# OAuth2 Microsoft

{% hint style="warning" %}
**Lưu ý**:&#x20;

* Hiện tại, hệ thống chỉ hỗ trợ thiết lập SMTP thông qua phương thức xác thực Microsoft OAuth2 sử dụng đuôi <mark style="color:red;">**@outlook.com, @hotmail.com**</mark><mark style="color:red;">.</mark>&#x20;
* Đối với các đuôi <mark style="color:red;">**@tencongty.com (ví dụ: @fpt.com),**</mark> vui lòng liên hệ <mark style="color:green;">**bộ phận hỗ trợ kỹ thuật của công ty và cán bộ phụ trách tài khoản**</mark> để được hỗ trợ.&#x20;
  {% endhint %}

Để nâng cao tính bảo mật và tăng độ tin cậy khi gửi email đến ứng viên, hệ thống hỗ trợ gửi email SMTP thông qua xác thực OAuth2 Microsoft. Email sau xác thực sẽ được gửi đến ứng viên, đảm bảo:

* Hiển thị đúng tên người gửi, đúng địa chỉ email trong hộp thư đến
* Giảm nguy cơ rơi vào mục spam
* Nhà tuyển dụng không cần lưu mật khẩu trong hệ thống

**Các bước cấu hình:**

**Bước 1:** Mở tab ẩn danh và đăng nhập vào iviec.vn

**Bước 2:** Vào Tùy chỉnh, chọn Cài đặt email SMTP

**Bước 3:** Chọn **Thiết lập tài khoản kết nối mới**, chọn **OAuth2.0**

![](/files/48289e63ae2479b3da4c2c48665722d6a7a91480)

* Vào **Cài đặt -> Thiết lập tài khoản kết nối,** màn hình hiển thị như ảnh dưới:

![](/files/9a9c136bbae619a51f83d67ae4527c0a6c5613e3)

**Bước 4: Nhập thông tin cấu hình cần thiết**

| **Trường thông tin**                                 | **Mô tả**                                                        |
| ---------------------------------------------------- | ---------------------------------------------------------------- |
| **Tên thiết lập** (*Tên hiển thị trên email gửi đi)* | Tên hiển thị trong hộp thư người nhận (VD: Tuyển dụng FPT iVIEC) |
| **Nhà cung cấp dịch vụ**                             | Hiện tại chỉ hỗ trợ Microsoft (Outlook, Exchange Online, O365…)  |

**Bước 5: Đăng nhập và xác thực qua OAuth2.0**

* SuperAdmin nhấn Đăng nhập, hệ thống hiển thị popup chọn tài khoản.&#x20;
* Đăng nhập **tài khoản email Microsoft** (sử dụng đuôi @[**outlook.com**](http://outlook.com/), @[**hotmail.com**](http://hotmail.com/))
* Cho phép hệ thống quyền truy cập để gửi email.

**Trường hợp 1: Trường hợp xác thực thành công**

* Trạng thái chuyển thành **“Đã liên kết”**
* Nút **“Đăng nhập lại”** sẽ xuất hiện khi cần gia hạn

{% hint style="info" icon="rotate" %}
*Lưu ý:* Phiên xác thực có thời hạn ***03 tháng**.* **Trước khi hết hạn**, hệ thống sẽ hiển thị **thông báo nhắc nhở** để người dùng kịp gia hạn kết nối. Nếu phiên đã hết hạn, vui lòng nhấn **"Đăng nhập lại"** để tiếp tục sử dụng tính năng gửi email từ hệ thống.
{% endhint %}

![](/files/4133b97dab62a46fd2063f55892477db1d9ddd16)

![](/files/b23b331ca444d28b786503029ced179294bc861f)

* Điền email + mật khẩu email tuyển dụng cần đăng nhập.

![](/files/500355cbbd3092718f7d7ac39675b711b389ffbc)

![](/files/24b7e0eb807808c61e071120f04bdf358f43c48c)

![](/files/f6bca8e83b9fc3df9cf3ce08e55b53d5fa64fce4)

![](/files/f80775bf3ddcc0617b39a006f630f9b8c2d113d2)

**Trường hợp 2: Trường hợp cần IT Doanh nghiệp phê duyệt**

* Nhà tuyển dụng vui lòng thao tác như trên
* Tại bước đăng nhập, sau khi điền email và mật khẩu, hệ thống hiển thị thông báo cần phê duyệt. Nhà tuyển dụng điền lý do cần cấp quyền truy cập cho email và gửi Yêu cầu phê duyệt.

![](/files/cecdea6c9c08d352dccb7709086251b880796654)

* Yêu cầu của bạn đã được gửi tới người quản lý domain email doanh nghiệp

![](/files/05a86c91713b46b6c3cd016a9e38789fd252763f)

{% hint style="info" %}
***Lưu ý:** Khách hàng vui lòng trao đổi với người quản lý domain email doanh nghiệp để được cấp quyền truy cập.*
{% endhint %}

* Phía người quản lý domain email doanh nghiệp sẽ nhận được thông báo như sau:

![](/files/2b8e2a0af2b93dff52ca190eaac7a1bf9096c08d)

Tại đây, người quản lý domain email doanh nghiệp ấn **“Accept”** để cấp quyền truy cập. Sau khi được phê duyệt yêu cầu, nhà tuyển dụng thao tác lại từ Bước 1 để đăng nhập thành công.

**Bước 6: Sau khi đăng nhập thành công, nhà tuyển dụng gửi email test và hệ thống sẽ hiển thị thông báo thành công.**

![](/files/7f1ef27e4411fc4d9cfedf289e0c8192cc6ee50f)

**Bước 7: Phân quyền sử dụng email**

Tại đây, nhà tuyển dụng có thể lựa chọn phân quyền như sau:

* Tất cả thành viên trong workspace
* Chỉ mình tôi
* Chỉ một số thành viên trong workspace

<figure><img src="/files/b1c48bd1fe7ba8c5afd829b0f88db034583bf622" alt=""><figcaption></figcaption></figure>

**Bước 8: Ấn Lưu và kích hoạt cài đặt**

<figure><img src="/files/5100659d60f32f7c9135b317f10cdf3e96ed2ab1" alt=""><figcaption></figcaption></figure>

**Tham khảo:**&#x20;

* [Xem xét và tiến hành thao tác thiết lập theo yêu cầu của người quản lý domain](https://learn.microsoft.com/en-us/entra/identity/enterprise-apps/review-admin-consent-requests#review-and-take-action-on-admin-consent-requests-1)

{% hint style="success" %}
**Lưu ý:**&#x20;

* Sau khi được **“Accept”**, người dùng **quay lại bước 1 để đăng nhập.**&#x20;
  {% endhint %}


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://help.iviec.vn/thao-tac-su-dung/cau-hinh-smtp-de-gui-email/oauth2-microsoft.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
