2FA cho Baidu AI Cloud: cách thiết lập ứng dụng xác thực

Baidu AI Cloud (百度智能云, còn gọi là Baidu Intelligent Cloud) là nền tảng đám mây của Baidu cho máy chủ, lưu trữ và các dịch vụ AI. Xác thực hai yếu tố của nền tảng này có hai phương thức: mã qua tin nhắn SMS và thứ mà Baidu gọi là Virtual MFA (MFA ảo): mã từ ứng dụng xác thực. Baidu đánh giá ứng dụng là phương thức an toàn hơn trong hai (Baidu AI Cloud).

Có thể bạn đã bật sẵn: từ ngày 26 tháng 5 năm 2025, Baidu đã bật Login Protection (bảo vệ đăng nhập) cho các tài khoản root và người dùng IAM đang tắt tính năng này, với cả SMS và Virtual MFA đều được chọn (Baidu AI Cloud). Hướng dẫn này liên kết ứng dụng bằng Authenticator App - Novaz trên iPhone, nhưng mọi ứng dụng xác thực đều làm theo cách tương tự.

Cách chúng tôi kiểm tra hướng dẫn này: các bước cho Baidu AI Cloud lấy từ tài liệu của chính Baidu AI Cloud (có liên kết bên dưới), mà chúng tôi đã đọc vào ngày 21 tháng 10 năm 2026. Một phần tài liệu, bao gồm các bước khôi phục tài khoản, chỉ có bằng tiếng Trung, và chúng tôi đã tự dịch. Chúng tôi chưa thử các bước này trên một tài khoản Baidu AI Cloud, nên có thể một vài nhãn hơi khác. Các bước trong Novaz đã được kiểm tra trên ứng dụng, phiên bản 1.0.5.

Hai loại bảo vệ

Baidu chia xác thực hai yếu tố thành hai công tắc (Baidu AI Cloud):

• Login Protection hỏi mã khi bạn đăng nhập bảng điều khiển (console).
• Operation Protection (bảo vệ thao tác) hỏi mã trước các thao tác nhạy cảm. Tài khoản root bật sẵn tính năng này theo mặc định, dùng SMS.

Khi cả SMS và Virtual MFA đều bật, chỉ cần một trong hai là đủ để vượt qua, nên bất kỳ ai nhận được tin nhắn SMS của bạn vẫn có thể vào. Để ứng dụng là cách duy nhất, hãy chỉ chọn Virtual MFA. Xem ứng dụng xác thực so với SMS.

Bật 2FA bằng ứng dụng xác thực

Hướng dẫn IAM bằng tiếng Anh của Baidu đưa ra các bước sau (Baidu AI Cloud):

1. Đăng nhập bảng điều khiển Baidu AI Cloud trên máy tính (người dùng IAM dùng liên kết đăng nhập dành cho người dùng IAM của họ).
2. Nhấp vào ảnh đại diện ở góc trên bên phải để mở User Center (trung tâm người dùng).
3. Trong Security Settings (cài đặt bảo mật), nhấp vào nút Settings (cài đặt) bên cạnh Login Protection, Operation Protection, hoặc cả hai.
4. Trong cửa sổ bật lên, chọn Enable (bật) và chọn một hoặc cả hai phương thức, trong đó có Virtual MFA. Nhấp vào OK.
5. Baidu hiển thị mã QR vào lần đầu tiên hỏi mã Virtual MFA. Bạn cũng có thể liên kết từ User Center › Security Information (thông tin bảo mật) › Virtual MFA, bằng nút 绑定 (liên kết) (Baidu AI Cloud).
6. Trong Novaz, chạm vào +, rồi Quét mã QR, và hướng camera vào màn hình. Trên cùng một iPhone, hãy chụp ảnh màn hình và dùng Chọn ảnh. Xem cách quét mã QR trên cùng một iPhone.
7. Nhập hai mã liên tiếp từ Novaz trên máy tính: mã hiện tại, rồi mã tiếp theo sau khi mã đổi. Nhấp vào OK.

Các trang của Baidu không nhắc đến khóa dạng chữ để nhập thay, nên hãy chuẩn bị quét mã QR. Mã đổi mỗi 30 giây. Nhãn khác nhau giữa các trang (Security Settings hoặc 安全信息, thông tin bảo mật), nên hãy làm theo những gì bạn thấy.

