Tôi có bắt buộc dùng Salesforce Authenticator không?

Không. Salesforce Authenticator có thêm phê duyệt bằng thông báo đẩy, nhưng Salesforce chấp nhận mã từ mọi ứng dụng xác thực hỗ trợ TOTP — Google Authenticator, Microsoft Authenticator, Authy hoặc tiện ích Authenticator trong Chrome, vốn đọc mã QR trực tiếp từ trang Salesforce.

Salesforce cứ bắt tôi phê duyệt trên Salesforce Authenticator. Làm sao để dùng mã?

Salesforce đưa ra các phương thức theo thứ tự cố định — Salesforce Authenticator trước, rồi đến trình xác thực tích hợp sẵn và khóa bảo mật, sau đó là ứng dụng xác thực bên thứ ba. Nếu Salesforce Authenticator cũng đang được kết nối, hãy chọn tùy chọn dùng phương thức xác minh khác trên màn hình đăng nhập và nhập mã từ tiện ích.

Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?

Dùng một phương thức xác minh khác nếu bạn đã đăng ký. Nếu không, hãy nhờ quản trị viên Salesforce cấp mã xác minh tạm thời và ngắt kết nối ứng dụng xác thực đã mất; ở lần đăng nhập tiếp theo Salesforce sẽ yêu cầu bạn kết nối ứng dụng mới. Khôi phục các bản sao lưu tự động của tiện ích trên máy tính mới giúp các mã cũ tiếp tục hoạt động.

Có thể dùng MFA của Salesforce mà không cần điện thoại không?

Có. Trang trợ giúp của Salesforce cho biết bạn có thể cài ứng dụng xác thực bên thứ ba trên thiết bị di động hoặc máy tính, và ứng dụng máy tính có thể nhận khóa thay cho mã QR. Tiện ích Authenticator làm được cả hai trong Chrome, ngay trên chiếc máy tính bạn vẫn dùng cho Salesforce.

Salesforce MFA bằng ứng dụng xác thực — Thiết lập 2FA với mọi ứng dụng

Tài khoản Salesforce mở hồ sơ khách hàng, giao dịch, yêu cầu hỗ trợ (case) và báo cáo của công ty — dữ liệu mà bất kỳ ai có mật khẩu của bạn đều xuất được trong vài phút. Các tổ chức bật xác thực đa yếu tố để một mật khẩu bị đánh cắp hoặc dùng lại không còn đủ. Salesforce Authenticator là ứng dụng riêng của Salesforce với phê duyệt bằng thông báo đẩy; tùy chọn mật khẩu dùng một lần nhận mã tiêu chuẩn, nên nó có thể nằm ngay trên chiếc máy tính bạn dùng để làm việc với Salesforce.

Kết nối ứng dụng xác thực với Salesforce

Quản trị viên Salesforce quyết định cách tổ chức của bạn đăng nhập. Nếu bạn đăng nhập qua hệ thống đăng nhập riêng của công ty (Okta, Microsoft Entra ID, Google), bước thứ hai thuộc về hệ thống đó chứ không phải Salesforce. Salesforce gửi email cho bạn mỗi khi tài khoản được thêm một phương thức xác minh mới.

Đăng nhập Salesforce trên máy tính và mở cài đặt cá nhân — nhấp ảnh hồ sơ và chọn “Settings” (Cài đặt).
Trong ô Quick Find (Tìm nhanh), nhập “Advanced User Details” (Chi tiết người dùng nâng cao) và chọn mục đó. Nếu không có kết quả, hãy tìm “Personal Information” (Thông tin cá nhân).
Tìm “App Registration: One-Time Password Authenticator” (Đăng ký ứng dụng: trình xác thực mật khẩu dùng một lần) và nhấp “Connect” (Kết nối). Salesforce có thể yêu cầu bạn đăng nhập lại trước.
Khi Salesforce hiển thị mã QR, để nguyên trang đó và thêm vào tiện ích như hướng dẫn bên dưới — hoặc nhấp “I Can't Scan the QR Code” (Tôi không quét được mã QR) để xem khóa nhập thủ công. Sau đó nhập mã từ tiện ích vào “Verification Code” (Mã xác minh) và nhấp “Connect” (Kết nối).

