Hành trình lấy lại quyền truy cập tài khoản Microsoft 365 E5 cài Authenticator

Việc bị mất quyền truy cập Microsoft Authenticator (MA) không hẳn là mình không có kinh nghiệm bởi mới tháng 9/2026 mình có chuyển xác thực đa lớp cho tài khoản công ty từ Oracle Authenticator (OA) sang Google Authenticator (GA). Trước đây mình nhớ MA có backup lại bằng tài khoản Microsoft hoặc có thể ngày đó dùng hệ điều hành Windows Phone nên cách backup khác với iOS. Vì vậy mà khi reset điện thoại mình chủ quan không tạo bản backup nào cả, chỉ nghĩ MA đăng nhập lại tài khoản Microsoft là được. Vậy là tối 30/10/2026 sau khi reset điện thoại và cài MA thì BOOM, chuỗi 13 ngày dài tựa vài tháng trời bắt đầu!!!

Tại sao lại reset điện thoại thì đúng là 10 năm nay mình không còn hay vọc vạch điện thoại hay máy tính nữa, ưu tiên dùng ổn định. Đợt vừa rồi đi chơi xa có cài APTV 1.5.12, đây là ứng dụng chạy Youtube trên CarPlay, bé nhà mình ngồi xem cho đỡ buồn. Để mà nói thì app này chạy Youtube ổn nhất, vẫn phát tiếng khi chạy nền, Cartv mình có mua bản pro mà nó không chạy nền cho dù thích giao diện thằng này hơn. Rồi thì iOS 27.2 ra mình cập nhật lên, sáng hôm sau đọc được thông tin là APTV không chạy được Youtube trên bản iOS này nữa! Ok chấp nhận quay trở lại bản 27.0.1, dùng 3uTools hạ cấp mấy lần toàn lỗi, hóa ra hạ cấp thì không giữ lại được dữ liệu. Ok chấp nhận làm mới máy luôn vì dữ liệu đều lưu trên đám mây hết. Máy sạch sẽ, các app được cài lại và đăng nhập ok hết cho tới thằng MA, tài khoản Microsoft 365 của mình báo đỏ. Nhập mật khẩu thì cửa sổ xác thực đa lớp hiện lên chỉ với 2 lựa chọn 1 là dùng MA và 2 là dùng số điện thoại, số điện thoại thì báo lỗi không hỗ trợ, còn MA thì đây là đang tìm cách đăng nhập vào MA mà?! Tới đây thì cảm giác bất an chạy qua đầu, giống như kiểu mình vừa khóa cửa nhà và ném chìa khóa vào trong ấy, muốn vào nhà thì phải có chìa khóa mà để có chìa khóa thì phải vào nhà, một vòng lặp vô tận. Trong lúc bối rối mình còn đổi mật khẩu và Office 365 báo lỗi đăng nhập luôn. Tìm hiểu trên mạng thì quá trời người gặp tình trạng như mình và chỉ còn cách gọi điện cho Microsoft nhờ hỗ trợ.

Sáng 31/10/2026 mình gọi số tổng đài của Microsoft 1800 400 470 thì được gặp 1 con AI nói Tiếng Việt, nguyên buổi sáng gọi đi gọi lại bao cuộc thì nó mới bảo kết nối với người hỗ trợ. Tuy nhiên thì mình đợi gần 10 phút không thấy 1 giọng nói nào cả đành tắt máy, tìm hiểu thì Microsoft nghỉ thứ 7, chủ nhật, vậy là đành chờ đến thứ 2 gọi lại. Lúc này thì mình đành mua dịch vụ email của bên mình đang mua domain để chuyển email về đây vì không biết thời gian nào mới lấy lại được quyền truy cập. Ảnh đi chơi vừa rồi đành chịu bị mất hết vì mình backup tự động lên OneDrive tài khoản Microsoft 365 này nên lúc reset máy không copy ra đâu nữa.

Trong thời gian chờ thì 01/11/2026 nghe tin APTV quay trở lại App Store với phiên bản 1.5.13 không còn chạy Youtube được nữa, mình liền vào tắt cập nhật App. Sáng hôm sau vào mở APTV thì nó tự lên phiên bản mới 1.5.13 luôn và đương nhiên không còn chạy Youtube được nữa?! Vậy là bao công sức mấy ngày vừa qua mục đích để chạy được Youtube trên app APTV trở thành công cốc, đổi lại còn bị mất quyền truy cập MA đồng nghĩa không truy cập email theo tên miền riêng, không truy cập Office 365 của 2 vợ chồng mình được, không truy cập OneDrive backup ảnh hàng tháng... quá đau lòng.

Thứ 2 ngày 02/11/2026 bắt đầu gọi lại số tổng đài của Microsoft với con AI giở hơi thì nó cứ bắt truy cập vào aka.ms/mfasetup mà truy cập vào đây thì phải vào được MA! Sau 1 ngày gọi chán nản thì bỏ cuộc, số tổng đài không giúp được gì. Tìm kiếm tiếp thì có bài này hướng dẫn mình tạo 1 tài khoản Microsoft 365 dùng thử mới để tạo tiket nhờ hỗ trợ. Ok vậy là sau khi tạo tiket nhờ hỗ trợ thì lúc sau có email trả lời luôn, nó hỏi vài thông tin cơ bản yêu cầu mình gửi lại thông tin đó.

