2FA cho Airship: cách thiết lập ứng dụng xác thực

Airship là nền tảng tương tác khách hàng đứng sau thông báo đẩy, tin nhắn trong ứng dụng và thẻ ví di động của nhiều ứng dụng. Nếu bạn làm việc trong dashboard của Airship, xác thực đa yếu tố (MFA) là bắt buộc. Mọi người dùng Airship đều phải thiết lập, trừ khi công ty yêu cầu họ đăng nhập qua hệ thống đăng nhập một lần (SSO) của chính công ty (Airship, Airship).

Bản thân MFA do Okta vận hành, nên bạn quản lý các phương thức trên một trang Okta mở ra từ hồ sơ Airship của bạn. Hệ thống này thay thế cơ chế hai yếu tố cũ của Airship từ tháng 8 năm 2023. Các phương thức hiện có là ứng dụng xác thực, tin nhắn SMS, sinh trắc học và khóa bảo mật, dù Airship cho biết danh sách có thể khác nhau tùy cấu hình (Airship).

Hướng dẫn này dùng Authenticator App - Novaz trên iPhone. Mọi ứng dụng xác thực đều làm theo cách tương tự.

Cách chúng tôi kiểm tra hướng dẫn này: các bước cho Airship lấy từ tài liệu của chính Airship (có liên kết bên dưới), kể cả ảnh chụp màn hình trang cài đặt Okta, mà chúng tôi đã đọc vào ngày 21 tháng 10 năm 2026. Trung tâm hỗ trợ của Airship chặn các yêu cầu tự động của chúng tôi, và công cụ tìm bài viết công khai của họ không có kết quả nào về MFA. Chúng tôi chưa thử các bước này trên một tài khoản Airship, nên có thể một vài nhãn hơi khác. Các bước trong Novaz đã được kiểm tra trên ứng dụng, phiên bản 1.0.5.

Màn hình thiết lập ghi Google Authenticator

Okta đặt tên cho lựa chọn ứng dụng xác thực là Google Authenticator. Tài liệu của Airship cho biết đó chỉ là cái tên: Bitwarden Authenticator, LastPass Authenticator và các ứng dụng tương tự cũng dùng được (Airship). Novaz tạo cùng loại mã theo thời gian, nên cũng dùng được.

Bật 2FA bằng ứng dụng xác thực

Nếu bạn mới dùng Airship hoặc chưa thiết lập MFA, bạn bắt đầu từ liên kết kích hoạt mà Airship gửi qua email. Sau khi đặt mật khẩu, thành viên được mời vào nhóm và người dùng hiện có phải chọn một phương thức MFA trước khi vào được dashboard. Các tài khoản mới khác chỉ được hỏi sau, nhưng có thể thêm ngay theo các bước bên dưới (Airship).

Nếu bạn đã đăng nhập, Airship mô tả cách sau (Airship):

1. Trên thanh đầu trang của dashboard, chọn biểu tượng menu tài khoản, rồi Profile (hồ sơ).
2. Trong Login Info (thông tin đăng nhập), chọn biểu tượng sửa cạnh Multi-factor authentication (xác thực đa yếu tố). Trang tài khoản Okta của bạn mở ra trong một thẻ mới.
3. Trong Security Methods (phương thức bảo mật), chọn Set up (thiết lập) cạnh Google Authenticator và làm theo các bước Okta hiển thị.

Trang của Airship dừng ở đó và không có hình màn hình tiếp theo. Bạn có thể sẽ thấy một mã QR:

4. Trong Novaz, chạm vào +, rồi Quét mã QR, và hướng camera vào mã. Nếu mã hiện trên chính iPhone đó, hãy chụp ảnh màn hình và dùng Chọn ảnh. Xem cách quét mã QR trên cùng một iPhone.
5. Nếu Okta đưa cho bạn một khóa dạng chữ thay vì mã QR, hãy chạm vào +, rồi Nhập khóa thủ công trong Novaz và dán khóa vào ô Khóa cài đặt. Xem Khóa cài đặt 2FA là gì?
6. Nhập mã 6 chữ số từ Novaz vào chỗ Okta yêu cầu.

