- Môi trường tài khoản
Multi-Account Browser
Điện thoại đám mâyTự động hóa
RPA không cần mã
Trình đồng bộ
Tích hợp
Tác nhân AI - Bảng giá
- Nhà phát triển
VN
Một nhân viên hỗ trợ mới cần kiểm tra đơn hàng trong cửa hàng của bạn. Bạn cấp quyền truy cập, rồi nhận ra người đó cũng có thể mở phần cài đặt thanh toán và đổi địa chỉ email khôi phục tài khoản.
Nhân viên cần tài khoản để làm việc. Công việc đó không đòi hỏi toàn quyền kiểm soát tài khoản.
Quản lý thông tin xác thực là quản lý những dữ liệu cho phép đăng nhập và duy trì quyền truy cập tài khoản. Với một nhóm làm việc, bạn cần xác định ai giữ mật khẩu, nhân viên đăng nhập bằng cách nào và quyền truy cập được xử lý ra sao khi công việc kết thúc.
Hãy bắt đầu từ nhiệm vụ bạn giao cho nhân viên. Sau đó, chọn cách cấp quyền mà không phải chuyển giao nhiều thông tin hơn mức công việc yêu cầu.
Có ba cách thường dùng. Lựa chọn phù hợp phụ thuộc vào khả năng của nền tảng và công việc nhân viên cần thực hiện.
Hãy xem dịch vụ có cho phép mời nhân viên bằng tài khoản riêng hay không. Một cửa hàng có thể có các vai trò riêng cho bộ phận hỗ trợ, quản lý sản phẩm và tài chính. Nền tảng quảng cáo có thể cho phép quản lý chiến dịch mà không cấp quyền kiểm soát thanh toán.
Nếu các quyền đó đáp ứng công việc, hãy sử dụng chúng. Mỗi người đăng nhập bằng tài khoản riêng và nền tảng áp dụng các quyền đã được gán.
Kiểm tra từng quyền trước khi gửi lời mời. Một vai trò có tên quản lý có thể bao gồm cả quyền quản lý người dùng hoặc cài đặt tài chính mà nhân viên không cần đến.
Trình quản lý mật khẩu doanh nghiệp cung cấp nơi lưu trữ và chia sẻ thông tin đăng nhập có kiểm soát. Cách này hữu ích khi nhiều người cần dùng một tài khoản nhưng nền tảng chỉ hỗ trợ phân quyền hạn chế.
Kiểm tra ai có thể sử dụng thông tin đã lưu, xem mật khẩu, chỉnh sửa hoặc chia sẻ lại cho người khác. Các thao tác này có thể có quyền riêng.
Trình quản lý mật khẩu cũng giúp bạn tránh gửi thông tin đăng nhập trong mỗi lần bàn giao. Khi mật khẩu thay đổi, hãy cập nhật bản ghi trong kho lưu trữ thay vì gửi mật khẩu mới cho mọi người qua nhóm chat.
Một số nhiệm vụ cần nhân viên tiếp tục làm việc trong tài khoản đã đăng nhập. Hồ sơ trình duyệt có thể giữ lại trạng thái làm việc để người được cấp quyền tiếp tục sử dụng.
Chẳng hạn, một đơn vị vận hành thuê ngoài có thể cấp cho nhân viên phụ trách khách hàng quyền truy cập hồ sơ của đúng khách hàng đó. Nhân viên mở hồ sơ được giao và tiếp tục công việc, thay vì nhận mật khẩu của khách qua tin nhắn.
Kiểm tra những gì đi kèm với quyền truy cập này. Hồ sơ có thể chứa các dịch vụ khác đang đăng nhập, mật khẩu đã lưu hoặc trang có dữ liệu nhạy cảm. Hãy đăng xuất khỏi các tài khoản không liên quan trước khi chia sẻ hồ sơ.
Bạn có thể kết hợp các cách trên cho những tài khoản khác nhau của nhóm. Dùng tài khoản riêng cho từng nhân viên nếu nền tảng hỗ trợ. Với công việc đã được cho phép và cần giữ phiên đăng nhập, hãy cấp quyền vào hồ sơ tương ứng. Lưu thông tin khôi phục trong trình quản lý mật khẩu doanh nghiệp.
Mật khẩu chỉ là một cách để truy cập tài khoản. Email khôi phục có thể được dùng để đặt lại mật khẩu. Phiên đã lưu có thể cho phép tiếp tục làm việc mà không cần nhập lại mật khẩu.
