Thứ Sáu, ngày 17 tháng 4 năm 2026
Nhằm tăng cường bảo mật cho các tài khoản Google Ads, Google Ads API sẽ bắt đầu yêu cầu người dùng Google Ads API sử dụng phương thức xác thực đa yếu tố (MFA). Trong vài tuần tới, những bản cập nhật bảo mật quan trọng này sẽ bắt đầu được triển khai từ ngày 21 tháng 4 năm 2026 và sẽ được bật cho tất cả người dùng.
MFA là gì?
MFA, còn gọi là xác minh 2 bước hoặc 2SV, là một biện pháp bảo mật quan trọng. Ngoài mật khẩu, MFA còn yêu cầu một bằng chứng nhận dạng khác (gọi là yếu tố xác thực) để bạn có thể đăng nhập thành công vào tài khoản. Bằng cách yêu cầu yếu tố thứ hai, bạn sẽ khiến người dùng trái phép khó xâm nhập vào tài khoản của mình hơn, và chỉ mật khẩu bị lộ thôi thì chưa đủ để họ có thể truy cập vào tài khoản của bạn.
Điều gì sẽ thay đổi?
Sau khi thay đổi này có hiệu lực, người dùng sẽ phải xác thực bằng yếu tố thứ hai ngoài tên người dùng và mật khẩu khi làm theo quy trình xác thực người dùng để tạo mã làm mới OAuth 2.0 mới cho Google Ads API.
Nếu chưa bật tính năng xác minh 2 bước, bạn sẽ được yêu cầu thêm một phương thức xác minh 2 bước.
Tôi cần làm gì?
Bạn có thể chịu ảnh hưởng của thay đổi này, tuỳ thuộc vào quy trình xác thực mà ứng dụng của bạn sử dụng.
- Quy trình xác thực tài khoản dịch vụ: Quy trình xác thực tài khoản dịch vụ không bị ảnh hưởng bởi thay đổi này, nên bạn không cần làm gì cả. Bạn nên sử dụng quy trình xác thực tài khoản dịch vụ cho những ứng dụng cần quy trình tự động hoặc ngoại tuyến.
- Quy trình xác thực người dùng: Nếu ứng dụng của bạn tạo mã làm mới OAuth 2.0 cho người dùng, thì bạn sẽ chịu ảnh hưởng như sau:
- Các mã làm mới OAuth hiện có sẽ không bị ảnh hưởng bởi thay đổi này. Các mã làm mới OAuth hiện có sẽ tiếp tục hoạt động như bình thường và bạn sẽ không bị yêu cầu uỷ quyền lại khi lấy mã truy cập OAuth.
- Người dùng mới sẽ được yêu cầu cung cấp yếu tố thứ hai để xác thực, ngoài tên người dùng và mật khẩu.
Những nền tảng nào khác chịu ảnh hưởng của thay đổi này?
Nếu bạn sử dụng Google Ads Editor, Tập lệnh Google Ads, Dịch vụ chuyển dữ liệu của BigQuery hoặc Data Studio để quản lý Google Ads, thì ngoài tên người dùng và mật khẩu, bạn sẽ bắt đầu được yêu cầu cung cấp yếu tố thứ hai để xác thực. Nếu chưa bật tính năng xác minh 2 bước, bạn sẽ được yêu cầu thêm một phương thức xác minh 2 bước.
Người dùng có thể kiểm tra và bật tính năng xác thực đa yếu tố (MFA) bằng cách nào?
Người dùng có thể kiểm tra xem tính năng MFA có được bật cho tài khoản của họ hay không bằng cách mở thẻ Bảo mật trên trang cài đặt Tài khoản Google. Chế độ cài đặt Xác minh 2 bước sẽ xuất hiện trong phần Cách bạn đăng nhập vào Google. Nếu chưa bật tính năng xác thực đa yếu tố, hãy làm theo các bước trên màn hình hiển thị trong phần này.
Nếu bạn không thấy lựa chọn Xác minh 2 bước cho tài khoản của mình, thì có thể quản trị viên đã tắt lựa chọn này. Hãy liên hệ với quản trị viên để được trợ giúp.
Khắc phục sự cố
Hỏi: Khi chuyển đến trang cài đặt Tài khoản Google, tôi không thấy lựa chọn Xác minh 2 bước cho tài khoản của mình.
Đáp: Nếu bạn không thấy lựa chọn Xác minh 2 bước cho tài khoản của mình, thì có thể quản trị viên đã tắt lựa chọn này. Hãy liên hệ với quản trị viên để được trợ giúp.
Hỏi: Tôi chưa bật tính năng xác minh 2 bước cho tài khoản của mình. Khi cố gắng đăng nhập, tôi nhận được thông báo lỗi "Google không thể xác minh rằng tài khoản này là của bạn" và được nhắc Khôi phục tài khoản thay vì được nhắc thêm phương thức xác minh 2 bước.
Đáp: Trong một số trường hợp, Google cần xác minh thêm trước khi cho phép bạn thêm yếu tố thứ hai vào tài khoản của mình. Để khắc phục vấn đề này, hãy chuyển đến thẻ Bảo mật trên trang cài đặt Tài khoản Google. Chế độ cài đặt Xác minh 2 bước sẽ xuất hiện trong phần Cách bạn đăng nhập vào Google. Nếu bạn chưa bật tính năng Xác minh 2 bước, hãy làm theo các bước trên màn hình hiển thị trong phần này. Hãy đợi vài phút rồi thử đăng nhập lại vào ứng dụng Google Ads API.
Nếu bạn có thắc mắc hoặc muốn thảo luận thêm về thông tin cập nhật này, vui lòng liên hệ với chúng tôi trên máy chủ Discord của "Cộng đồng quảng cáo và đo lường của Google".
– Anash P. Oommen, Nhóm phụ trách Google Ads API
Nhãn: google-ads-api, oauth