2FA cho Adyen: cách thiết lập ứng dụng xác thực cho Customer Area

Trên Adyen, xác thực hai yếu tố không phải là tùy chọn. Mọi người dùng Customer Area, bảng điều khiển nơi các doanh nghiệp dùng Adyen kiểm tra thanh toán, chạy báo cáo, quản lý các khoản chi trả và quyền truy cập của nhóm, đều phải thiết lập thứ mà Adyen gọi là xác thực đa yếu tố (MFA), trừ khi công ty dùng đăng nhập một lần (SSO) (Adyen). Các phương thức gồm ứng dụng xác thực hoặc tin nhắn SMS. Tin nhắn SMS chỉ dùng được trong môi trường live (thật), nên trong Customer Area thử nghiệm, ứng dụng xác thực là lựa chọn duy nhất. Hướng dẫn này dùng Authenticator App - Novaz trên iPhone. Mọi ứng dụng xác thực đều làm theo cách tương tự.

Cách chúng tôi kiểm tra hướng dẫn này: các bước cho Adyen lấy từ tài liệu của chính Adyen (có liên kết bên dưới), mà chúng tôi đã đọc vào ngày 20 tháng 10 năm 2026. Chúng tôi chưa thử các bước này trên một tài khoản Adyen, nên có thể một vài nhãn hơi khác. Adyen đã gộp các câu trả lời cũ về MFA trong trung tâm trợ giúp vào một trang tài liệu, đó là nguồn chính của chúng tôi. Các bước trong Novaz đã được kiểm tra trên ứng dụng, phiên bản 1.0.5.

Thiết lập ở lần đăng nhập đầu tiên

Khi quản trị viên tạo người dùng cho bạn, Adyen gửi email kèm liên kết để xác minh địa chỉ, tạo mật khẩu và thiết lập MFA (Adyen). Bước thiết lập thiết bị diễn ra ở lần đăng nhập đầu tiên (Adyen):

1. Nhập tên vào trường Create device name (tạo tên thiết bị). Chọn một tên giúp nhận ra chiếc điện thoại.
2. Adyen hiển thị một mã QR. Trong Novaz, chạm vào +, rồi Quét mã QR, và hướng camera vào mã. Nếu Customer Area đang mở trên chính chiếc iPhone đó, hãy chụp ảnh màn hình và dùng Chọn ảnh. Xem quét mã QR trên cùng một iPhone.
3. Để nhập khóa thay vì quét, chọn Switch to manual key (chuyển sang nhập khóa thủ công). Trong Novaz, chạm vào +, rồi Nhập khóa thủ công, điền Dịch vụ và nhập khóa của Adyen vào Khóa cài đặt. Xem Khóa cài đặt 2FA là gì?
4. Nhập mã 6 chữ số mà Novaz hiển thị.
5. Chọn Add (thêm) để đăng ký thiết bị.

Adyen không nói mã của họ đổi bao lâu một lần. Quét mã QR an toàn hơn, vì mã QR chuyển các thiết lập đó sang ứng dụng của bạn; khóa nhập tay luôn cho mã 30 giây.

Môi trường thử nghiệm và live được thiết lập riêng

Adyen có Customer Area thử nghiệm và Customer Area live riêng biệt, và bạn đăng ký một thiết bị MFA trong mỗi bên (Adyen). Nếu làm việc ở cả hai, bạn sẽ có hai mục Adyen trong ứng dụng xác thực. Hãy dùng mục khớp với Customer Area mà bạn đang đăng nhập.

Đăng ký thiết bị thứ hai làm dự phòng

Tài liệu của Adyen không nhắc đến mã dự phòng hay mã khôi phục. Nhưng Adyen cho phép mỗi người dùng đăng ký hai thiết bị, mỗi thiết bị một phương thức (Adyen). Novaz giữ các khóa trên iPhone của bạn, trừ khi bạn bật Sao lưu iCloud hoặc xuất tệp sao lưu, nên thiết bị thứ hai là phương án dự phòng hợp lý: một điện thoại khác có ứng dụng xác thực, hoặc trong môi trường live, một số điện thoại nhận tin nhắn SMS (xem ứng dụng xác thực so với SMS).

