2FA cho Slack: cách thiết lập ứng dụng xác thực

Trong Slack, xác thực hai yếu tố (2FA) gắn với từng tài khoản trong mỗi không gian làm việc (workspace), không gắn với địa chỉ email của bạn. Nếu bạn tham gia nhiều không gian làm việc, Slack cho biết "you'll need to set up 2FA for each account separately" (bạn sẽ cần thiết lập 2FA riêng cho từng tài khoản) (Slack). Bật 2FA ở không gian làm việc của công ty không bảo vệ một không gian cộng đồng mà bạn tham gia bằng cùng email đó.

Slack có hai cách: tin nhắn SMS hoặc ứng dụng xác thực. Slack dùng được với hầu hết các ứng dụng theo thời gian (TOTP) và không hỗ trợ khóa bảo mật U2F (Slack). Hướng dẫn này dùng Authenticator App - Novaz trên iPhone, nhưng mọi ứng dụng xác thực đều làm theo cách tương tự.

Cách chúng tôi kiểm tra hướng dẫn này: các bước cho Slack lấy từ trung tâm trợ giúp của chính Slack (có liên kết bên dưới), mà chúng tôi đã đọc vào ngày 20 tháng 10 năm 2026. Chúng tôi chưa thử các bước này trên một tài khoản Slack. Các trang của Slack không ghi ngày và không dùng cùng một bộ nhãn, nên những gì bạn thấy có thể hơi khác. Các bước trong Novaz đã được kiểm tra trên ứng dụng, phiên bản 1.0.5.

Ai phải dùng

• Chủ sở hữu (owner) và quản trị viên (admin) trên các gói trả phí phải dùng 2FA để đăng nhập, kể cả khi không gian làm việc chưa bắt buộc 2FA. Với đăng nhập một lần (SSO), quy định này chỉ áp dụng cho những ai có thể bỏ qua SSO và đăng nhập bằng email và mật khẩu (Slack).
• Mọi người, nếu không gian làm việc yêu cầu. Chủ sở hữu và quản trị viên có thể bắt buộc 2FA, và trên các gói trả phí có thể chọn Authenticator apps only (chỉ ứng dụng xác thực) để loại bỏ SMS. Ai chưa thiết lập trong vòng 24 giờ sẽ bị đăng xuất cho đến khi thiết lập xong (Slack).
• Không gian làm việc dùng SSO thì thiết lập 2FA ở phía nhà cung cấp danh tính. Slack tắt 2FA của chính nó khi bạn kết nối tài khoản SSO (Slack).

Bật 2FA bằng ứng dụng xác thực

Trợ giúp của Slack mô tả các bước sau (Slack):

1. Đăng nhập vào không gian làm việc và mở trang Account (tài khoản) tại my.slack.com/account/settings. Với một không gian làm việc khác, hãy dùng địa chỉ riêng của nó: your-workspace.slack.com/account/settings.
2. Bên cạnh Two-factor Authentication (xác thực hai yếu tố), nhấp vào Expand (mở rộng), rồi Set Up Two-Factor Authentication (thiết lập xác thực hai yếu tố).
3. Nhập mật khẩu. Nếu bạn chưa có, chẳng hạn vì bạn đăng nhập bằng Apple hoặc Google, hãy tạo mật khẩu trước bằng cách đặt lại mật khẩu qua email (Slack).
4. Nhấp vào Use an app (dùng ứng dụng).
5. Slack hiển thị một mã QR. Trong Novaz, chạm vào +, rồi Quét mã QR. Nếu mã QR nằm trên chính iPhone đó, hãy chụp ảnh màn hình, chạm vào +, rồi Chọn ảnh. Xem cách quét mã QR trên cùng một iPhone.
6. Nhập mã 6 chữ số từ Novaz vào Slack và nhấn Verify Code (xác minh mã).

Slack cho biết bạn có thể nhập mã thủ công thay vì quét, nhưng không nêu tên tùy chọn đó và không nói mã bao lâu thì đổi. Quét mã an toàn hơn, vì mã QR mang theo các thông số của mã. Để nhập tay, hãy chạm vào +, rồi Nhập khóa thủ công, điền ô Dịch vụ, và nhập khóa vào ô Khóa cài đặt. Xem Khóa cài đặt 2FA là gì?

Lặp lại các bước này trong từng không gian làm việc. Mỗi không gian làm việc cho bạn một mã QR riêng và một mục riêng trong Novaz.

