Tác giả: Konstantinos Tsoukalas , Cập nhật lần cuối: 09/04/2026
Trong hướng dẫn này, bạn sẽ học cách thiết lập xác thực đa yếu tố (MFA) cho tài khoản Microsoft để ngăn truy cập trái phép và bảo vệ thông tin cá nhân, dữ liệu.
Khi mối đe dọa mạng tăng cao, bảo vệ tài khoản trực tuyến chỉ bằng mật khẩu không còn đủ. Xác thực đa yếu tố (MFA) thêm lớp bảo mật thứ hai cho tài khoản Microsoft bằng cách yêu cầu bước xác minh thứ hai — như mã gửi đến điện thoại hoặc phê duyệt qua ứng dụng Microsoft Authenticator.
Cách MFA Hoạt Động:
Xác thực đa yếu tố (MFA) là hệ thống bảo mật yêu cầu người dùng xác minh danh tính bằng một hoặc nhiều phương pháp bên ngoài mật khẩu.
Khi Nào MFA Sẽ Được Yêu Cầu:
Bạn sẽ được nhắc hoàn tất MFA khi bất kỳ điều kiện sau xảy ra:
- Đã 90 ngày kể từ lần MFA cuối cùng.
- Đăng nhập từ thiết bị khác.
- Đăng nhập từ trình duyệt khác hoặc cửa sổ ẩn danh (incognito) trên cùng trình duyệt.
- Đăng nhập từ vị trí bất thường/lạ (ví dụ: quốc gia/khu vực khác).
- Hệ thống phát hiện hoạt động đáng ngờ/bất thường trên tài khoản.
Cách Bảo Vệ Tài Khoản Microsoft Qua Ứng Dụng Microsoft Authenticator.
Bước 1. Cài Đặt Microsoft Authenticator Trên Điện Thoại.
1. Trên điện thoại mở Google Play Store (Android) hoặc App Store (iOS).
2. Tìm kiếm "Microsoft Authenticator" và cài đặt ứng dụng.
3. Xong, chuyển bước tiếp theo.
Bước 2. Bật Xác Thực Đa Yếu Tố Trên Tài Khoản Microsoft.
1. Trên máy tính, đăng nhập vào Cài đặt Bảo mật Tài khoản Microsoft dùng email và mật khẩu Microsoft.
2. Trang Security info, bấm Add sign-in method.
3. Tùy chọn Add a sign method, chọn Microsoft Authenticator.
4. Tại lời nhắc "Install Microsoft Authenticator", bấm Next.
5. Tại lời nhắc "Set up your account in app", bấm Next nữa.
6. Mở ứng dụng Microsoft Authenticator trên điện thoại và quét mã QR hiển thị trên màn hình máy tính. Xong bấm Next.
7. Khi thấy lời nhắc "Approve sign in request", nhập số hiển thị trên màn hình máy tính (ví dụ "86") vào ứng dụng Authenticator trên điện thoại, làm theo:
a. Trên điện thoại, bấm/mở thông báo "Approve sign-in?".*
* Lưu ý: Nếu không thấy thông báo, mở ứng dụng Microsoft Authenticator thủ công và mở khóa bằng mã truy cập/Face ID.
b. Trên cửa sổ "Are you trying to sign in"*, nhập số hiển thị trên màn hình máy tính (ví dụ "86"), bấm Yes.
* Lưu ý: Nếu không thấy thông báo "Are you trying to sign in" sau khi mở Authenticator, đọc hướng dẫn phần "Additional help" dưới đây.
c. Nhập mã truy cập điện thoại hoặc dùng Face ID để hoàn tất xác minh. Quay lại máy tính hoàn tất thiết lập MFA.*
* Lưu ý: Để tăng cường bảo mật, bạn có thể thiết lập số điện thoại làm phương pháp xác minh bổ sung (SMS hoặc cuộc gọi). Làm vậy: bấm Add Sign-in Method trang 'Security info', chọn Phone và thêm số điện thoại.
Làm Gì Khi Nhận Lời Nhắc MFA Bạn KHÔNG Khởi Tạo:
Nếu nhận lời nhắc chấp nhận đăng nhập trên điện thoại mà bạn KHÔNG khởi tạo (tức là bạn không đang cố đăng nhập tài khoản), hãy làm sau:
- Bấm No, it's not me trên lời nhắc "Are you trying to sign in"* trên điện thoại.
- Đăng nhập tài khoản Microsoft 365, bấm Security info bên trái và đổi mật khẩu ngay lập tức.
Hỗ Trợ Thêm:
Nếu không thấy Sign-request sau khi mở Authenticator trên điện thoại, kiểm tra điện thoại có kết nối Internet và làm sau:
- Trên máy tính, bấm I can't use my Authenticator app right on your computer và…
- …chọn Use a verification code.
- Mở ứng dụng Authenticator trên điện thoại và bấm vào tài khoản Microsoft.
- Xem mã mật khẩu một lần (one-time password code) và nhập vào cửa sổ "Enter code" trên máy tính. Xong bấm Verify để đăng nhập.
Xong! Hãy cho tôi biết hướng dẫn này có giúp ích bằng cách để lại bình luận. Like và chia sẻ để giúp người khác.
Câu Hỏi Thường Gặp
Multi-Factor Authentication (MFA) là gì?
MFA là hệ thống bảo mật yêu cầu người dùng xác minh danh tính bằng một hoặc nhiều phương pháp bên ngoài mật khẩu.
Khi nào tôi sẽ được nhắc MFA?
Khi: 90 ngày kể từ MFA cuối, đăng nhập từ thiết bị/ trình duyệt/ cửa sổ ẩn danh khác, từ vị trí lạ, hoặc phát hiện hoạt động đáng ngờ.
Cách cài Microsoft Authenticator?
Mở Google Play Store (Android) hoặc App Store (iOS), tìm 'Microsoft Authenticator', cài đặt.
Làm gì nếu nhận lời nhắc MFA không do mình khởi tạo?
Bấm 'No, it's not me' trên lời nhắc 'Are you trying to sign in' trên điện thoại. Đăng nhập Microsoft 365, vào Security info, đổi mật khẩu ngay.
Nếu bài viết hữu ích, hãy cân nhắc ủng hộ bằng donate. $1 cũng tạo khác biệt lớn:
- Tác giả
- Bài viết gần đây
Konstantinos là người sáng lập và quản trị Wintips.org. Từ 1995 ông làm việc và cung cấp hỗ trợ IT chuyên gia máy tính/mạng cho cá nhân và công ty lớn. Chuyên giải quyết vấn đề liên quan Windows hoặc sản phẩm Microsoft (Windows Server, Office, Microsoft 365, v.v.).
Bài mới nhất của Konstantinos Tsoukalas (xem tất cả)