This is the Trace Id: 76c940c8d0a3b0b525b329d3c68794c3
Bỏ qua để tới nội dung chính Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Purview Microsoft Security Copilot Microsoft Sentinel Xem tất cả sản phẩm An ninh mạng hoạt động trên nền tảng AI Bảo mật đám mây Bảo mật và Quản trị dữ liệu Danh tính và quyền truy nhập mạng Quản lý quyền riêng tư và rủi ro Bảo mật dành cho AI Doanh nghiệp vừa và nhỏ Hoạt động bảo mật hợp nhất Zero Trust Giá cả Dịch vụ Đối tác Tại sao nên chọn Microsoft Security Nhận thức an ninh mạng Câu chuyện khách hàng Bảo mật 101 Bản dùng thử sản phẩm Sự công nhận trong ngành Microsoft Security Insider Báo cáo phòng vệ kỹ thuật số của Microsoft Trung tâm Ứng phó Bảo mật Blog Microsoft Security Các sự kiện Microsoft Security Microsoft Tech Community Tài liệu Thư viện nội dung kỹ thuật Đào tạo & chứng nhận Chương trình tuân thủ dành cho Microsoft Cloud Trung tâm Tin cậy Microsoft Service Trust Portal Microsoft Sáng kiến tương lai an toàn Trung tâm giải pháp kinh doanh Bắt đầu bản dùng thử Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Không gian Azure Thực tế hỗn hợp Microsoft HoloLens Microsoft Viva Điện toán lượng tử Giáo dục Ô tô Dịch vụ tài chính Chính phủ Chăm sóc sức khỏe Sản xuất Bán lẻ Tìm đối tác Trở thành đối tác Mạng lưới Đối tác Microsoft Marketplace Các công ty phần mềm Blog Microsoft Advertising Trung tâm nhà phát triển Hướng dẫn sử dụng Sự kiện Cấp phép Microsoft Learn Microsoft Research Xem sơ đồ trang
XÁC THỰC ĐA YẾU TỐ (MFA) CHO DOANH NGHIỆP

Bảo vệ quyền truy cập của người dùng bằng MFA trong Microsoft Entra ID

Kẻ xấu không đột nhập, chúng đăng nhập. Góp phần bảo vệ tổ chức của bạn khỏi các hành vi xâm phạm dữ liệu danh tính bằng các chức năng xác thực đa yếu tố mạnh mẽ có sẵn trong Microsoft Entra ID.
TỔNG QUAN

Khám phá cách MFA giúp giảm rủi ro bị xâm phạm dữ liệu danh tính

  • Giảm rủi ro bị lộ mật khẩu và tấn công danh tính bằng một lớp bảo vệ bổ sung.
    Một người đang ngồi tại bàn làm việc và sử dụng máy tính xách tay.
  • Bảo vệ các tài khoản có rủi ro cao khỏi hành vi lừa đảo qua mạng, dò mật khẩu, tái lập vi phạm bảo mật và những mối đe dọa phổ biến khác.
    Một người đang ngồi tại bàn làm việc và sử dụng máy tính xách tay.
  • Đảm bảo chỉ người dùng đã xác minh mới có thể truy cập vào các ứng dụng và dữ liệu nhạy cảm.
    Một người đang cầm máy tính bảng.
  • Cân bằng giữa tính bảo mật và khả năng sử dụng bằng cách giảm thiểu trở ngại trong quá trình đăng nhập.
    Hai người đang ngồi tại bàn và cộng tác bằng máy tính xách tay với lớp phủ giao diện kỹ thuật số
TÁC ĐỘNG

Tại sao MFA lại quan trọng

Trong thế giới đầy rẫy các mối đe dọa trên mạng, MFA có thể giảm đáng kể rủi ro cho tổ chức của bạn bằng cách bảo vệ quyền truy cập vào danh tính và giúp bạn đáp ứng yêu cầu tuân thủ.
600 triệu Vụ tấn công danh tính mỗi ngày 1 Một người đang làm việc trên máy tính xách tay trong bối cảnh văn phòng hiện đại 97% Tỷ lệ phần trăm các cuộc tấn công danh tính là hành vi dò mật khẩu hoặc tìm kiếm từ khóa 2 99% Tỷ lệ phần trăm các hành vi truy cập trái phép mà MFA chặn được 3
CÁCH HOẠT ĐỘNG
Khám phá các phương thức MFA có sẵn trong Microsoft Entra ID
Microsoft Entra ID cho phép nhiều phương thức MFA như tin nhắn, dữ liệu sinh trắc, mật khẩu một lần để giúp bảo vệ người dùng khỏi các cuộc tấn công danh tính qua mạng.
Sử dụng thiết bị di động của bạn để phê duyệt lượt đăng nhập bằng thông báo đẩy, dữ liệu sinh trắc hoặc mật khẩu một lần, cũng như tăng cường hoặc thay thế mật khẩu bằng tính năng kiểm chứng hai bước.
Ảnh chụp màn hình của một chiếc máy tính và một chiếc điện thoại trên nền trắng với chữ màu đen.
Quay lại các tab
CÁC GÓI VÀ MỨC GIÁ