Lưu mã dự phòng

Slack cấp mã dự phòng cho bạn khi thiết lập, và bạn có thể xem lại chúng trên trang Account. Mỗi mã chỉ dùng được một lần (Slack). Slack không nói bạn nhận được bao nhiêu mã hay có thể tạo mã mới hay không. Nếu bạn không sao lưu Novaz, các khóa chỉ nằm trên iPhone của bạn, nên các mã này rất quan trọng: hãy lưu một bộ cho từng không gian làm việc, ở nơi khác ngoài điện thoại. Xem Mã dự phòng 2FA.

Khi nào Slack hỏi mã

Slack cho biết bạn nhập mã cùng với mật khẩu mỗi lần đăng nhập (Slack), và không gian làm việc bắt buộc 2FA sẽ hỏi mã 6 chữ số (Slack). Slack không nhắc đến việc tin cậy thiết bị, cũng không giải thích 2FA kết hợp thế nào với mã khóa và mã gửi qua email mà trang đăng nhập của Slack cũng liệt kê.

Nếu Slack từ chối mã của bạn

Phần khắc phục sự cố của Slack chỉ đề cập đến mã dự phòng và trường hợp bị khóa ngoài tài khoản. Hãy chắc rằng bạn đang dùng mục Novaz của đúng không gian làm việc. Sau đó kiểm tra đồng hồ của iPhone: Cài đặt › Cài đặt chung › Ngày & Giờ › Đặt tự động. Novaz cảnh báo khi đồng hồ lệch từ 15 giây trở lên. Xem thêm ở Mã xác thực không hoạt động?

Đổi điện thoại

Slack không mô tả cách tự chuyển 2FA sang điện thoại mới. Với điện thoại mới, câu trả lời của Slack giống như khi bị mất điện thoại: một chủ sở hữu hoặc quản trị viên tắt 2FA cho tài khoản của bạn, rồi bạn thiết lập lại (Slack). Với Sao lưu iCloud hoặc tệp sao lưu của Novaz, bạn có thể tránh việc đó: khôi phục các tài khoản trên iPhone mới và mã Slack vẫn tiếp tục hoạt động. Xem Cách chuyển ứng dụng xác thực sang iPhone mới.

Nếu bạn mất ứng dụng xác thực

1. Dùng một mã dự phòng của không gian làm việc đó.
2. Nhờ Chủ sở hữu hoặc Quản trị viên không gian làm việc (Workspace Owner/Admin) tắt 2FA cho bạn. Trang 2FA của Slack chỉ cho họ đường dẫn sau: tên không gian làm việc, Tools & settings (công cụ và cài đặt), Manage members (quản lý thành viên), dấu ba chấm bên cạnh tên bạn, Disable two-factor authentication (tắt xác thực hai yếu tố) (Slack). Trang dành cho quản trị viên lại dùng Admin › Workspace settings › People (quản trị › cài đặt không gian làm việc › mọi người), dấu ba chấm, Disable 2FA (tắt 2FA) (Slack).
3. Nhờ đúng người. Chỉ Chủ sở hữu chính (Workspace Primary Owner) mới làm được việc này cho một Chủ sở hữu không gian làm việc, và chỉ Chủ sở hữu không gian làm việc mới làm được cho một Quản trị viên không gian làm việc (Slack).

Nếu 2FA là bắt buộc, bạn sẽ thiết lập lại ở lần đăng nhập tiếp theo (Slack). Slack không nói Chủ sở hữu chính bị khóa ngoài tài khoản thì phải làm gì, cũng không nói Slack có thể đặt lại 2FA hay không, cần bằng chứng gì hay mất bao lâu. Trang đăng nhập của Slack chỉ dẫn liên kết đến bộ phận hỗ trợ Slack (Slack). Xem thêm ở Mất điện thoại có ứng dụng xác thực?

Slack cũng không mô tả cách tự tắt 2FA của bạn, chỉ mô tả việc chủ sở hữu hoặc quản trị viên tắt nó như trên.

Trợ giúp chính thức của Slack

• Set up two-factor authentication (thiết lập xác thực hai yếu tố)
• Mandatory workspace two-factor authentication (bắt buộc xác thực hai yếu tố cho không gian làm việc)
• Sign in to Slack (đăng nhập vào Slack)
• Reset your password (đặt lại mật khẩu)