SF3TECHNOLOGIES
Hướng dẫnHướng dẫn · Hỗ trợ hàng ngày

Cài đặt Microsoft Authenticator trên điện thoại mới mà không bị khóa tài khoản

Cách chuyển thông tin đăng nhập công việc sang điện thoại mới trước khi xóa sạch dữ liệu trên điện thoại cũ, những tính năng nào vẫn hoạt động khi điện thoại cũ đã không còn, và chính xác những gì bạn cần yêu cầu từ đội ngũ CNTT.

7 phút đọcCập nhật

Câu trả lời ngắn

Giữ lại điện thoại cũ cho đến khi điện thoại mới đăng nhập thành công. Bật tính năng sao lưu đám mây của Ứng dụng xác thực (Authenticator) trên điện thoại cũ, khôi phục dữ liệu trên điện thoại mới, sau đó mở tài khoản công việc và đăng nhập lại, vì đối với tài khoản công việc, bản sao lưu chỉ chứa tên tài khoản. Nếu điện thoại cũ đã bị mất, hãy đăng nhập bằng cách khác (tin nhắn văn bản, khóa truy cập hoặc thiết bị thứ hai) và thêm lại ứng dụng, hoặc yêu cầu quản trị viên CNTT đặt lại phương thức đăng nhập hoặc cấp Thẻ truy cập tạm thời.

Tại sao các tài khoản công việc lại hoạt động khác nhau

Các tài khoản cá nhân trong Microsoft Authenticator (như tài khoản ngân hàng, Amazon hoặc tài khoản Gmail cá nhân) lưu trữ một trình tạo mã gồm sáu chữ số. Trình tạo mã này được bao gồm trong bản sao lưu của ứng dụng và sẽ được khôi phục trên điện thoại mới, sẵn sàng để sử dụng.

Tài khoản công việc hoặc trường học được thiết kế khác biệt một cách có chủ đích. Thông tin xác thực dùng để đăng nhập của bạn sẽ không bao giờ rời khỏi chiếc điện thoại mà nó được tạo ra. Quá trình khôi phục bản sao lưu chỉ khôi phục tên tài khoản như một giá trị tạm thời, và chiếc điện thoại mới phải đăng nhập một lần để tạo ra thông tin xác thực riêng của mình. Các khóa truy cập được lưu trữ trong ứng dụng cũng được liên kết với điện thoại, do đó chúng sẽ được tạo lại trên điện thoại mới. Đây là lý do tại sao những người khôi phục bản sao lưu và thấy thông báo “Đăng nhập để thêm tài khoản của bạn” màu đỏ lại nghĩ rằng đã xảy ra sự cố. Thực tế không có gì xảy ra cả.

Trước khi xóa sạch dữ liệu hoặc đổi điện thoại cũ

  1. Bật tính năng sao lưu. iPhone: đảm bảo rằng iCloud Drive, iCloud Keychain và iCloud Backup đã được bật, sau đó vào Cài đặt, tên của bạn, iCloud, Lưu vào iCloud và bật Authenticator. Android: mở Authenticator, vào Cài đặt và bật Sao lưu trên đám mây, chọn một tài khoản Microsoft cá nhân để lưu trữ bản sao lưu.
  2. Thêm một phương thức đăng nhập thứ hai. Truy cập aka.ms/mysecurityinfo trên máy tính và kiểm tra danh sách được liệt kê. Nếu công ty của bạn cho phép, hãy thêm số điện thoại để nhận tin nhắn hoặc cuộc gọi, hoặc khóa truy cập trên thiết bị thứ hai. Phương pháp thứ hai này sẽ giúp bạn giải quyết vấn đề nếu điện thoại mới gặp sự cố.
  3. Lưu ý các tài khoản khác trong ứng dụng. Mã xác thực cho các tài khoản Google, Amazon, ngân hàng và các tài khoản tương tự sẽ được khôi phục cùng với bản sao lưu, nhưng một số dịch vụ trong số đó cũng cung cấp mã dự phòng. Hãy tải chúng xuống ngay bây giờ khi bạn vẫn còn có thể.
  4. Giữ lại chiếc điện thoại cũ. Đừng xóa thông tin này cho đến khi bạn đã đăng nhập vào email từ điện thoại mới và từ máy tính bằng điện thoại mới để xác nhận.

Thiết lập điện thoại mới

Nếu công ty của bạn quản lý điện thoại bằng Intune, hãy cài đặt ứng dụng Company Portal và đăng ký trước, vì một số công ty chỉ cho phép sử dụng Authenticator trên điện thoại đã đăng ký. Sau đó:

