Chọn đúng số cho việc xác minh tài khoản Microsoft

Mã dùng một lần hay số bạn giữ: cái nào phù hợp với tài khoản Microsoft của bạn?

Hãy quyết định điều này trước, vì tài khoản Microsoft có xu hướng quay lại đòi một mã khác về sau.

• OTP Gateway phù hợp với một lần xác minh: xác nhận một lần đăng ký Outlook.com thử nghiệm, kiểm tra cách luồng onboarding "Sign in with Microsoft" của ứng dụng bạn hoạt động, hoặc tái hiện một ca QA. Số phục vụ một mã trong khung thời gian 20 phút rồi biến mất.
• Dedicated Virtual Number phù hợp với tài khoản mà nhóm phải tiếp tục dùng: hộp thư vận hành dùng chung, quản trị viên tenant staging, hoặc bất cứ thứ gì mà Microsoft có thể gửi mã về điện thoại thông tin bảo mật sau này. Các đường dây này có tại Hoa Kỳ và Canada, từ $1.95/month, gia hạn từ ví, và chuyển tiếp SMS đến tới webhook của bạn.

Nếu bạn thêm một số gateway làm thông tin bảo mật, bạn sẽ mất quyền truy cập vào nó khi activation kết thúc. Với bất cứ thứ gì sống lâu, hãy dùng Dedicated Number hoặc một điện thoại do doanh nghiệp bạn kiểm soát. Bài so sánh số tạm thời và số chuyên dụng đi sâu hơn, và trang số ảo nói về việc gia hạn.

Khi nào Microsoft yêu cầu số điện thoại?

Một tài khoản Microsoft bao gồm thư Outlook.com và Hotmail, OneDrive, Teams, Xbox và các lần đăng nhập Microsoft 365. Xác minh qua điện thoại xuất hiện ở một vài nơi quen thuộc: khi tạo tài khoản lúc Microsoft muốn xác nhận thêm, khi thêm điện thoại làm thông tin bảo mật, khi một lần đăng nhập trông lạ và Microsoft muốn xác nhận đó là bạn, cho xác minh hai bước, và trong khôi phục tài khoản. SMS thường chứa một mã bảo mật số ngắn. Các lời nhắc chính xác thay đổi theo thời gian và khác nhau theo khu vực, vì vậy hãy xây dựng các bài kiểm thử xoay quanh chính mã chứ không phải một màn hình cụ thể.

Yêu cầu mã xác minh Microsoft qua API

Xác thực với https://otproute.com/api/v1 bằng khóa Bearer có tiền tố or_live_. Mã dịch vụ là microsoft.

1. Lấy giá bằng GET /api/v1/prices?country=<id>&service=microsoft.
2. Tạo activation bằng POST /api/v1/activations với {"service": "microsoft", "country": "us"}, đổi mã quốc gia cho khớp với bài kiểm thử của bạn.
3. Nhập số được trả về vào lời nhắc của Microsoft.
4. Nhận mã qua webhook activation.sms_received, hoặc thăm dò GET /api/v1/activations/{id}.
5. Gọi POST /api/v1/activations/{id}/cancel nếu bài kiểm thử bị bỏ dở.

Với webhook, hãy kiểm tra X-OTPRoute-Signature (t=<unix>,v1=<hex>) bằng cách tính lại HMAC-SHA256 trên "<t>.<raw body>" với secret của endpoint, từ chối các dấu thời gian cũ, và làm cho trình xử lý có tính idempotent theo activation id. Cũng hãy xử lý activation.expired và activation.cancelled. Giới hạn: 10 khóa, 5 endpoint webhook, 300 yêu cầu mỗi phút.

Những quốc gia nào có thể nhận mã Microsoft và Outlook?

Dịch vụ microsoft hiện được liệt kê ở 198 quốc gia. Hãy chọn quốc gia khớp với thị trường của tài khoản hoặc kịch bản bạn đang tái hiện, vì Microsoft có thể điều chỉnh lời nhắc và ngôn ngữ theo khu vực của số điện thoại. Các lựa chọn gồm Hoa Kỳ, Canada, Vương quốc Anh, Đức, Ấn Độ, Brazil, Mexico, Argentina, Hy Lạp, Ba Lan, Nhật Bản, Nigeria, Nam Phi, Philippines, Úc và Papua New Guinea. Tình trạng khả dụng thay đổi suốt trong ngày, vì vậy hãy đọc GET /api/v1/countries trước khi chạy một loạt.