Để thêm thiết bị, các bước cho SMS của Adyen đi qua menu tài khoản người dùng: Profile (hồ sơ), rồi Add authentication (thêm phương thức xác thực) trong Multifactor authentication (xác thực đa yếu tố), rồi Switch to SMS authentication (chuyển sang xác thực bằng SMS) (Adyen). Adyen không nêu các bước riêng cho ứng dụng xác thực thứ hai.

Khi nào Adyen hỏi mã

Adyen hỏi mã mỗi lần bạn đăng nhập Customer Area, và tài liệu của họ không mô tả tùy chọn ghi nhớ thiết bị nào (Adyen). Với SSO, bạn đăng nhập qua nhà cung cấp danh tính của công ty, chẳng hạn Okta hoặc Microsoft AD FS, và các bước kiểm tra của nhà cung cấp đó sẽ áp dụng thay thế (Adyen).

Nếu Adyen từ chối mã của bạn

Tài liệu của Adyen không có lời khuyên nào về mã bị từ chối. Hãy kiểm tra hai điều:

• Đồng hồ. Trên iPhone, mở Cài đặt › Cài đặt chung › Ngày & Giờ và bật Đặt tự động. Novaz cảnh báo khi đồng hồ lệch từ 15 giây trở lên.
• Mục tài khoản. Nếu có hai mục riêng cho thử nghiệm và live, hãy chắc rằng bạn đang đọc đúng mục.

Các nguyên nhân khác có ở Mã xác thực không hoạt động?

Đổi điện thoại

Cách của Adyen: mở My user (người dùng của tôi), chọn biểu tượng xóa cạnh thiết bị cũ trong Multifactor authentication, rồi Delete (xóa). Ở lần đăng nhập tiếp theo, Adyen yêu cầu bạn đăng ký thiết bị, và bạn quét mã QR mới bằng điện thoại mới (Adyen). Vì được phép có hai thiết bị, bạn cũng có thể thêm điện thoại mới trước rồi xóa điện thoại cũ sau.

Nếu có bản sao lưu iCloud hoặc tệp sao lưu của Novaz, bạn có thể khôi phục tài khoản trên iPhone mới; nếu không có, điện thoại mới cần được thiết lập lại từ đầu như trên. Xem Cách chuyển ứng dụng xác thực sang iPhone mới.

Nếu bạn mất ứng dụng xác thực

Nếu đã đăng ký thiết bị thứ hai, hãy đăng nhập bằng thiết bị đó, rồi xóa thiết bị bị mất trong My user.

Nếu không có, hãy nhờ một đồng nghiệp có vai trò Merchant admin (quản trị viên merchant). Họ có thể vào Settings (cài đặt) › Users (người dùng), mở trang User details (chi tiết người dùng) của bạn và xóa thiết bị của bạn trong Multifactor authentication. Ở lần đăng nhập tiếp theo, bạn đăng ký thiết bị mới (Adyen).

Tài liệu của Adyen không mô tả cách tự khôi phục, họ yêu cầu bằng chứng gì hay việc đặt lại mất bao lâu. Trang liên hệ của họ cho biết khách hàng trả phí đăng nhập để liên hệ bộ phận hỗ trợ (Adyen), và không có nội dung nào nói về trường hợp không ai trong công ty đăng nhập được. Xem thêm ở Mất điện thoại có ứng dụng xác thực?

Gỡ một phương thức

Không thể tắt MFA, nhưng bạn có thể xóa một phương thức: trong menu tài khoản người dùng, chọn Profile, rồi biểu tượng xóa cạnh phương thức đó trong Multifactor authentication, rồi Delete (Adyen). Nếu đó là thiết bị duy nhất của bạn, Adyen sẽ yêu cầu thiết bị mới ở lần đăng nhập tiếp theo. Chỉ xóa mục trong Novaz (mở mục đó và chạm vào Xóa tài khoản) sau khi thiết bị đã được gỡ khỏi Adyen.

Trợ giúp chính thức của Adyen

• Multifactor authentication (xác thực đa yếu tố)
• Manage users (quản lý người dùng)
• Transitioning to our unified Customer Area (chuyển sang Customer Area hợp nhất)
• Single sign-on (đăng nhập một lần)
• Get in touch (liên hệ)