2FA cho Algolia: cách thiết lập ứng dụng xác thực

Tài khoản Algolia là thông tin đăng nhập vào dashboard của Algolia, nơi bạn tạo ứng dụng, quản lý chỉ mục và xử lý khóa API. Xác thực hai yếu tố (2FA) ở đây là lựa chọn cá nhân. Algolia không có cài đặt nào bật 2FA cho cả nhóm, cũng không có màn hình nào để chủ tài khoản xem thành viên nào đang dùng (Algolia, Algolia). Vì vậy, nếu nhóm của bạn muốn dùng, mỗi người tự thiết lập trên tài khoản của mình. Phương thức là ứng dụng xác thực. Hướng dẫn này dùng Authenticator App - Novaz trên iPhone, nhưng mọi ứng dụng xác thực đều làm theo cách tương tự.

Cách chúng tôi kiểm tra hướng dẫn này: các bước cho Algolia lấy từ tài liệu và các bài hỗ trợ của chính Algolia (có liên kết bên dưới), mà chúng tôi đã đọc vào ngày 21 tháng 10 năm 2026. Chúng tôi đọc các bài hỗ trợ qua nguồn cấp bài viết công khai của trung tâm trợ giúp. Chúng tôi chưa thử các bước này trên một tài khoản Algolia, nên có thể một vài nhãn hơi khác. Các bước trong Novaz đã được kiểm tra trên ứng dụng, phiên bản 1.0.5.

Ai không thể thiết lập ở đây

• Đăng ký qua Heroku. Nếu bạn dùng Algolia qua Heroku, Algolia cho biết bạn không thể thiết lập 2FA trên tài khoản Algolia, vì Heroku vận hành và tính phí tài khoản đó (Algolia).
• Nhóm bắt buộc SSO. Khi công ty bắt buộc đăng nhập một lần (SSO), bạn chỉ đăng nhập được qua SSO và Algolia tắt các cách đăng nhập khác (Algolia). Khi đó nhà cung cấp danh tính của bạn xử lý bước thứ hai. Algolia cũng cho phép người dùng SSO tắt 2FA của chính Algolia, và để quyết định đó cho quy định bảo mật của công ty bạn (Algolia).

Bật 2FA bằng ứng dụng xác thực

Tài liệu bảo mật và bài hỗ trợ của Algolia mô tả cùng các bước (Algolia, Algolia):

1. Đăng nhập vào dashboard của Algolia.
2. Trong thanh bên trái, chọn Settings (cài đặt).
3. Chọn Account details (thông tin tài khoản).
4. Trong mục Two-factor authentication (xác thực hai yếu tố), nhấp vào Enable (bật).
5. Algolia hiển thị một mã vạch (mã QR). Trong Novaz, chạm vào +, rồi Quét mã QR, và hướng camera vào mã. Nếu dashboard đang mở trên chính iPhone đó, hãy chụp ảnh màn hình, rồi chạm vào + và Chọn ảnh. Xem cách quét mã QR trên cùng một iPhone.
6. Lưu các mã khôi phục Algolia đưa cho bạn ở nơi an toàn.

Các trang của Algolia chỉ mô tả việc quét mã. Chúng không nhắc đến khóa dạng chữ để nhập thay, và không nói mã có bao nhiêu chữ số hay bao lâu thì đổi. Dù sao quét mã vẫn là cách tốt hơn, vì mã QR mang các thông số đó sang ứng dụng.

Mã khôi phục

Mã khôi phục là một phần của quá trình thiết lập, và Algolia yêu cầu bạn cất giữ chúng an toàn (Algolia). Các trang của Algolia không nói bạn nhận được bao nhiêu mã, cách dùng một mã khi đăng nhập, hay sau này có tạo được bộ mã mới không.