Đặt số cho Outlook trong dashboard

1. Tạo tài khoản tại trang đăng ký bằng email và mã 6 chữ số, hoặc đăng nhập Google.
2. Nạp tiền vào ví bằng thẻ hoặc USDT/USDC; mỗi lần nạp tiền đều kèm hóa đơn PDF.
3. Mở OTP Gateway, chọn Microsoft & Outlook và một quốc gia, rồi xác nhận giá hiển thị.
4. Nhập số vào màn hình của Microsoft và theo dõi activation để lấy mã.

Không có phí hằng tháng hay gói cước; ví thanh toán theo mức dùng. Một tài khoản phát triển có thể được chuyển sang sandbox theo yêu cầu cho các bài kiểm thử đầu cuối mô phỏng.

Vì sao mã Microsoft có thể không đến?

Microsoft có thể từ chối số ảo, giới hạn số mã nó gửi trong một khoảng ngắn, hoặc chuyển lời nhắc sang phương thức khác như ứng dụng xác thực. Thời gian gửi cũng phụ thuộc vào tuyến. Hãy để khung thời gian 20 phút chạy hết; nếu không có gì đến, hoặc bạn hủy, toàn bộ số tiền sẽ tự động quay về ví. Sau đó hãy thử lại sau, thử tuyến của quốc gia khác, và tránh đặt lại liên tục trong một vòng lặp dày. Bài viết về giảm thiểu việc gửi OTP thất bại liệt kê thêm các điểm cần kiểm tra.

Sử dụng xác minh Microsoft có trách nhiệm

Hãy tuân thủ điều khoản của Microsoft: một tài khoản cho mỗi cá nhân hoặc doanh nghiệp thực, và không cố lách các bước kiểm tra bảo mật của nó. OTP Route nhằm mục đích kiểm thử sản phẩm của chính bạn và vận hành các tài khoản hợp pháp của bạn, và Chính sách Sử dụng Chấp nhận được (Acceptable Use Policy) của nó được áp dụng. Microsoft, Outlook và các tên liên quan là nhãn hiệu của chủ sở hữu chúng, và OTP Route không có liên kết nào với Microsoft.

Câu hỏi thường gặp

Mã dịch vụ của Microsoft trong API OTP Route là gì?

Đó là microsoft, dùng trong trường service khi tạo activation và trong truy vấn giá.

Tôi có thể dùng số ảo cho thông tin bảo mật Microsoft không?

Chỉ với số bạn giữ lâu dài. Dedicated Number tại Hoa Kỳ hoặc Canada phù hợp cho việc đó; số gateway dùng một lần hết hạn sau khung thời gian 20 phút.

Nhận một OTP Microsoft tốn bao nhiêu?

Từ $0.20 mỗi mã, tùy theo quốc gia; giá hiện tại được GET /api/v1/prices trả về.

Microsoft có chấp nhận mọi số ảo không?

Không. Microsoft có thể từ chối một số số, và khi đó activation được hoàn tiền nếu không có mã nào đến.

Có thể kiểm thử xác minh SMS Outlook trong CI không?

Có. Tạo activation qua API, nhận mã bằng webhook, và thêm cơ chế giãn cách để các lần thử thất bại không lặp vô hạn.

Tôi nên chọn quốc gia nào cho số điện thoại Outlook?

Chọn thị trường mà tài khoản hoặc ca kiểm thử thuộc về, vì lời nhắc và ngôn ngữ có thể đi theo khu vực của số.

Tên dịch vụ là nhãn hiệu của chủ sở hữu tương ứng. OTP Route không liên kết với họ. Hãy sử dụng số hợp pháp, tuân thủ điều khoản của từng dịch vụ và Chính sách sử dụng chấp nhận được của chúng tôi.