2FA cho Auth0: cách thiết lập ứng dụng xác thực cho Dashboard

Tài khoản Auth0 của bạn là tài khoản dùng để đăng nhập Auth0 Dashboard tại manage.auth0.com, nơi các nhà phát triển và quản trị viên cấu hình việc đăng nhập cho ứng dụng của chính họ. Với hầu hết mọi người, bước thứ hai ở đó không phải là tùy chọn. Từ ngày 2 tháng 2 năm 2024, Auth0 yêu cầu người dùng Dashboard đăng nhập bằng tên người dùng và mật khẩu, hoặc bằng tài khoản mạng xã hội, phải đăng ký xác thực đa yếu tố (MFA) (Auth0). Thông báo không nhắc đến đăng nhập một lần (SSO) của công ty.

Dashboard chấp nhận khóa bảo mật, sinh trắc học của thiết bị, thông báo đẩy trong ứng dụng Auth0 Guardian, tin nhắn SMS (chỉ với gói trả phí), hoặc mật khẩu dùng một lần từ ứng dụng xác thực (Auth0). Hướng dẫn này thiết lập phương thức cuối cùng bằng Authenticator App - Novaz trên iPhone. Các ứng dụng xác thực khác cũng theo cùng các bước.

Cách chúng tôi kiểm tra hướng dẫn này: các bước cho Auth0 lấy từ tài liệu và nhật ký thay đổi (changelog) của chính Auth0 (có liên kết bên dưới), mà chúng tôi đã đọc vào ngày 20 tháng 10 năm 2026. Chúng tôi chưa thử các bước này trên một tài khoản Auth0, nên có thể một vài nhãn hơi khác. Các bước trong Novaz đã được kiểm tra trên ứng dụng, phiên bản 1.0.5.

Bạn đang đăng nhập vào một ứng dụng dùng Auth0?

Nhiều công ty dùng Auth0 cho trang đăng nhập của ứng dụng riêng. Tài khoản đó thuộc về ứng dụng: công ty đứng sau chọn các phương thức (Auth0), và quản trị viên của họ là người đặt lại MFA nếu bạn mất thiết bị (Auth0). Bộ phận hỗ trợ của Auth0 không đặt lại các tài khoản đó (Auth0), vì vậy hãy hỏi bộ phận hỗ trợ của ứng dụng đó. Hướng dẫn này nói về Dashboard.

Bật 2FA bằng ứng dụng xác thực

Auth0 gọi phương thức này là mật khẩu dùng một lần (OTP). Các bước của họ (Auth0):

1. Đăng nhập Auth0 Dashboard.
2. Nhấp vào tên người dùng ở góc trên bên phải, rồi Your Profile (hồ sơ của bạn).
3. Tìm dòng mật khẩu dùng một lần và nhấp vào + ADD (thêm).
4. Làm theo hướng dẫn trên màn hình. Với mã QR, mở Novaz, chạm vào +, rồi Quét mã QR. Nếu Dashboard đang mở trên chính iPhone đó, hãy chụp ảnh màn hình và dùng Chọn ảnh. Xem cách quét mã QR trên cùng một iPhone.
5. Các trang của Auth0 không mô tả khóa dạng chữ. Nếu bạn nhận được một mã để sao chép thay vào đó, hãy chạm vào +, rồi Nhập khóa thủ công trong Novaz, nhập Auth0 vào ô Dịch vụ, và dán mã vào ô Khóa cài đặt. Xem Khóa cài đặt 2FA là gì?
6. Nhập mã Novaz hiển thị để hoàn tất đăng ký.
7. Nếu đây là phương thức đầu tiên của bạn, Auth0 sẽ hiển thị một mã khôi phục để sao chép. Hãy lưu lại.

Sau đó, ở mỗi lần đăng nhập, Auth0 sẽ tiếp tục đề nghị đăng ký sinh trắc học của thiết bị, như Face ID hoặc Windows Hello, và phương thức này chỉ dùng được trên thiết bị đó (Auth0).

Chuẩn bị một cách vào thứ hai

Auth0 gợi ý ba phương thức: khóa bảo mật, Guardian hoặc ứng dụng xác thực làm phương thức chính, tin nhắn SMS làm dự phòng (chỉ với tenant trả phí), và một mã khôi phục. Auth0 cảnh báo rằng nếu không có phương thức dự phòng, "your account may be irrecoverable" (tài khoản của bạn có thể không khôi phục được) (Auth0).

