Trong quá trình sử dụng Microsoft 365, người dùng có thể đăng nhập và liên kết nhiều thiết bị khác nhau (máy tính, điện thoại, máy tính bảng,…). Để đảm bảo tính bảo mật và tránh rủi ro mất quyền kiểm soát tài khoản, đôi khi quản trị viên hoặc chính người dùng cần thực hiện việc:

• Xóa thiết bị đã đăng ký khỏi tài khoản.

• Tắt hoặc thiết lập lại xác thực đa yếu tố (Multi-Factor Authentication – MFA).

Tài liệu này hướng dẫn từng bước cách thực hiện hai thao tác trên dành cho người dùng cuối và quản trị viên hệ thống.

Xóa thiết bị MFA qua Microsoft 365 Admin Center

Bước 1: Truy cập trung tâm quản trị Microsoft 365:
Khi đăng ký dịch vụ email Microsoft 365, các bạn sẽ được cung cấp 1 tài khoản Global có quyền quản trị cao nhất. Các bạn tiến hành login vào trang quản trị tại: https://admin.microsoft.com

Giao diện Admin Center của Microsoft 365 sau khi đăng nhập

Bước 2: Tại phiên Admin global vừa login thành công. Tiến hành truy cập link: https://mysignins.microsoft.com/security-info

Ở đây sẽ xuất hiện thiết bị cũng như sđt đang được add vào app Authenticator của Microsoft 365. Bạn chọn “delete” để xóa thiết bị:

Tắt xác thực đa yếu tố (MFA)

Bước 1: Truy cập Azure Active Directory (yêu cầu đăng nhập bằng tài khoản có quyền quản trị cao nhất – Golbal Admin):

https://aad.portal.azure.com/#blade/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade/Properties

Bước 2: Tại mục “Properties” hãy chọn dòng cuối cùng “Manage Security defaults”

Bước 3: Tại “Manage Security defaults” bạn hãy chọn “No” sau đó lưu lại.

Việc xóa thiết bị không còn sử dụng và kiểm soát xác thực đa yếu tố giúp tăng cường bảo mật cho hệ thống Microsoft 365, đồng thời hỗ trợ người dùng trong các trường hợp mất điện thoại, thay đổi thiết bị, hoặc gặp lỗi đăng nhập.

Là một quản trị viên, các bạn nên thường xuyên kiểm tra các thiết bị đã đăng ký trong Azure AD và hướng dẫn người dùng cập nhật lại các phương thức xác thực khi cần thiết để nâng cao tính bảo mật nhé.

Chúc các bạn thành công !