2FA cho 2Checkout: cách thiết lập ứng dụng xác thực cho Merchant Control Panel

Xác thực hai yếu tố (2FA) của 2Checkout bảo vệ Merchant Control Panel (bảng điều khiển cho người bán), nơi người bán quản lý sản phẩm, đơn hàng và thông tin đăng nhập của nhóm mình. Tính năng này không hoàn toàn tùy chọn: bạn phải bật nó trước khi có thể thêm hoặc sửa bất cứ thứ gì trong khu vực Settings (cài đặt) của bảng điều khiển (2Checkout).

Có hai phương thức: mã từ ứng dụng xác thực (trợ giúp của 2Checkout nêu tên Google Authenticator) hoặc mã qua email. Tài khoản chính (master account), tức thông tin đăng nhập chính quản lý những người dùng khác, chỉ dùng được ứng dụng (2Checkout). Hướng dẫn này dùng Authenticator App - Novaz trên iPhone. Mọi ứng dụng xác thực quét được mã QR đều làm theo cách tương tự.

Cách chúng tôi kiểm tra hướng dẫn này: các bước cho 2Checkout lấy từ trang tài liệu của chính 2Checkout (có liên kết bên dưới), mà chúng tôi đã đọc vào ngày 21 tháng 10 năm 2026. Chúng tôi chưa thử các bước này trên một tài khoản 2Checkout, nên có thể một vài nhãn hơi khác. Các bước trong Novaz đã được kiểm tra trên ứng dụng, phiên bản 1.0.5.

Ứng dụng hay email: ai dùng cách nào

• Tài khoản chính: chỉ ứng dụng xác thực.
• Người dùng khác: ứng dụng, thiết lập theo cùng cách, hoặc mã qua email. Chỉ tài khoản chính mới bật được mã qua email cho một người dùng, chẳng hạn người không thể để điện thoại ở bàn làm việc, và người dùng đó không tự tắt được (2Checkout).

Tài khoản chính làm việc này trong Settings › User management (cài đặt › quản lý người dùng): nhấp vào Edit (sửa) bên cạnh người dùng, đánh dấu Two-factor authentication by email (xác thực hai yếu tố qua email) và nhấp vào Save (lưu). Bỏ đánh dấu ô này sẽ tắt nó (2Checkout).

Bật 2FA bằng ứng dụng xác thực

Các bước này dành cho thông tin đăng nhập của chính bạn, dù đó là tài khoản chính hay một người dùng khác (2Checkout):

1. Đăng nhập vào Merchant Control Panel tại secure.2checkout.com/cpanel.
2. Nhấp vào biểu tượng bánh răng Settings ở góc trên bên phải, rồi My details (thông tin của tôi).
3. Mở thẻ Two-factor authentication (xác thực hai yếu tố). 2Checkout hiển thị một mã QR và một khóa dạng văn bản mà họ gọi là Authentication secret (khóa bí mật xác thực).
4. Trong Novaz, chạm vào +, rồi Quét mã QR, và hướng camera vào mã trên màn hình máy tính. Nếu bảng điều khiển đang mở trên chính iPhone đó, hãy chụp ảnh màn hình và dùng Chọn ảnh. Xem cách quét mã QR trên cùng một iPhone.
5. Nếu quét không được, hãy chạm vào +, rồi Nhập khóa thủ công trong Novaz, và nhập Authentication secret vào ô Khóa cài đặt. Xem Khóa cài đặt 2FA là gì?
6. Nhập mã Novaz hiển thị vào ô trên bảng điều khiển và nhấp vào Activate (kích hoạt).

Trợ giúp của 2Checkout không nêu độ dài hay chu kỳ của mã. Quét mã an toàn hơn, vì mã QR mang theo các thông số đó; khóa nhập tay trong Novaz luôn cho ra mã 6 chữ số, đổi mỗi 30 giây.

