Okta yêu cầu Google Authenticator. Tôi có phải cài nó trên điện thoại không?

Không. Trang trợ giúp của Okta mô tả tùy chọn này là mật khẩu dùng một lần dựa trên thời gian (TOTP) tiêu chuẩn, và Okta chỉ kiểm tra mã sáu chữ số. Tiện ích Authenticator tạo cùng loại mã trong Chrome trên máy tính và đọc mã QR trực tiếp từ màn hình Okta.

Okta Verify có phải là cùng một thứ không?

Không. Okta Verify là ứng dụng riêng của Okta, với thông báo đẩy mà chỉ nó mới phản hồi được. Nếu tổ chức của bạn có cả hai, tùy chọn “Google Authenticator” là tùy chọn hoạt động với tiện ích; nếu chỉ có Okta Verify, bạn cần Okta Verify.

Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?

Đăng nhập bằng một phương thức bảo mật khác nếu bạn đã thiết lập, hoặc nhờ bộ phận hỗ trợ IT đặt lại Google Authenticator cho tài khoản của bạn, rồi quét mã QR mới. Với tiện ích, khôi phục một bản sao lưu tự động của nó trên máy tính mới sẽ giữ cho các mã cũ tiếp tục hoạt động.

Vì sao Okta báo mã của tôi sai?

Thường là do đồng hồ máy tính: Okta cho phép chênh lệch tối đa khoảng hai phút, và đồng hồ lệch nhiều hơn sẽ tạo ra mã bị từ chối. Hãy bật ngày giờ tự động trước khi thử lại — sau năm lần nhập sai, Okta sẽ ngừng nhận mã trong một thời gian, và ở một số tổ chức là cho đến khi quản trị viên mở khóa tài khoản.

Okta: ứng dụng xác thực — Thiết lập tùy chọn Google Authenticator

Okta là cổng đăng nhập duy nhất cho các ứng dụng công việc mà tổ chức của bạn kết nối vào — email, chat, bảng lương, bảng điều khiển đám mây — nên chỉ một mật khẩu bị đánh cắp là mở được tất cả. Đó là lý do các tổ chức bắt buộc bước thứ hai trong Okta. Okta Verify là ứng dụng riêng của Okta; tùy chọn “Google Authenticator” nhận mã tiêu chuẩn từ bất kỳ ứng dụng xác thực nào, nên nó có thể nằm trên máy tính công việc thay vì điện thoại cá nhân của bạn.

Thiết lập tùy chọn Google Authenticator trong Okta

Okta do công ty hoặc trường học của bạn vận hành, và quản trị viên quyết định bạn thấy những phương thức bảo mật nào, nên màn hình của bạn có thể khác — các trang Okta cũ ghi “Setup security authenticators” (Thiết lập trình xác thực bảo mật) thay vì “security methods”. Nếu không có “Google Authenticator”, nghĩa là tổ chức của bạn chưa bật nó: hãy dùng phương thức họ cung cấp, hoặc hỏi bộ phận hỗ trợ IT. Trang của chính Okta về tùy chọn này được viết cho quản trị viên; các bước dưới đây dựa theo phần mô tả những gì người dùng thấy.

Mở trang đăng nhập Okta của tổ chức trên máy tính và đăng nhập.
Nếu Okta yêu cầu bạn thiết lập phương thức bảo mật, nó sẽ liệt kê ngay. Nếu không, nhấp vào mũi tên cạnh tên của bạn trên bảng điều khiển Okta, chọn “Settings” (Cài đặt) và tìm “Security Methods” (Phương thức bảo mật).
Nhấp “Set up” (Thiết lập) cạnh “Google Authenticator”.
Nếu Okta hỏi loại thiết bị, chọn iPhone hoặc Android và nhấp “Next” (Tiếp) — lựa chọn này chỉ thay đổi hướng dẫn trên màn hình.
Okta hiển thị mã QR — đừng nhấp “Next” (Tiếp) vội. Để nguyên trên màn hình và thêm vào tiện ích như hướng dẫn bên dưới, rồi nhấp “Next” (Tiếp), gõ mã từ tiện ích vào “Enter Code” (Nhập mã) và nhấp “Verify” (Xác minh).