  1. Khôi phục bản sao lưu. Cài đặt Microsoft Authenticator và trên màn hình chào mừng, chọn Khôi phục từ bản sao lưu (trên một số phiên bản, tùy chọn này có tên là Bắt đầu khôi phục). Trên Android, đăng nhập bằng cùng tài khoản Microsoft cá nhân mà bạn đã chọn để sao lưu. Trên iPhone, hãy đăng nhập vào cùng tài khoản iCloud. Tính năng khôi phục chỉ hoạt động từ iPhone sang iPhone hoặc từ Android sang Android.
  2. Đăng nhập lại vào tài khoản công việc. Nhấn vào tài khoản công việc có hiển thị "Đăng nhập để thêm tài khoản của bạn", nhập email và mật khẩu công việc của bạn, rồi xác nhận đăng nhập bằng điện thoại cũ hoặc phương thức khác mà bạn đã có. Điện thoại mới giờ đây đã có thông tin đăng nhập riêng.
  3. Tạo mật khẩu truy cập nếu công ty của bạn sử dụng chúng. Trên máy tính, truy cập aka.ms/mysecurityinfo, chọn “Thêm phương thức đăng nhập”, sau đó chọn “Mật khẩu một lần” trong Microsoft Authenticator và làm theo các hướng dẫn trên điện thoại mới. Hãy thử nghiệm một lần.
  4. Thực hiện kiểm tra trên máy tính. Hãy đăng xuất khỏi Outlook trên web và đăng nhập lại, xác thực bằng điện thoại mới. Nếu cách này hiệu quả, bạn đã hoàn tất.
  5. Xóa số điện thoại cũ. Quay lại phần Thông tin bảo mật, xóa mục Ứng dụng xác thực (Authenticator) trên điện thoại cũ và bất kỳ khóa truy cập (passkey) cũ nào, sau đó xóa sạch dữ liệu trên điện thoại cũ.

Nếu điện thoại cũ đã bị mất, bị đánh cắp hoặc hỏng

Bạn không thể khôi phục thông tin đăng nhập công việc từ bản sao lưu, nhưng bạn hiếm khi cần phải làm điều đó. Hãy thử các bước sau theo thứ tự:

  1. Đăng nhập bằng cách khác. Khi màn hình đăng nhập yêu cầu ứng dụng, hãy chọn "Tôi không thể sử dụng ứng dụng Microsoft Authenticator của mình lúc này" hoặc "Đăng nhập bằng cách khác". Nếu đã đăng ký số điện thoại, mã thông báo trên thiết bị khác hoặc khóa bảo mật, hãy sử dụng chúng. Sau đó, truy cập aka.ms/mysecurityinfo, thêm Authenticator vào điện thoại mới và xóa ứng dụng trên điện thoại cũ.
  2. Yêu cầu bộ phận CNTT thiết lập lại các phương thức của bạn. Quản trị viên có thể chọn "Yêu cầu đăng ký lại xác thực đa yếu tố" cho tài khoản của bạn. Điều này sẽ xóa số điện thoại và ứng dụng cũ, và lần đăng nhập tiếp theo, bạn sẽ thiết lập lại ứng dụngAuthenticator từ đầu bằng mã QR.
  3. Yêu cầu Thẻ truy cập tạm thời. Nếu công ty của bạn đã bật tính năng này, quản trị viên có thể cấp một mã có thời hạn ngắn cho phép bạn đăng nhập một lần và đăng ký điện thoại mới mà không cần sử dụng bất kỳ phương pháp cũ nào. Đây là giải pháp đơn giản nhất khi mất điện thoại.
  4. Báo cáo điện thoại bị mất ngay trong ngày. Yêu cầu bộ phận CNTT đăng xuất tất cả các phiên làm việc của bạn và, nếu điện thoại được quản lý, xóa dữ liệu công việc trên đó. Đồng thời, hãy thay đổi mật khẩu của bạn.

Có một trường hợp không thể tự khắc phục: nếu bạn là quản trị viên duy nhất của Microsoft 365 tại công ty và phương thức đăng nhập duy nhất của bạn là chiếc điện thoại đã bị mất, thì chỉ có bộ phận hỗ trợ của Microsoft mới có thể giúp bạn lấy lại quyền truy cập, thông qua một yêu cầu đã được xác minh gửi đến nhóm bảo vệ dữ liệu của họ. Quá trình này mất vài ngày. Mọi công ty nên có một quản trị viên thứ hai hoặc một tài khoản quản trị viên khẩn cấp với mật khẩu được lưu trữ ở một nơi an toàn, và chúng tôi thiết lập điều này cho mọi khách hàng.

Tài khoản Google Workspace

Google xử lý điện thoại mới một cách nhẹ nhàng hơn, với hai điều cần lưu ý:

  • Lệnh nhắc của Google sẽ được lưu theo tài khoản của bạn. Thông báo "Is it you?" (Có phải là bạn không?) xuất hiện trên bất kỳ điện thoại nào mà bạn đã đăng nhập vào tài khoản Google của mình, do đó điện thoại mới sẽ hoạt động ngay sau khi bạn đăng nhập vào đó. Hãy giữ lại điện thoại cũ cho đến khi lần đăng nhập đầu tiên thành công.
  • Google Authenticator sẽ đồng bộ hóa nếu bạn cho phép. Các phiên bản mới nhất của Google Authenticator có thể lưu mã xác thực của bạn vào Tài khoản Google. Hãy kiểm tra xem biểu tượng đám mây trong ứng dụng có hiển thị trạng thái đồng bộ hóa đang bật hay không trước khi chuyển sang điện thoại mới. Nếu không có tính năng đồng bộ hóa, hãy sử dụng tùy chọn "Chuyển tài khoản" trong ứng dụng, yêu cầu bạn phải có cả hai điện thoại trong tay.
  • Mã dự phòng chính là chìa khóa dự phòng của bạn. Trong Tài khoản Google của bạn, hãy truy cập vào mục Bảo mật, Xác minh 2 bước, Mã dự phòng và lưu mười mã dùng một lần vào một nơi an toàn. Nếu bạn không có mã nào và điện thoại đã bị mất, quản trị viên Workspace của bạn có thể tạo mã dự phòng cho bạn từ Bảng điều khiển quản trị, trong phần Cài đặt bảo mật của người dùng.
  • Mã truy cập được cấp cho từng thiết bị. Cũng giống như với Microsoft, mật khẩu truy cập được tạo trên điện thoại cũ sẽ không được chuyển sang. Hãy tạo một mật khẩu mới trên điện thoại mới và xóa mật khẩu cũ.

Dành cho người phụ trách CNTT

Hầu hết các yêu cầu hỗ trợ này sẽ được giải quyết chỉ với bốn cài đặt, và phần còn lại chỉ mất hai phút cho mỗi yêu cầu:

Cái gìNơiTại sao điều này lại quan trọng
Yêu cầu hai phương thức đăng nhập khi đăng kýTrung tâm quản trị Microsoft Entra, Bảo vệ, Phương thức xác thực, chiến dịch đăng ký và chính sáchVới số điện thoại hoặc khóa xác thực thứ hai, việc mất điện thoại chỉ là một sự bất tiện, chứ không phải là việc bị khóa tài khoản
Bật Thẻ truy cập tạm thờiTrung tâm quản trị Entra, Bảo vệ, Phương thức xác thực, Thẻ truy cập tạm thờiCho phép bạn đăng ký lại điện thoại mới của người dùng chỉ trong một bước mà không làm suy yếu bất kỳ tính năng nào
Đặt lại phương thức xác thực của người dùngTrung tâm quản trị Entra, Người dùng, người dùng, Phương thức xác thực, Yêu cầu đăng ký lại xác thực đa yếu tốXóa dữ liệu trên điện thoại cũ để lần đăng nhập tiếp theo sẽ thiết lập một tài khoản mới
Giữ lại hai quản trị viên và một tài khoản dự phòngTrung tâm quản trị Entra, Vai trò, Quản trị viên toàn cầu; tài khoản khẩn cấp được loại trừ khỏi Quyền truy cập có điều kiệnGiải pháp duy nhất khi quản trị viên duy nhất bị khóa tài khoản là một phiếu hỗ trợ kéo dài hàng ngày
Google: mã dự phòng cho người dùngBảng điều khiển Google Admin, Danh bạ, Người dùng, người dùng, Bảo mật, Xác minh hai bướcCho phép người dùng Workspace đăng nhập lại mà không cần tắt tính năng xác minh

Và một thói quen: xóa số điện thoại của nhân viên nghỉ việc khỏi phần Thông tin bảo mật vào ngày cuối cùng làm việc, cùng lúc với việc xử lý email và tệp tin.

Câu hỏi thường gặp

Những điều mọi người hay hỏi chúng tôi

Câu trả lời ngắn cho những điều mà nhà sáng lập và người phụ trách tài chính hỏi chúng tôi nhiều nhất.

Hỏi chúng tôi điều khác

Không. Đối với tài khoản công việc, bản sao lưu chỉ chứa tên tài khoản. Nhấn vào tài khoản, đăng nhập bằng email và mật khẩu công việc của bạn, xác nhận bằng điện thoại cũ hoặc phương thức khác, và điện thoại mới sẽ có thông tin đăng nhập riêng.

SF3 Technologies hỗ trợ như thế nào

Việc thay đổi điện thoại, mất điện thoại và quản trị viên bị khóa tài khoản là những công việc hỗ trợ kỹ thuật hàng ngày của chúng tôi. Chúng tôi thiết lập các chính sách phương thức đăng nhập trong Microsoft 365 hoặc Google Workspace của quý công ty để đảm bảo việc mất điện thoại không bao giờ dẫn đến việc bị khóa tài khoản, duy trì một tài khoản quản trị viên dự phòng cho công ty quý vị và hướng dẫn nhân viên thiết lập điện thoại mới chỉ trong vài phút. Mọi thao tác đều diễn ra trong môi trường thuê bao riêng của quý công ty, với các tài khoản quản trị viên chuyên dụng, giúp quý công ty luôn nắm quyền kiểm soát.

Hãy liên hệ với chúng tôi để được hỗ trợ từ bộ phận trợ giúpQuản lý Microsoft 365

Tên các mục menu trong Microsoft Authenticator, Microsoft Entra và Bảng điều khiển Google Admin có thể thay đổi theo thời gian. Các bước đã được kiểm tra vào tháng 10 năm 2026 dựa trên tài liệu hướng dẫn của các nhà cung cấp.