Điều đó cũng quan trọng với Novaz: trừ khi bạn bật sao lưu iCloud hoặc xuất tệp sao lưu, các khóa chỉ nằm trên iPhone của bạn. Hãy giữ mã khôi phục ở nơi khác ngoài điện thoại, trong trình quản lý mật khẩu hoặc trên giấy, và cân nhắc dùng thêm khóa bảo mật. Mất mã? Hãy tạo mã mới trong Your Profile (Auth0). Xem thêm ở Mã dự phòng 2FA.

Khi Auth0 hỏi mã

Mỗi lần đăng nhập Dashboard đều có thêm một màn hình thứ hai sau bước đăng nhập thông thường (Auth0). Tài liệu không nhắc đến cách bỏ qua bước này trên máy tính tin cậy, chỉ có lời nhắc Log in Faster on this Device (đăng nhập nhanh hơn trên thiết bị này) để sinh trắc học của thiết bị mới đảm nhận ở lần sau.

Để đổi phương thức, các trang của Auth0 gọi liên kết này là Select Another Method (chọn phương thức khác) ở một chỗ và Try another method (thử phương thức khác) ở chỗ khác.

Nếu Auth0 từ chối mã của bạn

Các trang về Dashboard của Auth0 không đề cập đến trường hợp mã bị từ chối. Hãy kiểm tra đồng hồ của iPhone trước: Cài đặt › Cài đặt chung › Ngày & Giờ › Đặt tự động. Novaz cảnh báo khi đồng hồ lệch từ 15 giây trở lên. Về các nguyên nhân khác, xem Mã xác thực không hoạt động?

Đổi điện thoại hoặc gỡ một phương thức

Cách Auth0 đổi phương thức: trong Your Profile, nhấp vào + ADD ở phương thức mới, rồi REMOVE (gỡ) ở phương thức cũ và Yes (có). Auth0 bắt bạn xác minh bằng các phương thức hiện tại trước (Auth0). Tài liệu không nói có thể đăng ký hai ứng dụng xác thực cùng lúc hay không. Nếu không, hãy gỡ mục cũ khi bạn vẫn còn điện thoại cũ, rồi thêm lại từ điện thoại mới. Nếu có bản sao lưu iCloud hoặc tệp sao lưu của Novaz, bạn có thể khôi phục tài khoản trên iPhone mới và bỏ qua bước này; xem Cách chuyển ứng dụng xác thực sang iPhone mới.

Tài liệu chỉ nói về việc gỡ phương thức, không nói về việc tắt MFA, và Auth0 bắt buộc MFA cho đăng nhập bằng mật khẩu và bằng mạng xã hội.

Nếu bạn mất ứng dụng xác thực

Nếu bạn còn phương thức khác hoặc mã khôi phục (Auth0):

1. Khi đăng nhập, nhấp vào Try another method và chọn một phương thức bạn vẫn còn.
2. Trong Your Profile, nhấp vào REMOVE bên cạnh ứng dụng xác thực đã mất, rồi Yes, và xác minh lại.
3. Thêm lại Novaz bằng + ADD. Tài liệu không nói mã khôi phục đã dùng có còn hiệu lực hay không, nên hãy tạo mã mới trong Your Profile.

Nếu không còn gì, Auth0 không hứa hẹn điều gì. Một quản trị viên khác trong tenant của bạn phải gửi phiếu hỗ trợ thay bạn, và Auth0 có thể không xác nhận được tài khoản là của bạn (Auth0). Một trang khác chỉ nói hãy liên hệ bộ phận hỗ trợ của Auth0 để đặt lại MFA cho quản trị viên (Auth0). Không trang nào nói cần bằng chứng gì, mất bao lâu, hay thành viên duy nhất của một tenant có thể làm gì. Xem thêm ở Mất điện thoại có ứng dụng xác thực?

Trợ giúp chính thức của Auth0

• Multi-Factor Authentication for Dashboard Users (xác thực đa yếu tố cho người dùng Dashboard)
• Add Multi-Factor Authentication for Auth0 Dashboard Access (thêm xác thực đa yếu tố để truy cập Auth0 Dashboard)
• Remove or Change Dashboard Multi-Factor Authentication (gỡ hoặc thay đổi xác thực đa yếu tố của Dashboard)
• Reset Account Passwords (đặt lại mật khẩu tài khoản)
• Reset User Multi-Factor Authentication and Recovery Codes (đặt lại xác thực đa yếu tố và mã khôi phục của người dùng)
• Enable Multi-Factor Authentication (bật xác thực đa yếu tố)
• Auth0 Changelog: MFA for Auth0 Dashboard Administrators (nhật ký thay đổi của Auth0: MFA cho quản trị viên Auth0 Dashboard)