Điều gì thay đổi sau khi kích hoạt

Từ đó trở đi, mỗi lần đăng nhập vào bảng điều khiển đều hỏi mã từ ứng dụng của bạn sau tên người dùng và mật khẩu (2Checkout). Trợ giúp không nhắc đến cách tin cậy một thiết bị để bỏ qua mã.

Nếu công ty bạn dùng Universal SSO của 2Checkout, việc đăng nhập bằng mật khẩu bị tắt và bạn đăng nhập qua nhà cung cấp danh tính của tổ chức (2Checkout). Tài liệu không nói 2FA riêng của bảng điều khiển kết hợp với SSO như thế nào.

Không có mã dự phòng nào để lưu

Tài liệu của 2Checkout không nhắc đến mã dự phòng hay mã khôi phục, cũng không có phương án dự phòng nào cho tài khoản chính. Novaz giữ các khóa trên iPhone của bạn, nên trừ khi bạn đã bật Sao lưu iCloud hoặc xuất tệp sao lưu trong Cài đặt › Sao lưu, chiếc iPhone đó là nguồn mã duy nhất của bạn. Hãy đọc phần mất điện thoại bên dưới trước khi bạn cần đến.

Nếu 2Checkout từ chối mã của bạn

Tài liệu không có lời khuyên nào về mã sai. Nguyên nhân thường gặp là đồng hồ điện thoại bị lệch: trên iPhone, vào Cài đặt › Cài đặt chung › Ngày & Giờ và bật Đặt tự động. Novaz cảnh báo khi đồng hồ lệch từ 15 giây trở lên. Các nguyên nhân khác có trong Mã xác thực không hoạt động?

Chuyển sang iPhone mới

2Checkout chỉ ghi trong tài liệu Activate và Deactivate (vô hiệu hóa), nên đổi điện thoại nghĩa là tắt 2FA rồi thiết lập lại. Khi vẫn còn điện thoại cũ, vào Settings › My details › Two-factor authentication, nhấp vào Deactivate, rồi làm lại các bước thiết lập với điện thoại mới (2Checkout). Hãy làm cả hai việc trong cùng một lần, vì khu vực Settings yêu cầu 2FA phải đang bật. Nếu bạn có bản sao lưu iCloud hoặc tệp sao lưu của Novaz, bạn có thể khôi phục tài khoản trên iPhone mới và bỏ qua bước này. Xem Cách chuyển ứng dụng xác thực sang iPhone mới.

Nếu bạn mất ứng dụng xác thực

Tài liệu của 2Checkout không mô tả cách khôi phục khi mất ứng dụng xác thực, cần bằng chứng gì hay mất bao lâu. Tài liệu liệt kê phiếu yêu cầu (ticket) và trò chuyện trực tuyến bên trong bảng điều khiển, cùng email đến bộ phận hỗ trợ kỹ thuật cho người bán (Merchant Technical Support) tại supportplus@2checkout.com (2Checkout, 2Checkout). Khi đã bị khóa ngoài tài khoản, email là cách bạn vẫn còn dùng được.

Nếu người khác giữ tài khoản chính, hãy nhờ cả họ. Họ quản lý người dùng trong User management, dù trợ giúp không nói họ có thể xóa ứng dụng xác thực của người dùng khác hay không. Xem thêm ở Mất điện thoại có ứng dụng xác thực?

Tắt 2FA

Trong Settings › My details, mở thẻ Two-factor authentication và nhấp vào Deactivate (2Checkout). Sau đó mở mục tương ứng trong Novaz và chạm vào Xóa tài khoản. Mã qua email do tài khoản chính bật thì chỉ tài khoản chính mới gỡ được.

Trợ giúp chính thức của 2Checkout

• Two-factor authentication (xác thực hai yếu tố)
• Setting Up Two-Factor Authentication (thiết lập xác thực hai yếu tố)
• User roles (vai trò người dùng)
• Universal SSO with 2Checkout (SAML-Based) (Universal SSO với 2Checkout, dựa trên SAML)
• Help & FAQs (trợ giúp và câu hỏi thường gặp)
• How do I get help? (làm sao để được trợ giúp?)