2FA cho BGL: cách thiết lập ứng dụng xác thực cho Simple Fund 360 và CAS 360

BGL Corporate Solutions làm ra Simple Fund 360, phần mềm quản lý quỹ hưu trí tự quản (SMSF), và CAS 360 cho công việc thư ký công ty. Cả hai dùng chung thông tin đăng nhập BGL 360. Trên các tài khoản này, xác thực đa yếu tố (MFA) không phải là tùy chọn: BGL bắt buộc nó với mọi người dùng để phần mềm đáp ứng khung vận hành của Sở Thuế Úc (Australian Taxation Office) dành cho các nhà cung cấp dịch vụ số (BGL). Bạn chọn giữa ứng dụng xác thực và mã qua SMS, và BGL khuyên dùng ứng dụng. Mã qua email hoàn toàn không có (BGL). Hướng dẫn này dùng Authenticator App - Novaz trên iPhone, nhưng ứng dụng xác thực nào cũng làm theo cách tương tự.

Cách chúng tôi kiểm tra hướng dẫn này: các bước cho BGL lấy từ trung tâm trợ giúp Simple Fund 360 của chính BGL (có liên kết bên dưới), mà chúng tôi đã đọc vào ngày 21 tháng 10 năm 2026. Các trang bài viết chặn truy cập tự động và không truy cập được bản lưu trên web.archive.org, nên chúng tôi đọc cùng các bài viết qua nguồn cấp bài viết công khai của trung tâm trợ giúp trên support.sf360.com.au. Chúng tôi chưa thử các bước này trên một tài khoản BGL, nên có thể một vài nhãn hơi khác. Các bước trong Novaz đã được kiểm tra trên ứng dụng, phiên bản 1.0.5.

Bật MFA bằng ứng dụng xác thực

Trợ giúp của BGL mô tả quy trình này trong Simple Fund 360 (BGL). Bài viết về YubiKey của họ dùng cùng nút Set Up (thiết lập) cho CAS 360 (BGL).

1. Đăng nhập Simple Fund 360 và chọn biểu tượng người ở góc trên bên phải để mở màn hình quản lý hồ sơ (Profile Management).
2. Trong tùy chọn Authentication App (ứng dụng xác thực), chọn Set Up. Một mã QR xuất hiện.
3. Trong Novaz, chạm vào +, rồi Quét mã QR, và hướng camera vào màn hình. Nếu mã QR nằm trên chính iPhone đó, hãy chụp ảnh màn hình và dùng Chọn ảnh. Xem cách quét mã QR trên cùng một iPhone.
4. Nếu bạn không quét được, BGL cũng hiển thị trên màn hình một mã mà bạn có thể nhập tay. Trợ giúp của họ không đặt tên cho mã đó. Trong Novaz, chạm vào +, rồi Nhập khóa thủ công, và nhập mã đó vào Khóa cài đặt. Xem Khóa cài đặt 2FA là gì?
5. Nhập mã 6 chữ số từ Novaz vào Simple Fund 360, không có khoảng trắng, và chọn Next (tiếp).
6. Nhập số điện thoại di động, rồi chọn Finish (hoàn tất).

Bước nhập số điện thoại khiến một số người bất ngờ. Nếu bạn chưa thiết lập thêm SMS, BGL nói số này chỉ được giữ để nhận diện bạn khi khôi phục tài khoản, và họ sẽ không gửi mã qua tin nhắn. Hãy dùng số bạn sẽ giữ lâu dài: bạn sẽ cần nó nếu có lúc mất ứng dụng xác thực (xem bên dưới).

Không có mã dự phòng

Trợ giúp của BGL không nhắc đến mã dự phòng hay mã khôi phục. Phương án dự phòng của bạn là SMS, mà bạn có thể thêm làm phương thức thứ hai trên cùng màn hình hồ sơ, và cách tự đặt lại ở bên dưới. Trừ khi bạn bật sao lưu iCloud hoặc giữ tệp sao lưu trong Novaz, các khóa của Novaz chỉ nằm trên iPhone của bạn, nên hãy tính trước từ bây giờ.

Khi nào BGL hỏi mã

Ở mỗi lần đăng nhập, sau tên người dùng và mật khẩu, trang Enter Security Code (nhập mã bảo mật) hỏi mã 6 chữ số từ ứng dụng hoặc từ SMS. Ô đánh dấu remember this device for 30 days (ghi nhớ thiết bị này trong 30 ngày) giúp bỏ qua mã trên máy tính và trình duyệt đó; sau đó chọn Submit (gửi) (BGL).

