Thiết lập ứng dụng xác thực

Ứng dụng xác thực giúp bảo vệ tài khoản bằng một mã gồm 6 chữ số, tự đổi sau khoảng 30 giây. Khi đăng nhập, bạn cần mật khẩu và mã đang hiển thị trong ứng dụng. Vì vậy, người khác vẫn khó truy cập tài khoản ngay cả khi biết mật khẩu.

Bạn cần chuẩn bị gì?

• điện thoại có thể cài ứng dụng
• mật khẩu hiện tại của tài khoản iSPA CMS
• một ứng dụng hỗ trợ mã xác thực, chẳng hạn Authy, Google Authenticator hoặc Microsoft Authenticator

Bạn cũng có thể dùng trình quản lý mật khẩu có hỗ trợ mã TOTP nếu đơn vị của bạn cho phép.

Cách thiết lập

1. Cài và mở ứng dụng xác thực trên điện thoại.
2. Trong iSPA CMS, mở Cài đặt Bảo mật.
3. Chọn Thiết lập xác thực.
4. Nhập mật khẩu hiện tại khi hệ thống yêu cầu xác minh danh tính.
5. Trong ứng dụng xác thực, chọn thêm tài khoản mới rồi quét mã QR đang hiển thị trên iSPA CMS.
6. Nếu không quét được QR, chọn cách nhập khóa thủ công trong ứng dụng rồi nhập chuỗi khóa hiển thị dưới mã QR.
7. Ứng dụng sẽ tạo một mã 6 chữ số. Nhập mã đó vào iSPA CMS và chọn Xác nhận ứng dụng xác thực.
8. Lưu các mã khôi phục mà hệ thống cung cấp sau khi thiết lập thành công.

Lưu mã khôi phục thế nào?

Mã khôi phục dùng khi bạn mất điện thoại hoặc không mở được ứng dụng xác thực. Mỗi mã chỉ nên dùng một lần.

Nên lưu bằng một trong các cách sau:

• in hoặc viết ra giấy rồi cất ở nơi an toàn
• lưu trong trình quản lý mật khẩu đáng tin cậy
• lưu ở thiết bị mã hóa mà chỉ bạn truy cập được

Không nên lưu mã khôi phục cùng nơi với mật khẩu hoặc ảnh chụp QR.

Khi mã 6 chữ số không hoạt động

Hãy kiểm tra lần lượt:

1. Bạn đang chọn đúng tài khoản trong ứng dụng xác thực.
2. Ngày giờ trên điện thoại đang đặt ở chế độ tự động.
3. Mã chưa đổi sang chu kỳ mới trong lúc bạn nhập.
4. Bạn chưa dùng lại mã cũ đã hết thời gian.

Nếu mã sắp hết chu kỳ, chờ mã mới rồi nhập lại.

Khi đổi hoặc mất điện thoại

• Nếu vẫn còn điện thoại cũ, giữ ứng dụng cũ hoạt động cho đến khi thiết lập và kiểm tra thiết bị mới thành công.
• Nếu mất điện thoại, dùng một mã khôi phục để đăng nhập.
• Sau khi vào được tài khoản, tạo lại mã khôi phục và thiết lập lại ứng dụng xác thực nếu cần.
• Nếu không còn ứng dụng lẫn mã khôi phục, liên hệ quản trị viên của đơn vị để được xác minh và khôi phục quyền truy cập.

Tắt ứng dụng xác thực

Chỉ tắt khi bạn đã có phương thức đăng nhập an toàn khác. Hệ thống sẽ yêu cầu xác minh lại danh tính trước khi tắt để tránh người đang giữ phiên đăng nhập thay đổi bảo mật trái phép.