2FA cho Portal User
Cho phép khách hàng và đối tác bảo vệ tài khoản portal bằng mã xác thực hai yếu tố
Module auth_totp_portal mở rộng xác thực hai yếu tố cho portal user để họ có thể bảo vệ tài khoản giống như nhân viên nội bộ.
Tính năng này đặc biệt phù hợp cho portal chứa đơn hàng, hóa đơn, hợp đồng hoặc dữ liệu nhạy cảm của khách hàng và đối tác.
Portal user có thể dùng 2FA như thế nào?
Điểm chính
• Có thể tự bật 2FA trên trang bảo mật của portal nếu được phép.
• Có thể nhận email mời từ quản trị viên để hoàn tất thiết lập.
• Dùng cùng loại ứng dụng xác thực như nhân viên nội bộ, ví dụ Google Authenticator hoặc Authy.
• Hỗ trợ trusted devices để giảm số lần nhập mã trên máy cá nhân.
Bật 2FA cho portal user
Các bước thực hiện
1. Đăng nhập vào portal.
2. Mở My Account hoặc Security.
3. Tìm phần Two-Factor Authentication.
4. Bấm Enable Two-Factor Authentication.
5. Quét mã QR hoặc nhập mã bí mật thủ công vào ứng dụng xác thực.
6. Nhập mã 6 chữ số rồi bấm Enable để hoàn tất.
Thiết lập theo lời mời của quản trị viên
Các bước thực hiện
1. Mở email có tiêu đề Invitation to use Two-Factor Authentication.
2. Bấm vào liên kết trong email.
3. Hệ thống chuyển đến trang portal security, không phải backend quản trị.
4. Thực hiện quét QR và xác minh mã như quy trình thiết lập thông thường.
Đăng nhập với 2FA
Các bước thực hiện
1. Mở trang portal và nhập email cùng mật khẩu.
2. Bấm Log in.
3. Mở ứng dụng xác thực trên điện thoại.
4. Nhập mã 6 chữ số hiện tại.
5. Tùy chọn đánh dấu Remember this device nếu đang dùng máy cá nhân.
6. Bấm Verify để hoàn tất đăng nhập.
Quản lý 2FA và trusted devices
Điểm chính
• Xem trạng thái 2FA trong My Account → Security.
• Tắt 2FA nếu chính sách hệ thống cho phép.
• Xem danh sách trusted devices và xóa từng thiết bị khi cần.
• Có thể dùng Revoke All Devices để buộc xác thực lại trên mọi máy đã tin cậy trước đó.
Khác biệt giữa portal user và nhân viên nội bộ
So sánh nhanh
| Tính năng | Portal User | Nhân viên nội bộ |
|---|---|---|
| Trang thiết lập | /my/security hoặc trang bảo mật portal | Backend settings hoặc trang hồ sơ nội bộ |
| Ứng dụng xác thực | Giống nhau | Giống nhau |
| Đăng nhập với mã TOTP | Giống nhau | Giống nhau |
| Email mời | Dẫn đến portal | Dẫn đến backend hoặc giao diện nội bộ |
Lưu ý quan trọng
Điểm chính
• Không chia sẻ mã bí mật hoặc mã xác thực 6 chữ số với người khác.
• Chỉ đánh dấu trusted device trên thiết bị cá nhân.
• Nếu quản trị viên bắt buộc 2FA, portal user không thể bỏ qua bước thiết lập.
• Mất điện thoại hoặc đổi điện thoại cần được xử lý ngay để tránh gián đoạn đăng nhập.
Khắc phục sự cố
Các lỗi thường gặp
| Lỗi | Nguyên nhân | Giải pháp |
|---|---|---|
| Không thấy tùy chọn bật 2FA | Quản trị viên chưa cấp quyền hoặc module chưa cài | Liên hệ quản trị viên để bật tính năng hoặc gửi lời mời. |
| Link email mời không hoạt động | Link hết hạn hoặc sai địa chỉ portal | Yêu cầu gửi lại email hoặc tự mở trang bảo mật trên portal. |
| Mã xác thực không đúng | Mã đã hết hạn hoặc đồng hồ thiết bị lệch | Thử mã mới nhất và đồng bộ lại thời gian của điện thoại. |
| Mất điện thoại | Không còn ứng dụng xác thực | Liên hệ quản trị viên để tắt 2FA hoặc cấp lại quyền thiết lập. |