Trước khi bàn giao, hãy kiểm tra các mục sau.
Đặc biệt chú ý đến trạng thái đăng nhập đã lưu. Cookie có thể chứa mã định danh giúp nền tảng nhận ra người dùng đã xác thực. Người có phiên còn hiệu lực có thể truy cập tài khoản mà không cần biết mật khẩu.
Vì vậy, mật khẩu và cookie đã lưu cần được bảo vệ như dữ liệu nhạy cảm. Nếu xuất dữ liệu đăng nhập vào thư mục dùng chung, bạn có thể tạo thêm một đường truy cập mà sau này không ai nhớ để thu hồi.
Lập một danh sách tài khoản ngắn gọn, gồm người phụ trách, những người được cấp quyền, thông tin liên hệ để khôi phục và ngày rà soát quyền gần nhất. Ghi lại nơi lưu dữ liệu bí mật, không sao chép chính dữ liệu đó vào danh sách.
Cũng cần kiểm tra thành viên trên nền tảng và các ứng dụng đã kết nối. Một cộng tác viên cũ có thể vẫn truy cập được qua lời mời riêng hoặc công cụ đã được cấp quyền, dù bạn đã ngừng chia sẻ hồ sơ trình duyệt.
Bắt đầu với một tài khoản doanh nghiệp. Chọn một nhân viên có nhiệm vụ cụ thể, chẳng hạn kiểm tra trạng thái đơn hàng, để đánh giá thiết lập bằng công việc thực tế.
Chỉ định người chịu trách nhiệm về quyền truy cập và khôi phục tài khoản. Nếu bạn làm việc tại đơn vị vận hành thuê ngoài, hãy xác nhận phương thức khôi phục nào vẫn do khách hàng quản lý và ai sẽ xử lý khi có sự cố đăng nhập.
Làm rõ việc này trước khi đưa tài khoản vào công việc hằng ngày. Nếu mọi yêu cầu xác minh đều gửi đến điện thoại của một nhân viên cũ, công việc có thể dừng ngay khi phiên đã lưu hết hạn.
Tạo hoặc chọn hồ sơ cho tài khoản đó. Đặt tên rõ ràng để nhận biết khách hàng, cửa hàng hoặc dự án.
Mở hồ sơ và kiểm tra các dịch vụ đang đăng nhập. Đăng xuất khỏi các tài khoản cá nhân hoặc tài khoản quản trị không liên quan trước khi cấp hồ sơ cho người khác.
Thiết lập vai trò của nhân viên trên nền tảng nếu dịch vụ có hỗ trợ. Chính nền tảng quyết định người dùng đó có thể sửa thông tin sản phẩm, quản lý thanh toán hay mời thêm người dùng hay không.
Nếu việc bàn giao cần giữ trạng thái đăng nhập, hãy bật các tùy chọn đồng bộ dữ liệu cần thiết. Sau khi đăng nhập, đóng hồ sơ rồi mở lại bằng tài khoản của nhân viên được giao để kiểm tra phiên có sử dụng được hay không.
Trong MoreLogin, quyền sử dụng tính năng phần mềm và quyền truy cập hồ sơ được thiết lập riêng.
Ví dụ, nhân viên hỗ trợ có thể cần mở hồ sơ của hai cửa hàng. Họ có thể không cần tạo hồ sơ, xóa hồ sơ hoặc quản lý thành viên khác.
Kiểm tra cả hai phần. Một vai trò phù hợp vẫn cấp quyền quá rộng nếu nhân viên có thể mở hồ sơ của mọi khách hàng.
Quyền sử dụng tính năng áp dụng cho tất cả thành viên cùng một vai trò. Nếu nhân viên cần các tính năng khác nhau, hãy tạo vai trò riêng cho họ.
Trong trung tâm bảo mật của MoreLogin, chế độ bảo vệ cơ bản hạn chế việc xem mật khẩu trong trình quản lý mật khẩu của hồ sơ và mở công cụ dành cho nhà phát triển đối với các vai trò được áp dụng. Những tùy chọn này yêu cầu ứng dụng phiên bản 2.48.0 trở lên.