Người dùng IAM

Tài khoản root hoặc quản trị viên có thể bật bảo vệ cho người dùng IAM tại Identity and Access Management › User Management › IAM User (quản lý danh tính và truy cập › quản lý người dùng › người dùng IAM), trong phần Two Factor Authentication (xác thực hai yếu tố) của người dùng đó. Người dùng chưa liên kết gì sẽ được đưa đến trang liên kết ở lần đăng nhập tiếp theo (Baidu AI Cloud).

Người dùng IAM đăng nhập qua đăng nhập một lần (SSO) không nhận lời nhắc nhập mã của Baidu (Baidu AI Cloud).

Khi Save MFA status for 7 days (lưu trạng thái MFA trong 7 ngày) được bật trong cài đặt IAM, bạn có thể đánh dấu một ô khi đăng nhập để tin cậy thiết bị, và cùng trình duyệt đó sẽ không hỏi lại trong 7 ngày (Baidu AI Cloud).

Không có mã dự phòng

Các trang của Baidu không nhắc đến mã dự phòng hay mã khôi phục. Phương án dự phòng của bạn là SMS, nếu bạn để nó bật, và yêu cầu hủy liên kết bên dưới. Nếu không có bản sao lưu Novaz, các khóa chỉ nằm trên iPhone của bạn, vì vậy hãy luôn cập nhật số điện thoại trên Baidu.

Nếu Baidu AI Cloud từ chối mã của bạn

Lời khuyên của Baidu là chuyển sang phương thức khác trên trang, chẳng hạn SMS (Baidu AI Cloud). Với mã từ ứng dụng, hãy kiểm tra đồng hồ của iPhone: Cài đặt › Cài đặt chung › Ngày & Giờ › Đặt tự động. Novaz cảnh báo khi đồng hồ lệch từ 15 giây trở lên. Khi liên kết, hãy nhập hai mã liên tiếp. Xem thêm ở Mã xác thực không hoạt động?

Đổi điện thoại

Khi vẫn còn điện thoại cũ, nhấp vào Unbind (解绑, hủy liên kết) bên cạnh Virtual MFA và nhập mã 6 chữ số từ điện thoại cũ, rồi liên kết điện thoại mới (Baidu AI Cloud). Nếu bạn có bản sao lưu iCloud hoặc tệp sao lưu của Novaz, bạn có thể khôi phục nó trên iPhone mới thay vào đó, và liên kết hiện có vẫn tiếp tục hoạt động. Xem Cách chuyển ứng dụng xác thực sang iPhone mới.

Nếu bạn mất ứng dụng xác thực

Trước tiên, hãy thử SMS nếu phương thức này vẫn được chọn. Nếu không có cách nào hiệu quả, hãy yêu cầu Baidu hủy liên kết ứng dụng. Hướng dẫn IAM bằng tiếng Anh chỉ nói hãy gửi phiếu yêu cầu (ticket); hướng dẫn tài khoản bằng tiếng Trung mô tả một công cụ tự hủy liên kết (Baidu AI Cloud):

• Tài khoản cá nhân: ảnh hai mặt căn cước của chủ tài khoản, thư yêu cầu hủy liên kết của Baidu được điền và ký tay, và bằng chứng thanh toán như hóa đơn.
• Tài khoản công ty: căn cước của người đại diện theo pháp luật, giấy phép kinh doanh, và thư yêu cầu có đóng dấu công ty.

Baidu cho biết họ xem xét yêu cầu trong vòng 5 ngày làm việc, và bạn có thể theo dõi yêu cầu của mình trong công cụ đó. Các trang không mô tả cách riêng cho người dùng IAM, vốn có cài đặt do quản trị viên kiểm soát. Xem thêm ở Mất điện thoại có ứng dụng xác thực?

Tắt 2FA

Mở cùng cửa sổ Settings và chuyển Login Protection hoặc Operation Protection về tắt. Baidu cho phép việc này nhưng yêu cầu bạn cân nhắc trước rủi ro lộ mật khẩu (Baidu AI Cloud). Hãy hủy liên kết ứng dụng trên Baidu trước khi chạm vào Xóa tài khoản trong Novaz.

Trợ giúp chính thức của Baidu AI Cloud

• Two-Factor Authentication (xác thực hai yếu tố)
• Baidu Intelligent Cloud Enables Login Protection MFA Multi-Factor Authentication Notification for All Users (thông báo bật bảo vệ đăng nhập MFA cho mọi người dùng)
• Settings (cài đặt)
• 登录保护 (Login protection) (bảo vệ đăng nhập), bằng tiếng Trung