Microsoft Authenticator

Sử dụng Microsoft Authenticator để đăng nhập dễ dàng và an toàn cho tất cả các tài khoản trực tuyến của bạn bằng xác thực đa yếu tố, không cần mật khẩu hoặc bằng mật khẩu. Bạn cũng có các tùy chọn quản lý tài khoản bổ sung cho tài khoản Microsoft cá nhân, công việc hoặc trường học của mình.

Bắt đầu với xác thực đa yếu tố
Xác thực đa yếu tố (MFA) hoặc xác thực hai yếu tố (2FA) cung cấp lớp bảo mật thứ hai. Khi đăng nhập bằng xác thực đa yếu tố, bạn sẽ nhập mật khẩu của mình và sau đó bạn sẽ được yêu cầu một cách bổ sung để chứng minh đó thực sự là bạn. Hãy chấp thuận thông báo được gửi đến Microsoft Authenticator hoặc nhập mật khẩu một lần (OTP) do ứng dụng tạo ra. Mật khẩu một lần (mã OTP) có bộ đếm ngược 30 giây. Bộ hẹn giờ này giúp bạn không bao giờ phải sử dụng cùng một mật khẩu một lần (TOTP) hai lần và không cần phải nhớ mã số. Mật khẩu một lần (OTP) không yêu cầu bạn phải kết nối mạng và sẽ không làm hao pin. Bạn có thể thêm nhiều tài khoản vào ứng dụng, bao gồm các tài khoản không phải của Microsoft như Facebook, Amazon, Dropbox, Google, LinkedIn, GitHub, v.v.

Bắt đầu với ứng dụng không cần mật khẩu
Sử dụng điện thoại, không phải mật khẩu, để đăng nhập vào tài khoản Microsoft của bạn. Chỉ cần nhập tên người dùng, sau đó chấp thuận thông báo được gửi đến điện thoại. Dấu vân tay, Face ID hoặc mã PIN của bạn sẽ cung cấp lớp bảo mật thứ hai trong quy trình xác minh hai bước này. Sau khi đăng nhập bằng xác thực hai yếu tố (2FA), bạn sẽ có quyền truy cập vào tất cả các sản phẩm và dịch vụ Microsoft của mình, chẳng hạn như Outlook, OneDrive, Office, v.v.

Tài khoản cá nhân, cơ quan hoặc trường học của Microsoft
Đôi khi, cơ quan hoặc trường học của bạn có thể yêu cầu bạn cài đặt Microsoft Authenticator khi truy cập một số tệp, email hoặc ứng dụng nhất định. Bạn sẽ cần đăng ký thiết bị của mình với tổ chức thông qua ứng dụng và thêm tài khoản cơ quan hoặc trường học. Microsoft Authenticator cũng hỗ trợ xác thực dựa trên chứng chỉ bằng cách cấp chứng chỉ trên thiết bị của bạn. Điều này sẽ cho tổ chức của bạn biết rằng yêu cầu đăng nhập đến từ một thiết bị đáng tin cậy và giúp bạn truy cập liền mạch và an toàn vào các ứng dụng và dịch vụ bổ sung của Microsoft mà không cần phải đăng nhập vào từng ứng dụng. Vì Microsoft Authenticator hỗ trợ đăng nhập một lần, nên sau khi bạn đã chứng minh danh tính của mình một lần, bạn sẽ không cần phải đăng nhập lại vào các ứng dụng Microsoft khác trên thiết bị của mình.

Quyền truy cập tùy chọn:
Microsoft Authenticator bao gồm các quyền truy cập tùy chọn sau. Tất cả các quyền này đều yêu cầu sự đồng ý của người dùng. Nếu bạn chọn không cấp các quyền truy cập tùy chọn này, bạn vẫn có thể sử dụng Microsoft Authenticator cho các dịch vụ khác không yêu cầu quyền đó. Để biết thêm thông tin, hãy xem https://aka.ms/authappfaq
Dịch vụ trợ năng: Được sử dụng để hỗ trợ tùy chọn các tính năng trên nhiều ứng dụng và trang web hơn.
Vị trí: Đôi khi tổ chức của bạn muốn biết vị trí của bạn trước khi cho phép bạn truy cập một số tài nguyên nhất định. Ứng dụng sẽ chỉ yêu cầu quyền này nếu tổ chức của bạn có chính sách yêu cầu vị trí.
Máy ảnh: Được sử dụng để quét mã QR khi bạn thêm tài khoản cơ quan, trường học hoặc tài khoản không phải của Microsoft.
Đọc nội dung bộ nhớ của bạn: Quyền này chỉ được sử dụng khi bạn báo cáo sự cố kỹ thuật thông qua cài đặt ứng dụng. Một số thông tin từ bộ nhớ của bạn được thu thập để chẩn đoán sự cố.