Cách bật xác thực hai lớp 2FA cho tài khoản Microsoft Teams học tập

Để bật xác thực hai lớp (2FA) cho tài khoản Microsoft Teams học tập, bạn đăng nhập trang thông tin bảo mật của tài khoản Microsoft 365 do trường cấp, thêm phương thức đăng nhập là ứng dụng Microsoft Authenticator, quét mã QR, rồi thêm một phương thức dự phòng như số điện thoại. Lưu ý: Teams dùng chung tài khoản với Outlook, OneDrive, Word trực tuyến của trường, nên bật 2FA một lần là bảo vệ cả hệ sinh thái. Ở một số trường, quản trị viên đã bắt buộc 2FA và bạn sẽ được nhắc đăng ký khi đăng nhập.

Trước khi bắt đầu

• Biết chính xác địa chỉ email trường và mật khẩu hiện tại.
• Có điện thoại thông minh cài được ứng dụng từ App Store hoặc Google Play.
• Máy tính để mở trang cài đặt (có thể làm hoàn toàn trên điện thoại nhưng quét mã QR sẽ bất tiện hơn).
• Kiểm tra trang hướng dẫn của phòng CNTT trường, vì một số trường có quy trình hoặc phương thức riêng.

Các bước thiết lập

1. Cài Microsoft Authenticator trên điện thoại từ kho ứng dụng chính thức. Kiểm tra tên nhà phát triển là Microsoft.
2. Đăng nhập trang thông tin bảo mật: vào trang tài khoản Microsoft từ cổng Office của trường, chọn mục Thông tin bảo mật (Security info). Nếu trường đã bật đăng ký bắt buộc, bạn sẽ thấy màn hình "Cần thêm thông tin" ngay khi đăng nhập Teams.
3. Thêm phương thức đăng nhập: chọn Ứng dụng xác thực (Authenticator app).
4. Trong ứng dụng điện thoại: chọn thêm tài khoản, loại tài khoản cơ quan hoặc trường học, quét mã QR hiển thị trên máy tính.
5. Xác nhận: trang web gửi một thông báo thử, bạn chấp nhận trên điện thoại, thường cần nhập con số hiển thị trên màn hình.
6. Thêm phương thức dự phòng: số điện thoại nhận SMS hoặc cuộc gọi. Phương thức dự phòng giúp bạn vào được khi điện thoại có Authenticator gặp sự cố.
7. Đặt phương thức mặc định: chọn thông báo từ ứng dụng xác thực.

So sánh các phương thức xác thực

Thói quen đúng khi đã có 2FA

• Chỉ chấp nhận khi chính bạn đang đăng nhập. Nếu điện thoại báo yêu cầu đăng nhập lúc bạn đang ngủ hoặc đang học, đó là dấu hiệu mật khẩu của bạn đã bị lộ. Từ chối, rồi đổi mật khẩu ngay.
• Không đọc mã cho ai. Không có cán bộ CNTT nào cần bạn đọc mã xác thực qua điện thoại hay tin nhắn.
• Khóa màn hình điện thoại bằng mật khẩu hoặc sinh trắc học, vì điện thoại giờ là "chìa khóa thứ hai".
• Bật sao lưu đám mây trong Authenticator để chuyển tài khoản dễ hơn khi đổi máy.

Mật khẩu vẫn là lớp thứ nhất. 2FA không biến một mật khẩu yếu thành an toàn, và các trang lừa đảo tinh vi vẫn có thể cướp phiên đăng nhập. Nhận diện email giả là kỹ năng đi kèm, đọc thêm bài cảnh giác email phishing đuôi edu.

Khi đổi hoặc mất điện thoại

Đổi điện thoại mới, máy cũ vẫn còn

Trước khi xóa máy cũ, vào trang Thông tin bảo mật bằng máy tính, thêm Authenticator trên máy mới như một phương thức mới, kiểm tra dùng được, rồi mới xóa phương thức trên máy cũ. Nếu đã bật sao lưu trong Authenticator, có thể khôi phục trên máy mới, nhưng với tài khoản trường đôi khi vẫn phải xác minh lại.

Mất điện thoại

1. Đăng nhập bằng phương thức dự phòng (SMS tới số khác, hoặc khóa bảo mật).
2. Xóa phương thức Authenticator trên máy bị mất khỏi trang Thông tin bảo mật.
3. Chọn đăng xuất khỏi mọi nơi nếu có.
4. Nếu không có phương thức dự phòng, liên hệ phòng CNTT để xác minh danh tính và đặt lại. Quá trình này có thể mất thời gian, vì vậy đừng bỏ qua bước thêm phương thức dự phòng.

Đối với giảng viên và cán bộ

Tài khoản giảng viên thường có quyền quản lý lớp trong Teams, truy cập điểm, tài liệu thi. Ngoài 2FA, nên: không dùng tài khoản trường đăng nhập trên máy dùng chung mà không đăng xuất, tách tài khoản cá nhân và tài khoản trường trên trình duyệt bằng hồ sơ riêng, và cẩn trọng khi cấp quyền cho ứng dụng bên thứ ba tích hợp vào Teams. Tài khoản giảng viên bị chiếm có thể dẫn đến sự cố với hệ thống quản lý điểm và dữ liệu học sinh. Khi tổ chức buổi seminar trực tuyến, áp dụng thêm các thiết lập phòng họp tương tự như trong bài về bảo mật hội thảo trực tuyến: phòng chờ, giới hạn người trình bày.

Gỡ rối thường gặp

• Không nhận được thông báo: kiểm tra quyền thông báo của Authenticator, kết nối mạng; mở ứng dụng thủ công để xem yêu cầu đang chờ, hoặc chọn dùng mã một lần.
• Mã báo sai: kiểm tra giờ điện thoại đặt tự động; mã một lần phụ thuộc vào giờ chính xác.
• Bị hỏi xác thực liên tục: có thể do trình duyệt xóa cookie khi đóng, hoặc chính sách của trường yêu cầu xác thực lại theo chu kỳ.
• Ứng dụng Teams trên máy tính không đăng nhập được sau khi bật 2FA: đăng xuất hoàn toàn, xóa bộ nhớ đệm của ứng dụng hoặc cập nhật bản mới rồi đăng nhập lại.