Bắt đầu triển khai MFA với gói Microsoft Entra ID ngay hôm nay

CÂU CHUYỆN KHÁCH HÀNG

Tìm hiểu lý do khiến hơn 720.000 tổ chức tin dùng Microsoft Entra ID cho MFA

Các câu hỏi thường gặp

  • Phương thức Xác thực đa yếu tố (MFA) bổ sung một lớp bảo vệ cho quy trình đăng nhập. Khi truy cập vào các tài khoản hoặc ứng dụng, người dùng sẽ cung cấp thông tin xác minh danh tính bổ sung, chẳng hạn như quét dấu vân tay hoặc nhập mã nhận được qua điện thoại.
  • Microsoft Entra ID có các chức năng MFA được tích hợp sẵn để giúp tổ chức bảo vệ quyền truy cập vào những hệ thống quan trọng. MFA thực hiện việc này bằng cách yêu cầu hai hoặc nhiều phương thức xác thực sau đây:
     
    • Điều gì đó bạn biết, chẳng hạn như mật khẩu
    • Điều gì đó bạn sở hữu, chẳng hạn như điện thoại đáng tin cậy hoặc khóa phần cứng
    • Điều gì đó mang đặc trưng của bạn (dữ liệu sinh trắc), chẳng hạn như dữ liệu quét dấu vân tay hoặc khuôn mặt
     
  • Có. Người dùng Microsoft 365 có thể dùng các tính năng MFA mà không mất thêm chi phí. Microsoft 365 E3 bao gồm Microsoft Entra ID P1, còn E5 bao gồm Microsoft Entra ID P2 (cung cấp các chức năng MFA nâng cao với Truy cập có điều kiện để kiểm soát chi tiết hơn).
  • Các chức năng MFA của Microsoft Entra ID hỗ trợ Microsoft Authenticator (với thông báo đẩy, đăng nhập không cần mật khẩu và dữ liệu sinh trắc), mã khóa (FIDO2), xác thực dựa trên chứng chỉ, mã thông báo OATH (phần cứng và phần mềm), tin nhắn văn bản SMS, cuộc gọi thoại và xác minh qua email.
  • Có. Microsoft Entra ID hỗ trợ xác thực không dùng mật khẩu, bao gồm Windows Hello cho Doanh nghiệp, mã khóa (khóa bảo mật FIDO2), ứng dụng Microsoft Authenticator và Thông tin xác thực nền tảng cho macOS. Các phương thức này an toàn và tiện lợi hơn, theo đó bạn không cần dùng mật khẩu mà sẽ dùng thứ bạn sở hữu (thiết bị) cùng với điều bạn biết hoặc điều mang đặc trưng của bạn (mã PIN hoặc dữ liệu sinh trắc).
  • Không. MFA có trong gói đăng ký Microsoft 365 của bạn dưới dạng một chức năng của Entra ID. Microsoft 365 E3 bao gồm Entra ID P1, còn E5 bao gồm Entra ID P2 – cả hai đều cung cấp MFA mà không tính thêm phí. Bạn có thể dùng các giá trị bảo mật mặc định cho MFA cơ bản hoặc chính sách Truy cập có điều kiện để kiểm soát MFA nâng cao mà không cần mua giấy phép riêng.
  • Thiết lập MFA bằng các chính sách Truy cập có điều kiện (cần Entra ID P1 hoặc Entra ID P2) hoặc các giá trị bảo mật mặc định (có trong Entra ID miễn phí). Đăng nhập vào Trung tâm quản trị Microsoft Entra để bắt đầu và tham khảo hướng dẫn triển khai để biết chi tiết.
Một người đang ngồi trên ghế sofa và sử dụng máy tính bảng trong không gian nội thất hiện đại
Bắt đầu

Bắt đầu với Microsoft Entra ID

Tăng cường bảo mật bằng các chức năng MFA có sẵn trong Microsoft Entra ID.
  1. [1]
    Báo cáo Phòng vệ số Microsoft năm 2024 (Microsoft, tháng 10 năm 2024).

    Đọc báo cáo
  2. [2]
    Báo cáo Phòng vệ số Microsoft năm 2025 (Microsoft, tháng 10 năm 2025).

    Đọc báo cáo
  3. [3]
    Báo cáo Phòng vệ số Microsoft năm 2025 (Microsoft, tháng 10 năm 2025).

    Đọc báo cáo
  4. [4]
    Khi bắt đầu gói đăng ký trả phí, bạn có 7 ngày để hủy và nhận hoàn tiền theo tỷ lệ, chỉ cần trả cho phần bạn đã sử dụng. Bạn có thể hủy gói đăng ký bất cứ lúc nào trong Trung tâm quản trị Microsoft 365. Tìm hiểu cách hủy gói đăng ký Microsoft 365. Sau khi hủy bỏ gói đăng ký, mọi dữ liệu đã liên kết đều sẽ bị xóa. Tìm hiểu thêm về việc lưu trữ, xóa và hủy dữ liệu trong Microsoft 365.
  5. [5]
    Phiên bản miễn phí của Microsoft Entra ID có trong gói đăng ký dịch vụ trực tuyến thương mại như Microsoft Azure, Microsoft Dynamics 365, Microsoft Intune, Microsoft Power Platform và các dịch vụ khác ở những quốc gia có cung cấp.

Theo dõi Microsoft Security

Tiếng Việt (Việt Nam) Quyền riêng tư về Sức khỏe người tiêu dùng Liên hệ với Microsoft Quyền riêng tư Quản lý cookie Điều khoản sử dụng Nhãn hiệu Giới thiệu về quảng cáo của chúng tôi