Hướng dẫn chính thức của Okta

Thêm Okta vào Authenticator

Cài 2FA Authenticator – Trình xác thực từ Chrome Web Store và ghim vào thanh công cụ để biểu tượng luôn chỉ cách bạn một cú nhấp.
Để nguyên trang Okta đang hiển thị mã QR. Nhấp vào biểu tượng Authenticator, rồi chọn “Thêm tài khoản” → “Mã QR” → “Quét QR từ màn hình”.
Tài khoản xuất hiện trong danh sách với mã sáu chữ số thay đổi mỗi 30 giây. Bạn có thể đổi tên nếu muốn — tên chỉ để bạn dễ nhận biết.
Quay lại Okta và nhập mã hiện tại vào ô xác nhận. Nếu mã sắp hết hạn, hãy chờ mã tiếp theo.
Okta xác nhận xác thực hai yếu tố đã được bật. Từ nay mỗi lần đăng nhập, bạn sẽ được hỏi mã — chỉ cần nhấp vào biểu tượng tiện ích và sao chép mã.

Không có mã QR hoặc không quét được? Tìm tùy chọn nhập khóa thủ công trên màn hình thiết lập của Okta, sao chép khóa và thêm vào tiện ích qua “Thêm tài khoản” → “Thủ công” → “Khóa bí mật”.

Cài 2FA Authenticator – Trình xác thực cho Chrome — miễn phí

Lên kế hoạch đường quay lại Okta

Okta không cấp mã dự phòng cho phương thức này. Đường quay lại của bạn là bộ phận hỗ trợ IT của tổ chức, nơi có thể đặt lại các phương thức bảo mật để bạn thiết lập lại. Hãy để việc đó hiếm khi phải cần đến: giữ bật sao lưu tự động của tiện ích, và nếu tổ chức có phương thức thứ hai, hãy thiết lập cả phương thức đó.

Mã không được chấp nhận?

Gần như luôn là do đồng hồ máy tính. Mã được tính từ thời gian hiện tại, nên đồng hồ lệch một phút sẽ tạo ra mã trông đúng nhưng bị từ chối. Hãy bật ngày giờ tự động trong cài đặt hệ thống — hướng dẫn từng bước cho Windows, macOS và Linux.

Nếu đồng hồ đúng, hãy kiểm tra chính khóa: dán nó vào trình tạo mã TOTP và so sánh mã với mã trong tiện ích. Nếu khác nhau, khóa đã bị sao chép sai — hãy thêm lại tài khoản.

Câu hỏi

Okta yêu cầu Google Authenticator. Tôi có phải cài nó trên điện thoại không?: Không. Trang trợ giúp của Okta mô tả tùy chọn này là mật khẩu dùng một lần dựa trên thời gian (TOTP) tiêu chuẩn, và Okta chỉ kiểm tra mã sáu chữ số. Tiện ích Authenticator tạo cùng loại mã trong Chrome trên máy tính và đọc mã QR trực tiếp từ màn hình Okta.
Okta Verify có phải là cùng một thứ không?: Không. Okta Verify là ứng dụng riêng của Okta, với thông báo đẩy mà chỉ nó mới phản hồi được. Nếu tổ chức của bạn có cả hai, tùy chọn “Google Authenticator” là tùy chọn hoạt động với tiện ích; nếu chỉ có Okta Verify, bạn cần Okta Verify.
Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?: Đăng nhập bằng một phương thức bảo mật khác nếu bạn đã thiết lập, hoặc nhờ bộ phận hỗ trợ IT đặt lại Google Authenticator cho tài khoản của bạn, rồi quét mã QR mới. Với tiện ích, khôi phục một bản sao lưu tự động của nó trên máy tính mới sẽ giữ cho các mã cũ tiếp tục hoạt động.
Vì sao Okta báo mã của tôi sai?: Thường là do đồng hồ máy tính: Okta cho phép chênh lệch tối đa khoảng hai phút, và đồng hồ lệch nhiều hơn sẽ tạo ra mã bị từ chối. Hãy bật ngày giờ tự động trước khi thử lại — sau năm lần nhập sai, Okta sẽ ngừng nhận mã trong một thời gian, và ở một số tổ chức là cho đến khi quản trị viên mở khóa tài khoản.

Mã của bạn, chỉ cách trang đăng nhập một cú nhấp

Authenticator lưu mã 2FA ngay trong trình duyệt, chỉ trên thiết bị của bạn — dùng miễn phí, mã nguồn mở, không cần tài khoản hay điện thoại. Sao lưu cục bộ và tùy chọn bảo vệ bằng mật khẩu đều có sẵn.