào tiện ích qua “Thêm tài khoản” → “Thủ công” → “Khóa bí mật”.

Cài 2FA Authenticator – Trình xác thực cho Chrome — miễn phí

Lưu mã khôi phục Netlify — chúng chỉ hiển thị một lần

Ngay khi mã được chấp nhận, Netlify hiển thị các mã khôi phục của bạn. Hãy sao chép hoặc in ngay: Netlify chỉ hiển thị chúng một lần, nên đây là cơ hội duy nhất. Cất chúng ở nơi khác ngoài máy tính này, rồi chọn “Finished! I saved my recovery codes.” (Xong! Tôi đã lưu mã khôi phục.). Mỗi mã dùng được một lần, thay cho mã từ ứng dụng xác thực.

Mã không được chấp nhận?

Thường gặp nhất là mã QR đã thay đổi: trang web tạo mã mới mỗi khi trang thiết lập được tải lại hoặc mở lại, nên tài khoản bạn thêm trước đó không còn khớp. Hãy bắt đầu thiết lập lại, thêm mã QR đang hiện trên màn hình và nhập mã của nó ngay. Có hai mục cho cùng một trang web? Hãy dùng mục mới nhất. Lý do khác: vì sao mã bị từ chối.

Bạn tự gõ khóa? Hãy dán nó vào trình tạo mã TOTP và so sánh mã với mã trong tiện ích. Nếu khác nhau, khóa đã bị sao chép sai — hãy thêm lại tài khoản.

Câu hỏi

Có thể dùng 2FA Netlify mà không cần điện thoại không?: Có. Các bước của Netlify giả định bạn dùng ứng dụng trên điện thoại, nhưng tất cả những gì họ kiểm tra là mã sáu chữ số, và ứng dụng xác thực tiêu chuẩn nào cũng tạo được. Tiện ích Authenticator đọc mã QR trực tiếp từ trang cài đặt Netlify và tạo mã trong Chrome.
Ứng dụng xác thực nào dùng được với Netlify?: Netlify nêu ví dụ 1Password, Authy, Duo và Google Authenticator, và mọi ứng dụng tạo mã dựa trên thời gian tiêu chuẩn đều hoạt động như nhau — kể cả tiện ích Authenticator. Công ty của bạn có thể yêu cầu dùng một ứng dụng cụ thể.
Team Netlify của tôi bắt buộc 2FA. Điều đó có nghĩa gì với tôi?: Một chủ sở hữu ở gói Pro trở lên đã đặt team hoặc tổ chức ở chế độ “Encouraged” (Khuyến khích) — bạn sẽ thấy một biểu ngữ — hoặc “Enforced” (Bắt buộc), chế độ chặn bạn khỏi các trang web của nó cho đến khi bật 2FA cho người dùng Netlify của bạn. Developer, chủ sở hữu, reviewer, publisher và quản trị viên thanh toán đều cần bật; Git Contributor, vốn không có tài khoản đăng nhập Netlify, thì không.
Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?: Đăng nhập bằng một mã khôi phục, rồi thiết lập lại ứng dụng xác thực. Tài liệu của Netlify không mô tả cách nào quay lại nếu không có các mã đó, nên nếu mất cả mã, hãy liên hệ bộ phận hỗ trợ của Netlify. Giữ bật sao lưu tự động của tiện ích giúp việc cài lại không khiến bạn mất tài khoản.

Mã của bạn, chỉ cách trang đăng nhập một cú nhấp

Authenticator lưu mã 2FA ngay trong trình duyệt, chỉ trên thiết bị của bạn — dùng miễn phí, mã nguồn mở, không cần tài khoản hay điện thoại. Sao lưu cục bộ và tùy chọn bảo vệ bằng mật khẩu đều có sẵn.