2FA cho Alibaba Cloud: cách thiết lập ứng dụng xác thực

Tài khoản Alibaba Cloud là tài khoản chính đứng sau console, việc thanh toán và mọi tài nguyên bạn vận hành. Đừng tìm công tắc có tên "MFA" trong phần cài đặt. Alibaba Cloud đã đổi tên tính năng này: ứng dụng xác thực giờ là phương thức TOTP bên trong một cài đặt có tên Account Protection (bảo vệ tài khoản) (Alibaba Cloud). Mã qua tin nhắn SMS là phương thức còn lại có ở đó (Alibaba Cloud).

Với tài khoản chính, bật hay không là lựa chọn của bạn. Alibaba Cloud rất khuyến nghị bật, nhất là với tài khoản có tài nguyên quan trọng (Alibaba Cloud). Người dùng RAM, tức các thông tin đăng nhập riêng mà chủ tài khoản tạo cho nhóm, là trường hợp khác, được đề cập ở phần dưới. Hướng dẫn này dùng Authenticator App - Novaz trên iPhone, nhưng mọi ứng dụng xác thực đều làm theo cách tương tự.

Cách chúng tôi kiểm tra hướng dẫn này: các bước cho Alibaba Cloud lấy từ trung tâm tài liệu của chính Alibaba Cloud (có liên kết bên dưới), mà chúng tôi đã đọc vào ngày 21 tháng 10 năm 2026. Chúng tôi chưa thử các bước này trên một tài khoản Alibaba Cloud. Các trang của Alibaba Cloud không dùng cùng một bộ nhãn, nên những gì bạn thấy có thể hơi khác. Các bước trong Novaz đã được kiểm tra trên ứng dụng, phiên bản 1.0.5.

Bật TOTP cho tài khoản Alibaba Cloud

Các bước sau theo những trang Account Center mới nhất của Alibaba Cloud, cập nhật vào tháng 9 năm 2026 (Alibaba Cloud, Alibaba Cloud):

1. Đăng nhập vào Account Center (trung tâm tài khoản) bằng tài khoản Alibaba Cloud và mở trang Security Settings (cài đặt bảo mật).
2. Trong mục Other Settings (cài đặt khác), tìm Account Protection và nhấp vào Set up (thiết lập).
3. Trên trang Enable Account Protection (bật bảo vệ tài khoản), chọn các tình huống bảo vệ bạn muốn và phương thức xác minh TOTP, rồi nhấp vào OK.
4. Xác minh danh tính. Alibaba Cloud có thể gửi một mã 6 chữ số đến địa chỉ email của bạn, có hiệu lực trong 15 phút. Nhập mã và nhấp vào OK.
5. Ở trang tiếp theo, nhấp vào Next (tiếp) để đến trang liên kết có mã QR.
6. Trong Novaz, chạm vào +, rồi Quét mã QR, và hướng camera vào mã. Nếu mã QR hiện trên chính iPhone đó, hãy chụp ảnh màn hình, chạm vào +, rồi Chọn ảnh. Xem cách quét mã QR trên cùng một iPhone.
7. Nhập mã 6 chữ số từ Novaz vào trang và nhấp vào Next.

Hướng dẫn cho người mới của Alibaba Cloud, ngày 11 tháng 9, mô tả cùng quy trình với các nhãn cũ hơn: Edit (sửa) trong mục Account Protection, trang Turn on Account Protection (bật bảo vệ tài khoản) và Submit (gửi) (Alibaba Cloud).

Các trang Account Center chỉ nhắc đến việc quét mã, không nói đến khóa dạng chữ. Mã có 6 chữ số, đổi mỗi 30 giây, nên nếu có khóa hiện ra, Novaz vẫn nhận được: chạm vào +, rồi Nhập khóa thủ công. Xem Khóa cài đặt 2FA là gì?

Khi nào Alibaba Cloud hỏi mã

Các tình huống bạn chọn ở bước 3 quyết định khi nào bạn bị hỏi mã. Các trang của Alibaba Cloud cho biết mã được dùng khi bạn đăng nhập vào console và cho các thao tác quan trọng khác, nhưng không liệt kê từng tình huống (Alibaba Cloud).

Không có mã dự phòng

Các trang Account Center của Alibaba Cloud không nhắc đến mã dự phòng hay mã khôi phục. Khi xác minh danh tính để thay đổi cài đặt, bạn có thể chọn Try a different method (thử phương thức khác) để dùng điện thoại hoặc email thay cho ứng dụng (Alibaba Cloud). Novaz giữ các khóa trên iPhone trừ khi bạn bật Sao lưu iCloud hoặc xuất tệp sao lưu, nên hãy cập nhật địa chỉ email và số điện thoại của tài khoản: đó là đường lui của bạn.

Nếu Alibaba Cloud từ chối mã của bạn

Trang câu hỏi thường gặp về MFA của Alibaba Cloud có danh sách riêng (Alibaba Cloud):

• Bảo đảm đồng hồ điện thoại được đồng bộ. Trên iPhone: Cài đặt › Cài đặt chung › Ngày & Giờ › Đặt tự động. Novaz cũng cảnh báo khi đồng hồ lệch từ 15 giây trở lên.
• Nhập mã mới nhất, và kiểm tra mã đó đúng là của tài khoản cần dùng.
• Nếu trang liên kết đã mở quá lâu, mã QR có thể đã hết hạn. Tải lại trang và quét mã mới.
• Quét cùng một mã QR nhiều lần có thể tạo ra các mục trùng nhau với mã khác nhau. Trong Novaz, mở mục thừa và chạm vào Xóa tài khoản, rồi quét lại.

