2FA cho Aiven: cách thiết lập ứng dụng xác thực

Tài khoản Aiven là tài khoản bạn dùng trong Aiven Console để vận hành các dịch vụ dữ liệu mã nguồn mở được quản lý, như PostgreSQL hay Kafka (Aiven). Xác thực hai yếu tố (2FA) của Aiven yêu cầu một mã từ ứng dụng xác thực bên cạnh mật khẩu. Có ba điểm khiến Aiven khác biệt. 2FA chỉ áp dụng cho cách đăng nhập bằng email và mật khẩu. Việc bật hoặc tắt 2FA sẽ thu hồi các token API cá nhân bạn đã tạo khi đăng nhập bằng mật khẩu. Và đổi mật khẩu sẽ tắt 2FA lần nữa (Aiven, Aiven).

Hướng dẫn này dùng Authenticator App - Novaz trên iPhone. Mọi ứng dụng xác thực đều làm theo cách tương tự.

Cách chúng tôi kiểm tra hướng dẫn này: các bước cho Aiven lấy từ tài liệu của chính Aiven (có liên kết bên dưới), mà chúng tôi đã đọc vào ngày 21 tháng 10 năm 2026. Chúng tôi chưa thử các bước này trên một tài khoản Aiven, nên có thể một vài nhãn hơi khác. Các bước trong Novaz đã được kiểm tra trên ứng dụng, phiên bản 1.0.5.

2FA bảo vệ những cách đăng nhập nào

Aiven cho phép đăng nhập bằng mật khẩu Aiven, bằng Google, Microsoft hoặc GitHub, hoặc qua hệ thống đăng nhập một lần (SSO) của tổ chức. 2FA chỉ áp dụng cho phương thức Aiven Password (mật khẩu Aiven): Aiven không thể bắt buộc 2FA cho cách đăng nhập qua bên thứ ba hay nhà cung cấp danh tính, nên nếu bạn đăng nhập bằng Google hoặc SSO của công ty, cài đặt bảo mật của chính nhà cung cấp đó mới là thứ quyết định (Aiven).

Quản trị viên tổ chức có thể bắt buộc 2FA cho cách đăng nhập bằng mật khẩu trong chính sách xác thực. Khi đó, bạn không thể truy cập bất kỳ tài nguyên nào của tổ chức cho đến khi thiết lập 2FA (Aiven).

Kiểm tra token API trước

Nếu bạn dùng token cá nhân với Aiven API, CLI hoặc Terraform, hãy chuẩn bị trước. Bật hoặc tắt 2FA sẽ thu hồi các token cá nhân bạn đã tạo bằng cách xác thực bằng mật khẩu (Aiven). Sau khi thiết lập, hãy tạo token mới và cập nhật các công cụ dùng chúng. Với tác vụ tự động, Aiven đề xuất dùng một người dùng ứng dụng (application user) có token riêng thay vì token cá nhân (Aiven).

Bật 2FA bằng ứng dụng xác thực

Tài liệu của Aiven mô tả các bước sau trong Aiven Console (Aiven):

1. Nhấp vào User information (thông tin người dùng, biểu tượng người dùng) và chọn Authentication (xác thực).
2. Ở phương thức Aiven Password, bật nút gạt Two-factor authentication (xác thực hai yếu tố).
3. Nhập mật khẩu và nhấp vào Next (tiếp).
4. Aiven hiển thị một mã QR. Trong Novaz, chạm vào +, rồi Quét mã QR, và hướng camera vào mã. Nếu console đang mở trên chính iPhone đó, hãy chụp ảnh màn hình, chạm vào +, rồi Chọn ảnh. Xem cách quét mã QR trên cùng một iPhone.
5. Nếu không quét được, Aiven cũng hiển thị khóa dưới dạng TOTP secret (khóa bí mật TOTP). Trong Novaz, chạm vào +, rồi Nhập khóa thủ công, nhập Aiven vào ô Dịch vụ, email của bạn vào ô Tài khoản nếu muốn, và dán khóa bí mật vào ô Khóa cài đặt. Xem Khóa cài đặt 2FA là gì?
6. Quay lại console, nhập mã từ Novaz vào ô Confirmation code (mã xác nhận).
7. Nhấp vào Enable (bật).