Vào thứ 4 ngày 04/11/2026 mình đã dùng một công cụ trên mạng để quay lại APTV bản 1.5.12 và xem được Youtube rồi. Lần này mình vào cài đặt App Store và tắt cả mục Nội dung in-app nữa, lần trước nó tự update do mình để mục này tự chạy.


Tới sáng thứ 5 ngày 05/11/2026 tức là sau 3 ngày gửi ticket thì mới có người bên Data Protection gửi email lại bảo gửi thời gian nào mình có thể nghe điện thoại được để nó gọi. Mình có gửi email thì tới chiều có cuộc gọi từ Mỹ, mở máy nghe nhưng đầu bên kia im lặng, giống hệt hôm AI nó bảo kết nối người hỗ trợ nhưng không ai nói gì. Sau khi tắt máy thì lúc sau nhận được email nó bảo gửi lại thời gian và số điện thoại có thể nghe máy được. Ok, thì gửi lại.

Trưa thứ 6 ngày 06/11/2026 đang ngủ trông con sốt thì kỹ sư hỗ trợ gọi, tiếng anh nghe nói của mình đã gà rồi mà thằng kỹ sư này nó nói cái giọng gì gì đâu khó hiểu. Đại loại mình có trình bày reset điện thoại nên không login vào MA được, đọc domain và UPN, đọc số điện thoại và email dự phòng. Nó hỏi cái gì mà đến giờ mình cũng không nghe ra, rồi nó tắt máy :D. Sau đó nó gửi email nói là bắt buộc phải nói qua điện thoại chứ không làm việc qua email, yêu cầu mình chọn thời gian nghe và cần thiết kêu thêm phiên dịch nếu không nó sẽ treo ticket cho đến khi mình email để mở lại. Lúc này đã là 1 tuần kể từ khi không đăng nhập được, mình cũng đã chạy phương án dự phòng rồi: email đã chuyển dịch vụ khác, OneDrive backup ảnh cũng chuyển sang tài khoản dùng lâu nay, còn Office 365 thì vẫn dùng được, khi nào hết hạn thì mua bản Office 2024 vĩnh viễn cũng ổn. Vì vậy nhận được email đó cũng xác định thôi kệ, chấp nhận bỏ.


Sang thứ 7 ngày 07/11/2026 mình chợt nghĩ hay xóa hồ sơ này đi rồi tạo lại hồ sơ khác?! Nhưng lúc này cẩn thận hơn tìm xem có ai xoá chưa và y như rằng thấy một ông đang nhờ lấy lại hồ sơ đã xoá vì rơi vào trường hợp như mình :D. Vậy là kết luận ngoài đội Data Protection ra không còn cách nào lấy lại quyền truy cập cho mình. Lúc này cay quá email lại gọi là lời cuối với mấy thằng kỹ sư, đại loại là cực kỳ khó chịu khi phải chứng minh danh tính, MA không có backup và thay vì bảo vệ người dùng thì nó ngăn cản người dùng hợp pháp đưa vào vòng lặp vô tận...

Trưa thứ 4 ngày 11/11/2026, sau 4 ngày gửi email và là ngày thứ 3 đi làm của tuần này thì mình nhận được cuộc gọi từ Mỹ. Đang ngồi ăn tiếp khách mình cũng không định bắt máy vì xác định bỏ rồi, nhưng thôi cứ nghe. Giọng người khác dễ nghe hơn và không khó tính như thằng trước. Mình trình bày luôn vẫn là nội dung vậy, reset máy nên mất quyền truy cập, đọc domain, email, số điện thoại, email backup... và nhờ nó reset lại MFA để đăng nhập. Nó nói vài câu nữa mà mình nghe không rõ rồi cúp máy. Sau đó thì mình nhận được email nó bảo đóng ticket này lại và mở 1 ticket khác, lúc này cũng chưa hiểu lắm là sao lại mở ticket mới, theo dõi ticket này ở đâu vì ticket cũ nó ghi là đã giải quyết. Lại tìm kiếm Google thì thấy có trường hợp như mình bị nó treo mãi ở đó. Nó ghi Expect response within: 8 thì không biết 8 ở đây là đơn vị gì, giờ hay ngày hay tuần. Mình thì thiên về 8 giờ nên đợi sang ngày mai xem thế nào.

Cuối buổi sáng thứ 5 ngày 12/11/2026, sau 13 ngày kể từ khi bị mất quyền truy cập mình đã được bỏ MFA để có thể truy cập lại tài khoản Microsoft 365. Việc đầu tiên thiết lập MFA là lưu mã QR lại, add vào cả MA và GA. Tiếp tục thêm quyền quản trị toàn cầu cho tài khoản của vợ nữa để có thể backup lại nếu mình gặp lỗi. Đến chiều thằng kỹ sư hôm qua gọi điện hỏi mình đã thiết lập được chưa, mình bảo tao đã đăng nhập lại được và cảm ơn nó nhiều vì hỗ trợ. Sau đó nó gửi tiếp email nói vui vì đã hỗ trợ được cho mình và gửi mấy link cách sao lưu, khôi phục MFA...

Hơn 1 tuần "suy sụp" tưởng chia tay tài khoản mình gắn bó 5 năm nay rồi, cũng thêm 1 kinh nghiệm về backup dữ liệu mà mình đã quá chủ quan không kiểm tra kỹ. Giờ thì phân vân không biết nên đánh giá 4 hay 5 sao cho hỗ trợ từ Microsoft đây!!!