Nếu vẫn không được, trang câu hỏi thường gặp đề xuất gửi phiếu hỗ trợ kèm ảnh chụp màn hình lỗi và giờ trên điện thoại. Xem thêm Mã xác thực không hoạt động?

Đổi điện thoại

Alibaba Cloud khuyên gỡ liên kết ứng dụng xác thực trước khi gỡ cài đặt ứng dụng hoặc đổi điện thoại, nếu không bạn sẽ không đăng nhập được (Alibaba Cloud). Khi iPhone cũ vẫn còn hoạt động, hãy tắt TOTP (phần tiếp theo), rồi thiết lập lại trên điện thoại mới. Nếu bạn muốn giữ TOTP đã liên kết, bản sao lưu iCloud hoặc tệp sao lưu của Novaz cho phép khôi phục tài khoản trên iPhone mới với cùng các mã. Xem Cách chuyển ứng dụng xác thực sang iPhone mới.

Tắt TOTP

Trong Account Center, vào Security Settings, và trong Other Settings nhấp vào Modify (sửa đổi) ở Account Protection. Nhấp vào Turn off (tắt) cạnh phương thức TOTP, hoặc trong mục Account Protection Settings (cài đặt bảo vệ tài khoản) để tắt hẳn tính năng bảo vệ. Sau đó nhập một mã từ ứng dụng. Nếu Alibaba Cloud bắt đầu một đợt xem xét bảo mật, hãy phê duyệt yêu cầu từ thông báo hoặc mục việc cần làm trong Account Center (Alibaba Cloud).

Nếu bạn mất ứng dụng xác thực

Trước tiên hãy kiểm tra xem phương thức khác, như tin nhắn SMS, còn dùng được không. Nếu không còn cách nào, con đường của Alibaba Cloud là khiếu nại thủ công (Alibaba Cloud):

1. Trên trang chủ Alibaba Cloud, nhấp vào Login (đăng nhập), rồi Other Sign In Difficulties? (gặp khó khăn khác khi đăng nhập?) ở cuối trang.
2. Chọn I cannot log in (MFA/TOTP and login mask could not be verified) (tôi không đăng nhập được, không xác minh được MFA/TOTP và mặt nạ đăng nhập) và nhấp vào Next step (bước tiếp theo).
3. Hoàn tất bước kiểm tra bằng thanh trượt, điền biểu mẫu với địa chỉ email và số điện thoại bạn liên lạc được lúc này, rồi nhấp vào Submit.

Bạn nhận được một Query code (mã tra cứu) để theo dõi khiếu nại. Sau đó một kỹ sư hỗ trợ sẽ liên hệ để kiểm tra danh tính và cách bạn thanh toán. Hãy chuẩn bị sẵn email đăng nhập và tên hiển thị của tài khoản, cùng bằng chứng tùy theo cách bạn thanh toán, như một bản ghi giao dịch, hoặc 6 chữ số đầu và 4 chữ số cuối của thẻ. Trang khiếu nại không đưa ra thời hạn. Một trang khác của Alibaba Cloud cho biết việc xem xét qua biểu mẫu này thường mất ba ngày làm việc (Alibaba Cloud). Xem thêm Mất điện thoại có ứng dụng xác thực?

Nếu bạn đăng nhập bằng người dùng RAM

Người dùng RAM tự thiết lập ứng dụng xác thực của mình, và Alibaba Cloud đã bắt buộc MFA đối với họ từ ngày 17 tháng 3 năm 2025. Sau khi đăng nhập, di chuột lên ảnh hồ sơ, nhấp vào Security Information (thông tin bảo mật), rồi Bind VMFA (liên kết VMFA) cạnh MFA Device (thiết bị MFA) trong MFA Information (thông tin MFA). Trang đó có mã QR và một khóa bạn có thể nhập thay (Alibaba Cloud). Nếu bạn mất thiết bị, chủ tài khoản hoặc quản trị viên RAM phải gỡ liên kết giúp bạn.

Trợ giúp chính thức của Alibaba Cloud

• Attach or detach a virtual MFA device (liên kết hoặc gỡ liên kết thiết bị MFA ảo)
• Step 3: Configure MFA for your account (bước 3: cấu hình MFA cho tài khoản)
• Configure security settings for an Alibaba Cloud account (cấu hình cài đặt bảo mật cho tài khoản Alibaba Cloud)
• How to recover account access when MFA or IP restrictions block logon (cách lấy lại quyền truy cập khi MFA hoặc giới hạn IP chặn đăng nhập)
• Secure account logon (bảo vệ việc đăng nhập tài khoản)
• Multi-factor authentication (MFA) FAQ (câu hỏi thường gặp về xác thực đa yếu tố)
• Bind an MFA device for a RAM user (liên kết thiết bị MFA cho người dùng RAM)