Thêm phương thức thứ hai

Tài liệu của Airship không có mã khôi phục. Thay vào đó, Airship khuyên bạn thiết lập nhiều hơn một phương thức MFA, và cụ thể là các loại phương thức khác nhau, không phải hai số điện thoại. Lý do: nếu một phương thức ngừng hoạt động, phương thức khác giúp bạn vào lại mà không phải liên hệ bộ phận hỗ trợ (Airship).

Lời khuyên đó cũng đúng với Novaz: các khóa của Novaz chỉ nằm trên iPhone trừ khi bạn bật Sao lưu iCloud hoặc xuất tệp sao lưu. Một khóa bảo mật hoặc một số điện thoại trên cùng trang Security Methods sẽ cho bạn đường vào nếu mất chiếc iPhone đó. Airship có một lưu ý: tin nhắn SMS không hoạt động với mọi mã quốc gia. Nếu không nhận được mã, Airship khuyên bạn chọn phương thức khác.

Khi nào Airship hỏi mã

Sau khi thiết lập MFA, bạn dùng nó khi đăng nhập tại go.airship.com (Mỹ) hoặc go.airship.eu (EU). Hãy chọn đúng khu vực trước, vì tài khoản chỉ nằm ở một trong hai. Airship cũng hỏi một yếu tố MFA khi bạn đổi địa chỉ email của tài khoản (Airship).

Nếu Airship từ chối mã của bạn

Tài liệu của Airship không đề cập đến mã xác thực bị từ chối. Trước tiên hãy kiểm tra đồng hồ của iPhone: Cài đặt › Cài đặt chung › Ngày & Giờ › Đặt tự động. Novaz cảnh báo khi đồng hồ lệch từ 15 giây trở lên. Các nguyên nhân khác có trong Mã xác thực không hoạt động?

Hãy cẩn thận khi thử lại nhiều lần. Khi đã bật MFA, Airship khóa tài khoản sau sáu lần đăng nhập thất bại và gửi email hướng dẫn cho bạn. Bạn không thể đặt lại mật khẩu trong lúc tài khoản đang bị khóa (Airship).

Đổi điện thoại

Airship không mô tả việc đổi điện thoại, nhưng các quy định của họ cho thấy rõ thứ tự. Hãy làm khi bạn vẫn còn đăng nhập được, và bảo đảm đã thiết lập một phương thức khác trước: Airship cho biết bạn luôn phải giữ ít nhất một phương thức (Airship). Sau đó, trên trang Okta mở từ Profile, gỡ ứng dụng xác thực và thiết lập lại bằng iPhone mới. Nếu có bản sao lưu iCloud hoặc tệp sao lưu của Novaz, bạn có thể khôi phục tài khoản trên iPhone mới thay vì làm vậy; nếu không, bạn quét một mã QR mới trên máy mới. Xem Cách chuyển ứng dụng xác thực sang iPhone mới.

Nếu bạn mất ứng dụng xác thực

Đăng nhập bằng một trong các phương thức khác, rồi thay ứng dụng xác thực trên trang Okta. Nếu không có phương thức nào khác, con đường của Airship là bộ phận hỗ trợ. Trợ giúp đăng nhập của họ hướng dẫn bạn gửi email đến support@airship.com từ địa chỉ email của tài khoản Airship (Airship). Airship không công bố họ yêu cầu bằng chứng gì hay việc đặt lại mất bao lâu.

Xem thêm ở Mất điện thoại có ứng dụng xác thực?

Tắt MFA

Bạn không thể tắt. MFA là bắt buộc với mọi người dùng Airship không đăng nhập qua SSO. Bạn chỉ có thể đổi ứng dụng xác thực sang một phương thức khác.

Trợ giúp chính thức của Airship

• Multi-factor authentication (MFA) (xác thực đa yếu tố)
• Airship login guidelines and account management (hướng dẫn đăng nhập và quản lý tài khoản Airship)
• Manage account security (quản lý bảo mật tài khoản)