Novaz giữ các khóa trên iPhone trừ khi bạn bật Sao lưu iCloud hoặc xuất tệp sao lưu, nên nếu mất điện thoại đó mà không có bản sao lưu Novaz, các mã khôi phục là thứ giúp bạn vào lại. Hãy giữ chúng trong trình quản lý mật khẩu hoặc trên giấy, cách xa điện thoại. Xem thêm ở Mã dự phòng 2FA.

Nếu Algolia từ chối mã của bạn

Trợ giúp của Algolia không đề cập đến mã bị từ chối. Nguyên nhân phổ biến nhất là đồng hồ của điện thoại. Trên iPhone, mở Cài đặt › Cài đặt chung › Ngày & Giờ và bật Đặt tự động. Novaz cũng cảnh báo khi đồng hồ lệch từ 15 giây trở lên. Với các nguyên nhân khác, xem Mã xác thực không hoạt động?

Đổi điện thoại

Algolia không ghi trong tài liệu cách chuyển 2FA sang điện thoại mới. Trong Novaz, bản sao lưu iCloud hoặc tệp sao lưu cho phép bạn khôi phục các tài khoản trên iPhone mới. Dù theo cách nào, hãy giữ điện thoại cũ và các mã khôi phục cho đến khi Novaz trên điện thoại mới hiện mã Algolia dùng được. Nếu cuối cùng bạn không còn cả hai, cách khắc phục duy nhất có trong tài liệu là việc đặt lại qua bộ phận hỗ trợ bên dưới. Xem Cách chuyển ứng dụng xác thực sang iPhone mới.

Nếu bạn mất ứng dụng xác thực

Hãy thử mã khôi phục trước. Nếu không có, bộ phận hỗ trợ của Algolia có thể đặt lại 2FA cho tài khoản của bạn. Dùng biểu mẫu đặt lại 2FA có liên kết trong bài hỗ trợ, và gửi kèm (Algolia):

• ID ứng dụng (application ID) của bạn,
• địa chỉ email bạn dùng để đăng nhập, và
• một trong hai thông tin sau: năm ký tự cuối của khóa Admin API, hoặc bốn chữ số cuối và ngày hết hạn của thẻ tín dụng gắn với tài khoản.

Bộ phận hỗ trợ đặt lại 2FA khi đã có các thông tin này. Algolia không nói việc đó mất bao lâu. Ở chỗ khác, Algolia lưu ý rằng khóa Admin API cũng xuất hiện trong mã nguồn của chính bạn và trong mục API Keys (khóa API) của dashboard, nên một đồng nghiệp có thể đọc giúp bạn năm ký tự cuối (Algolia). Chỉ gửi những ký tự cuối đó, không bao giờ gửi cả khóa. Xem thêm Mất điện thoại có ứng dụng xác thực?

Tắt 2FA

Các trang của Algolia không mô tả cách tự tắt 2FA. Chúng chỉ nói việc này được phép với người dùng đăng nhập bằng SSO.

Trợ giúp chính thức của Algolia

• Security best practices (các thực hành bảo mật tốt nhất)
• Do you support two-factor (2FA) authentication? (Algolia có hỗ trợ xác thực hai yếu tố không?)
• How do I reset two-factor authentication (2FA) on my account? (cách đặt lại xác thực hai yếu tố cho tài khoản)
• Is there a global setting that will enforce 2FA when a new user account is created? (có cài đặt chung nào bắt buộc 2FA khi tạo tài khoản người dùng mới không?)
• Is there a way to see all user accounts and if they have 2FA enabled? (có cách xem mọi tài khoản người dùng và việc họ đã bật 2FA chưa không?)
• Can I enable 2FA on Algolia as a Heroku user? (người dùng Heroku có bật được 2FA trên Algolia không?)
• When SSO is enforced, can users still log in with other methods? (khi bắt buộc SSO, người dùng còn đăng nhập bằng cách khác được không?)
• Can I disable my 2FA authentication if I have SSO enabled? (tôi có tắt được 2FA khi đã bật SSO không?)