Xác thực 2 yếu tố (2FA) thêm một bước vào quy trình đăng nhập của bạn, nhưng điều đó là cần thiết. Nó giúp bảo vệ tài khoản của bạn ngay cả khi ai đó đánh cắp mật khẩu của bạn. Trong lúc đăng nhập, sau khi bạn đã nhập mật khẩu, bạn cũng sẽ cần nhập thêm mã từ điện thoại hoặc ứng dụng của mình: ngay cả khi ai đó biết mật khẩu của bạn, họ vẫn không thể vào được, khiến việc hack trở nên khó khăn hơn nhiều. 

Bài viết này sẽ giúp bạn thiết lập 2FA bằng Postman. Nếu bạn muốn thực hiện thông qua công cụ Multilogin CLI, hãy làm theo bài viết CLI của chúng tôi Hướng dẫn thiết lập 2FA trong CLI.

Cách thiết lập Google Authenticator

1. Tải xuống Google Authenticator trong cửa hàng ứng dụng của bạn (iOS, Android)
2. Mở ứng dụng → đăng nhập vào tài khoản Google của bạn
3. Nhấn vào biểu tượng dấu cộng (+) ở góc dưới bên phải
4. Chọn “Quét mã QR” → quét mã QR 2FA của bạn
5. Khi hoàn tất, hãy xác nhận và lưu mã của bạn

Cách sử dụng Endpoints 2FA với Postman

Cách thiết lập 2FA cho người dùng

Mở trang Documenter và tìm vị trí của thư mục 2FA hoặc dùng Import để tải xuống thư mục 2FA

1. Sử dụng Endpoint “Set up 2FA” để lấy các đối tượng device_id và otp_url_bytes của bạn
2. Sao chép otp_url_bytes → dán vào trang Bytes-to-QR converter
3. Nhấp vào “DECODE” → sao chép URL sẽ được tạo
4. Vào QR Code Generator và dán URL đã tạo → mã QR sẽ được hiển thị
5. Quét mã QR → bạn sẽ thấy mục nhập trong ứng dụng Google Authenticator của mình

Cách thiết lập 2FA cho người dùng

1. Tìm mở Endpoint ”Enable 2FA" → Bấm vào tab “Body”
2. Sử dụng device_id đã lấy trước đó + Nhập mã từ Google Authenticator vào totp_code 
3. Nhấn “Send”
4. Mã dự phòng của bạn sẽ được tạo → Hãy lưu trữ chúng ở nơi an toàn

Mở hình ảnh-20250602-085633.png

Cách thiết lập 2FA cho thiết bị mới

Lấy device_id mới thông qua Endpoint “Set up 2FA”

1. Mở Endpoint “Set up new device for 2FA”
2. Điền vào device_id mới
3. Nhập mã từ Google Authenticator vào totp_code → nhấn “Send”
4. Một thông báo “success” sẽ xuất hiện ở khu vực đầu ra

Mở hình ảnh-20250602-092610.png

Cách bật/tắt 2FA từ “Không gian làm việc”

1. Tìm mở Endpoint “Enable/Disable 2FA for Workspace”
2. Bấm vào tab “Body” 
3. Chọn true hoặc false để kích hoạt/hủy kích hoạt 2FA
4. Nhấn “Send” → một tin nhắn xác nhận sẽ xuất hiện

Mở hình ảnh-20250602-092830.png

Cách xóa 2FA khỏi một thiết bị

1. Tìm mở Endpoint “Revoke device for 2FA”
2. Bấm vào tab “Body”
3. Điền device_id bạn muốn xóa → nhấn “Send”
4. Một thông báo thành công/thất bại xuất hiện ở khu vự đầu ra

Mở hình ảnh-20250602-090525.png