Hướng dẫn chính thức của Salesforce

Thêm Salesforce vào Authenticator

Cài 2FA Authenticator – Trình xác thực từ Chrome Web Store và ghim vào thanh công cụ để biểu tượng luôn chỉ cách bạn một cú nhấp.
Để nguyên trang Salesforce đang hiển thị mã QR. Nhấp vào biểu tượng Authenticator, rồi chọn “Thêm tài khoản” → “Mã QR” → “Quét QR từ màn hình”.
Tài khoản xuất hiện trong danh sách với mã sáu chữ số thay đổi mỗi 30 giây. Bạn có thể đổi tên nếu muốn — tên chỉ để bạn dễ nhận biết.
Quay lại Salesforce và nhập mã hiện tại vào ô xác nhận. Nếu mã sắp hết hạn, hãy chờ mã tiếp theo.
Salesforce xác nhận xác thực hai yếu tố đã được bật. Từ nay mỗi lần đăng nhập, bạn sẽ được hỏi mã — chỉ cần nhấp vào biểu tượng tiện ích và sao chép mã.

Không có mã QR hoặc không quét được? Tìm tùy chọn nhập khóa thủ công trên màn hình thiết lập của Salesforce, sao chép khóa và thêm vào tiện ích qua “Thêm tài khoản” → “Thủ công” → “Khóa bí mật”.

Cài 2FA Authenticator – Trình xác thực cho Chrome — miễn phí

Chuẩn bị đường quay lại Salesforce

Salesforce không cấp mã dự phòng cho người dùng. Nếu bạn mất ứng dụng xác thực, quản trị viên Salesforce có thể tạo cho bạn một mã xác minh tạm thời — có hiệu lực từ 1 đến 24 giờ, tùy quản trị viên đặt — và ngắt kết nối ứng dụng cũ, để Salesforce yêu cầu bạn đăng ký phương thức mới ở lần đăng nhập tiếp theo. Salesforce khuyên nên đăng ký nhiều hơn một phương thức xác minh; các bản sao lưu tự động của tiện ích giúp bạn không mất mã khi cài lại.

Mã không được chấp nhận?

Thường gặp nhất là mã QR đã thay đổi: trang web tạo mã mới mỗi khi trang thiết lập được tải lại hoặc mở lại, nên tài khoản bạn thêm trước đó không còn khớp. Hãy bắt đầu thiết lập lại, thêm mã QR đang hiện trên màn hình và nhập mã của nó ngay. Có hai mục cho cùng một trang web? Hãy dùng mục mới nhất. Lý do khác: vì sao mã bị từ chối.

Bạn tự gõ khóa? Hãy dán nó vào trình tạo mã TOTP và so sánh mã với mã trong tiện ích. Nếu khác nhau, khóa đã bị sao chép sai — hãy thêm lại tài khoản.

Câu hỏi

Tôi có bắt buộc dùng Salesforce Authenticator không?: Không. Salesforce Authenticator có thêm phê duyệt bằng thông báo đẩy, nhưng Salesforce chấp nhận mã từ mọi ứng dụng xác thực hỗ trợ TOTP — Google Authenticator, Microsoft Authenticator, Authy hoặc tiện ích Authenticator trong Chrome, vốn đọc mã QR trực tiếp từ trang Salesforce.
Salesforce cứ bắt tôi phê duyệt trên Salesforce Authenticator. Làm sao để dùng mã?: Salesforce đưa ra các phương thức theo thứ tự cố định — Salesforce Authenticator trước, rồi đến trình xác thực tích hợp sẵn và khóa bảo mật, sau đó là ứng dụng xác thực bên thứ ba. Nếu Salesforce Authenticator cũng đang được kết nối, hãy chọn tùy chọn dùng phương thức xác minh khác trên màn hình đăng nhập và nhập mã từ tiện ích.
Nếu tôi mất quyền truy cập ứng dụng xác thực thì sao?: Dùng một phương thức xác minh khác nếu bạn đã đăng ký. Nếu không, hãy nhờ quản trị viên Salesforce cấp mã xác minh tạm thời và ngắt kết nối ứng dụng xác thực đã mất; ở lần đăng nhập tiếp theo Salesforce sẽ yêu cầu bạn kết nối ứng dụng mới. Khôi phục các bản sao lưu tự động của tiện ích trên máy tính mới giúp các mã cũ tiếp tục hoạt động.
Có thể dùng MFA của Salesforce mà không cần điện thoại không?: Có. Trang trợ giúp của Salesforce cho biết bạn có thể cài ứng dụng xác thực bên thứ ba trên thiết bị di động hoặc máy tính, và ứng dụng máy tính có thể nhận khóa thay cho mã QR. Tiện ích Authenticator làm được cả hai trong Chrome, ngay trên chiếc máy tính bạn vẫn dùng cho Salesforce.

Mã của bạn, chỉ cách trang đăng nhập một cú nhấp

Authenticator lưu mã 2FA ngay trong trình duyệt, chỉ trên thiết bị của bạn — dùng miễn phí, mã nguồn mở, không cần tài khoản hay điện thoại. Sao lưu cục bộ và tùy chọn bảo vệ bằng mật khẩu đều có sẵn.