Tài liệu của Aiven không nói mã có bao nhiêu chữ số hay bao lâu thì đổi. Khóa nhập tay trong Novaz luôn tạo mã 6 chữ số, đổi mỗi 30 giây, nên quét mã QR là lựa chọn an toàn hơn: mã QR mang theo các thông số của mã.

Không có mã dự phòng

Tài liệu của Aiven không nhắc đến mã dự phòng hay mã khôi phục. Cách lấy lại quyền truy cập được ghi trong tài liệu là đặt lại mật khẩu qua email (bên dưới). Vì vậy, địa chỉ email của tài khoản mới là bản dự phòng thực sự của bạn: hãy giữ nó an toàn và luôn truy cập được. Các khóa của Novaz chỉ nằm trên iPhone, không có bản sao nào khác trừ khi bạn bật Sao lưu iCloud hoặc xuất tệp sao lưu.

Đổi mật khẩu sẽ tắt 2FA

Trang về mật khẩu của Aiven cho biết 2FA bị tắt khi bạn đổi mật khẩu, và yêu cầu bạn bật lại (Aiven). Mỗi lần đổi mật khẩu trong User information › Authentication › Change password (đổi mật khẩu), hãy quay lại và làm lại các bước thiết lập ở trên. Khi đó, hãy xóa mục Aiven cũ khỏi Novaz (mở mục đó và chạm vào Xóa tài khoản) để không nhầm lẫn giữa hai mã.

Nếu Aiven từ chối mã của bạn

Tài liệu của Aiven không đề cập đến mã bị từ chối. Nguyên nhân thường gặp là đồng hồ của iPhone: mở Cài đặt › Cài đặt chung › Ngày & Giờ và bật Đặt tự động. Novaz cảnh báo khi đồng hồ lệch từ 15 giây trở lên. Nếu bạn đã nhập khóa bằng tay, hãy thử thiết lập lại bằng mã QR. Các nguyên nhân khác có trong Mã xác thực không hoạt động?

Đổi điện thoại

Cách của Aiven là tắt 2FA rồi bật lại trên thiết bị mới (Aiven). Hãy làm khi điện thoại cũ vẫn còn hoạt động. Cả hai bước đều thu hồi token cá nhân được tạo khi đăng nhập bằng mật khẩu. Nếu có bản sao lưu iCloud hoặc tệp sao lưu của Novaz, bạn có thể khôi phục tài khoản trên iPhone mới và bỏ qua bước này. Xem Cách chuyển ứng dụng xác thực sang iPhone mới.

Nếu bạn mất ứng dụng xác thực

Con đường của Aiven là đặt lại mật khẩu (Aiven):

1. Đăng xuất khỏi Aiven Console.
2. Nhập email đăng nhập và nhấp vào Log in (đăng nhập).
3. Nhấp vào Forgot password? (quên mật khẩu?).
4. Nhập email đăng nhập và nhấp vào Reset your password (đặt lại mật khẩu).
5. Thiết lập lại 2FA bằng điện thoại hoặc ứng dụng mới.

Aiven không mô tả quy trình hỗ trợ cho người mất luôn quyền truy cập email. Xem thêm ở Mất điện thoại có ứng dụng xác thực?

Tắt 2FA

Nhấp vào User information, chọn Authentication, tắt nút gạt Two-factor authentication ở phương thức Aiven Password, nhập mật khẩu và nhấp vào Disable Two-Factor Authentication (tắt xác thực hai yếu tố) (Aiven). Nếu tổ chức của bạn bắt buộc 2FA, Aiven cho biết bạn không thể truy cập tài nguyên của tổ chức cho đến khi thiết lập lại 2FA (Aiven).

Trợ giúp chính thức của Aiven

• Aiven docs (tài liệu Aiven)
• Manage two-factor authentication (quản lý xác thực hai yếu tố)
• Change your password (đổi mật khẩu)
• Set authentication policies for organization users (đặt chính sách xác thực cho người dùng trong tổ chức)
• Authentication methods (các phương thức xác thực)