Autodesk triển khai xác thực OTP qua email khi đăng nhập tài khoản Autodesk

Trong thời đại số hóa, bảo mật tài khoản luôn là yếu tố quan trọng hàng đầu đối với người dùng. Nhằm nâng cao khả năng bảo mật và bảo vệ dữ liệu người dùng, đảm bảo rằng chỉ người thực sự sở hữu tài khoản Autodesk hợp lệ mới có thể đăng nhập vào hệ thống, ngay cả trong trường hợp mật khẩu tài khoản Autodesk của bạn bị lộ hoặc bị đánh cắp. Autodesk sẽ chính thức triển khai tính năng xác thực mã một lần (OTP) qua email bắt đầu từ ngày 2 tháng 4 năm 2025 trên toàn cầu.

Tại Việt Nam, OTP sẽ được áp dụng chính thức từ ngày 10 tháng 4 năm 2025.

Giới thiệu OTP và lộ trình triển khai của Autodesk tại Việt Nam

OTP (One-Time Password) là một hình thức xác thực bảo mật yêu cầu người dùng nhập mã xác minh được gửi đến địa chỉ email đã đăng ký khi đăng nhập vào tài khoản Autodesk. Cơ chế này nhằm tăng cường kiểm soát truy cập và ngăn chặn nguy cơ truy cập trái phép, đặc biệt trong trường hợp thông tin đăng nhập bị rò rỉ. Việc triển khai OTP được thực hiện theo lộ trình từng khu vực.

• Việt Nam (thuộc khu vực Châu Á – Thái Bình Dương): Bắt đầu từ ngày 10 tháng 4 năm 2025

Các khu vực khác:

• Châu Đại Dương: Bắt đầu từ ngày 2 tháng 4 năm 2025. Bao gồm các nước Úc, Fiji, Micronesia, New Zealand.
• Châu Á – Thái Bình Dương: Bắt đầu từ ngày 10 tháng 4 năm 2025. Bao gồm các nước: Ấn Độ, Indonesia, Nhật Bản, Malaysia, Singapore, Hàn Quốc, Đài Loan
• Châu Âu, Trung Đông và Châu Phi: Bắt đầu từ ngày 22 tháng 4 năm 2025. Bao gồm các nước: Algeria, Áo, Bahrain, Bỉ, Cộng hòa Séc, Đan Mạch, Ai Cập, Phần Lan, Pháp, Đức, Hy Lạp, Hungary, Iceland, Ireland, Luxembourg, Malta, Ba Lan, Bồ Đào Nha, Tây Ban Nha, Thụy Điển, Thụy Sĩ, Thổ Nhĩ Kỳ, Vương quốc Anh.
• Châu Mỹ: Bắt đầu từ ngày 1 tháng 5 năm 2025. Bao gồm các nước: Argentina, Belize, Brazil, Canada, Chile, Costa Rica, Mexico, Panama, Hoa Kỳ, Uruguay.

Thông báo Autodesk áp dụng mã OTP khi đăng nhập.

Cơ chế hoạt động: OTP qua email

Khi người dùng tiến hành đăng nhập vào tài khoản Autodesk, quy trình xác thực sẽ diễn ra như sau:

• Nhập tên người dùng và mật khẩu như thông thường trên giao diện đăng nhập Autodesk.
• Hệ thống tự động gửi mã xác minh (OTP) đến địa chỉ email đã đăng ký kèm theo tài khoản.
• Người dùng nhập mã OTP nhận được để hoàn tất quá trình xác thực và truy cập hệ thống.

Đây là một lớp bảo mật bổ sung quan trọng, giúp đảm bảo rằng chỉ người thực sự sở hữu tài khoản email hợp lệ mới có thể đăng nhập vào hệ thống, ngay cả trong trường hợp mật khẩu bị lộ hoặc bị đánh cắp.

Đối tượng áp dụng

Tính năng xác thực OTP qua email sẽ được áp dụng bắt buộc đối với tất cả tài khoản Autodesk chưa thiết lập bất kỳ phương thức xác thực bảo mật bổ sung nào. Cụ thể bao gồm:

• Tài khoản cá nhân chưa kích hoạt MFA (Multi-Factor Authentication): Đây là hình thức xác thực yêu cầu người dùng cung cấp ít nhất hai yếu tố độc lập để xác minh danh tính (ví dụ: mật khẩu và mã từ ứng dụng Authenticator)

• Tài khoản doanh nghiệp chưa được triển khai SSO (Single Sign-On): SSO là cơ chế xác thực tập trung, thường do bộ phận CNTT của tổ chức quản lý, cho phép người dùng truy cập nhiều dịch vụ bằng một lần đăng nhập duy nhất.

Ngược lại, nếu người dùng đã kích hoạt MFA hoặc đang sử dụng SSO, hệ thống sẽ không yêu cầu nhập OTP qua email khi đăng nhập.

Hỏi & Đáp

Hỏi: OTP có thể được xem là MFA không?

Đáp: Không hoàn toàn. OTP chỉ là một yếu tố xác thực. MFA yêu cầu hai yếu tố trở lên. Ví dụ: mật khẩu + mã từ ứng dụng Authenticator. Người dùng được khuyến khích bật MFA để không cần phải nhập OTP, đồng thời tăng mức độ an toàn tài khoản.

Hỏi: Xác thực OTP qua email có áp dụng cho tất cả các hình thức đăng nhập tài khoản Autodesk không?

Đáp: Có. OTP áp dụng cho hình thức đăng nhập bằng tài khoản Autodesk (Autodesk Account)

Hỏi: Tôi có thể tắt tính năng OTP qua email không?

Đáp: Không. Đây là cơ chế bắt buộc nếu bạn chưa thiết lập MFA hoặc SSO.

Hỏi: Autodesk gửi OTP qua đâu?

Đáp: OTP sẽ được gửi qua địa chỉ email bạn đã đăng ký trong tài khoản Autodesk.

Hỏi: Autodesk có hỗ trợ OTP qua số điện thoại không?

Đáp: Chưa. Hiện tại chỉ hỗ trợ gửi OTP qua email.

Hỏi: Nếu tôi không nhận được mã OTP thì sao?

Đáp: Vui lòng kiểm tra thư rác (spam), đảm bảo email chính xác. Nếu vẫn không nhận được, liên hệ bộ phận hỗ trợ của Autodesk hoặc đội ngũ kỹ thuật của OneCAD

Hỏi: Làm sao để thiết lập MFA cho tài khoản?

Đáp: Bạn có thể sử dụng các ứng dụng như Google Authenticator, Microsoft Authenticator và thực hiện theo hướng dẫn tại link.

Hỏi: Tôi đang dùng tài khoản doanh nghiệp, làm sao biết mình có SSO?

Đáp: Nếu bạn đăng nhập qua hệ thống nội bộ của doanh nghiệp hoặc không bị yêu cầu OTP, nhiều khả năng tài khoản bạn đã được tích hợp SSO. Liên hệ quản trị viên hệ thống để xác minh.

Hỏi: Khi đăng nhập từ một thiết bị lạ, tôi có phải nhập mã OTP mỗi lần không?

Đáp: Khi đăng nhập từ thiết bị lạ, hệ thống sẽ yêu cầu mã OTP. Thiết bị sẽ được ghi nhớ trong 90 ngày giúp hạn chế yêu cầu OTP ở những lần đăng nhập sau.

Lưu ý: Nếu bạn xóa bộ nhớ trình duyệt, chuyển trình duyệt khác hoặc thay đổi cấu hình bảo mật, hệ thống có thể yêu cầu OTP lại dù trong thời gian 90 ngày.