BGL nói thời hạn 30 ngày này bị đặt lại khi bạn dùng trình duyệt hoặc máy tính khác, chế độ duyệt riêng tư, cookie bị xóa hoặc bị chặn, hoặc địa chỉ IP mới (BGL). Để gỡ một máy tính khỏi danh sách tin cậy, BGL bảo hãy gọi họ theo số 1300 654 401.

Nếu công ty bạn đăng nhập qua một nhà cung cấp danh tính SAML như Microsoft Entra ID hoặc Okta, BGL không hỏi MFA. Nhà cung cấp danh tính của bạn sẽ xử lý việc đó (BGL).

Nếu BGL từ chối mã của bạn

Lỗi mà BGL ghi trong tài liệu là "Invalid Token or Token mismatch" (token không hợp lệ hoặc không khớp). Lời khuyên của họ là kiểm tra đồng hồ trên điện thoại chạy ứng dụng: nếu lệch hơn 30 giây, mã sẽ không hoạt động (BGL). Trên iPhone, vào Cài đặt › Cài đặt chung › Ngày & Giờ và bật Đặt tự động. Novaz cảnh báo khi đồng hồ lệch từ 15 giây trở lên. Các nguyên nhân khác có trong Mã xác thực không hoạt động?

Đổi điện thoại

BGL không có cách sao chép ứng dụng xác thực sang thiết bị mới. Bạn tắt MFA, và lần đăng nhập tiếp theo sẽ nhắc bạn thiết lập lại (BGL). Khi bạn vẫn còn đăng nhập được, mở màn hình quản lý hồ sơ và chọn Disable (tắt) cạnh phương thức đang dùng. Về phía Novaz, sao lưu iCloud hoặc tệp sao lưu cho phép bạn khôi phục các tài khoản trên iPhone mới; nếu không có, hãy làm theo các bước của BGL. Xem Cách chuyển ứng dụng xác thực sang iPhone mới.

Nếu bạn mất ứng dụng xác thực

BGL có cách tự đặt lại (BGL):

1. Trên trang đăng nhập BGL 360, nhập tên người dùng và mật khẩu rồi chọn Sign In (đăng nhập).
2. Trên trang Enter Security Code, chọn Lost my device (tôi bị mất thiết bị).
3. Nhập địa chỉ email, số điện thoại di động và mã captcha, rồi chọn DISABLE MY MFA (tắt MFA của tôi).
4. Mở email BGL gửi và chọn liên kết trong đó. Hãy xem thư mục thư rác nếu không thấy email. Trang đăng nhập sau đó xác nhận MFA đã tắt, và bạn thiết lập lại ở lần đăng nhập tiếp theo.

Đó là lý do số điện thoại di động khi thiết lập lại quan trọng. Nếu điện thoại bị mất hoặc bị đánh cắp, BGL cũng rất khuyên bạn đổi mật khẩu BGL 360.

Ngoài ra, Chủ tài khoản (Account Owner) của gói đăng ký BGL có thể tắt MFA cho bạn trong User Manager (Settings, thẻ User List, mở rộng tên bạn, TURN OFF MFA (tắt MFA)), và bạn sẽ nhận email thông báo (BGL). Một câu trả lời trong phần câu hỏi thường gặp ở bài MFA chính của BGL vẫn nói quản trị viên không làm được việc này, nên vai trò Chủ tài khoản mới là điều quyết định. BGL không nói mỗi cách mất bao lâu. Xem thêm Mất điện thoại có ứng dụng xác thực?

Trợ giúp chính thức của BGL

• Multi-Factor Authentication (MFA) (xác thực đa yếu tố)
• Multi-Factor Authentication (MFA) - I have a new phone or need to reset my MFA (tôi có điện thoại mới hoặc cần đặt lại MFA)
• Multi-Factor Authentication (MFA) - verification codes generated by my app are not working (mã xác minh do ứng dụng tạo không hoạt động)
• MFA - Remember this device for 30 days not working (tính năng ghi nhớ thiết bị trong 30 ngày không hoạt động)
• Can Multi-Factor Authentication (MFA) be set up using an email address to receive authentication codes? (có thể thiết lập MFA nhận mã qua địa chỉ email không?)
• Multi-Factor Authentication (MFA) - How do I use YubiKey? (làm sao dùng YubiKey?)
• User Manager (quản lý người dùng)
• SSO with Federated Identities (SAML) (SSO với danh tính liên kết, SAML)