1. Tổng quan
- Bài viết này sẽ:
- Cung cấp thông tin cho người dùng về tính năng Bỏ qua bước bật xác thực hai lớp 2FA được phép bỏ qua tối đa 10 lần.
- Giải thích lý do vì sao hiện tại MISA vẫn cho phép người dùng bỏ qua bước xác thực hai lớp.
Quan trọng: Nhằm tăng cường bảo mật tài khoản và đảm bảo an toàn dữ liệu cho người dùng, MISA sẽ triển khai tính năng xác thực 2 lớp (2FA) khi đăng nhập tất cả các ứng dụng theo 2 giai đoạn:
- Từ ngày 28/07/2025: Phần mềm hiển thị khuyến nghị bật 2FA, người dùng có thể chọn bỏ qua, nhằm tạo điều kiện thuận lợi cho khách hàng trong quá trình sử dụng.
- Từ ngày 15/08/2025: Để tạo sự linh hoạt, thuận tiện và giúp khách hàng có thời gian thích nghi, chủ động trong việc bật 2FA mà không bị gián đoạn công việc ngay lập tức. Hệ thống cho phép người dùng bỏ qua tối đa 10 lần, không cho phép bỏ qua vĩnh viễn, sau đó bắt buộc phải bật 2FA mới đăng nhập được.
2. Hướng dẫn thực hiện
Khi người dùng đăng nhập thành công, hệ thống kiểm tra trạng thái thiết lập 2FA của tài khoản đó. Nếu tài khoản chưa bật 2FA, trên màn hình sẽ hiển thị thông báo yêu cầu thiết lập bằng các phương thức khác nhau.
Nếu người dùng chọn Bỏ qua, tiếp tục làm việc hoặc đóng trình duyệt thì tiếp tục luồng làm việc như bình thường. Khi đó sẽ tính là 1 lần bỏ qua.
Lưu ý:
- Người dùng được phép Bỏ qua thông báo bật xác thực 2FA tối đa 10 lần, tính cộng dồn qua các lần đăng nhập trên thiết bị, sản phẩm khác nhau.
- Sau khi đã nhấn Bỏ qua 10 lần, tại lần thứ 11, trên màn hình sẽ hiển thị yêu cầu ở trạng thái không thể tắt hay bỏ qua, bắt buộc người dùng phải bật 2FA để được tiếp tục làm việc trên phần mềm.
Tại đây, người dùng có thể nhấn chọn 1 trong 3 cách xác thực: Email, Google Authenticator hoặc Số điện thoại.
Khuyến khích người dùng nên bật xác thực bằng cả 3 phương thức để tiện sử dụng trong các trường hợp khác nhau. Với trường hợp người dùng xác thực 2 yếu tố qua ứng dụng Google Authenticator, ngay cả khi thiết bị đăng nhập ứng dụng không có kết nối Internet, ứng dụng vẫn sinh mã xác thực bình thường.
Nếu công ty đã áp dụng yêu cầu xác thực 2 lớp bắt buộc đối với nhân viên trong công ty, thì khi có nhân viên mới, cần hướng dẫn nhân viên đó thực hiện thiết lập xác thực 2 lớp ngay trong lần đăng nhập đầu tiên hoặc khi được yêu cầu thiết lập, chi tiết xem tại đây.