Chế độ bảo vệ nâng cao hạn chế việc đọc hoặc xuất mật khẩu qua tiện ích mở rộng và tập lệnh. Tài liệu nêu rõ tùy chọn này hỗ trợ nhân Chrome từ phiên bản 138 đến 144.
Áp dụng thiết lập cho các vai trò sẽ sử dụng tài khoản. Đồng thời bật MFA cho tài khoản MoreLogin của nhân viên. Tài khoản này giờ cũng là nơi họ truy cập các hồ sơ làm việc được giao.
Mở hồ sơ được giao với quyền của nhân viên và thực hiện một công việc bình thường. Tìm đơn hàng, kiểm tra trạng thái và mở các trang cần dùng để trả lời khách.
Sau đó, xác nhận mật khẩu đã lưu không hiển thị và hồ sơ của khách hàng không liên quan không thể truy cập. Sau khi thiết lập quy tắc cho trang ở phần tiếp theo, hãy kiểm tra lại quyền vào các trang nhạy cảm.
Khắc phục các điểm còn thiếu trước khi thêm tài khoản khác. Kiểm tra trọn vẹn một nhiệm vụ thực tế hữu ích hơn việc chỉ xác nhận một loạt tùy chọn đã được bật.
Nhân viên có thể giữ kín mật khẩu nhưng vẫn thực hiện một thay đổi gây thiệt hại trong tài khoản. Khi đã truy cập được, hãy kiểm tra họ có thể làm những gì.
Với nhân viên hỗ trợ, bắt đầu từ các trang cần thiết để xử lý yêu cầu của khách. Chi tiết đơn hàng và trạng thái giao hàng có thể cần thiết. Quản lý thanh toán và thành viên tài khoản thường thuộc trách nhiệm khác.
Dùng quyền trên nền tảng để kiểm soát các thao tác nghiệp vụ đó. Nếu nhân viên vẫn thấy thông tin không liên quan, hãy xem có thể bổ sung giới hạn nào trong trình duyệt.
Các giới hạn truy cập web của MoreLogin cho phép áp dụng quy tắc URL và ẩn thành phần được chọn trên trang đối với thành viên và hồ sơ cụ thể.
Dùng danh sách cho phép nếu nhân viên chỉ nên làm việc trên những trang đã duyệt. Đưa vào danh sách đầy đủ các trang cần thiết để hoàn thành nhiệm vụ. Dùng danh sách chặn nếu chỉ cần hạn chế một số địa chỉ. Khởi động lại hồ sơ liên quan sau khi lưu hoặc thay đổi các quy tắc này.
Nếu thông tin nhạy cảm nằm trên một trang vẫn cần cho công việc, hãy kiểm tra tính năng ẩn thành phần bằng vai trò của nhân viên. Kiểm tra lại sau khi tải lại trang và sau khi truy cập theo các bước làm việc thông thường.
Quy tắc trình duyệt có hiệu lực trong môi trường đã được kiểm soát. Hãy điều chỉnh quyền trên nền tảng cho phù hợp, vì một cách đăng nhập khác vẫn có thể mở được các cài đặt tài khoản tương tự.
Nếu nhiều vị trí công việc dùng chung tài khoản, hãy ghi rõ nhu cầu của từng vị trí trước khi thêm quy tắc. Kế hoạch phân quyền theo vai trò giúp xác định quyền nào dành cho bộ phận hỗ trợ, tài chính hoặc vận hành.
Dùng danh sách tài khoản để rà soát mọi cách truy cập mà nhân viên từng sử dụng. Xóa họ khỏi không gian làm việc của nhóm chỉ là một phần công việc.
Khi nhân viên nghỉ việc hoặc nhiệm vụ cho khách hàng kết thúc, hãy kiểm tra các mục sau:
Thu hồi quyền vào hồ sơ MoreLogin và xóa nhân viên khỏi nhóm nếu cần.
Xóa tư cách thành viên hoặc thay đổi vai trò của họ trên nền tảng doanh nghiệp.
Rà soát các phiên đang hoạt động và kết thúc những phiên không còn cần thiết.
Thu hồi quyền của ứng dụng đã kết nối hoặc quyền được ủy nhiệm gắn với công việc của họ.
Kiểm tra xem họ còn quản lý email, số điện thoại khôi phục, ứng dụng xác thực, passkey hoặc mã khôi phục hay không.
Nếu nhân viên biết mật khẩu dùng chung, hãy đổi mật khẩu và cập nhật bản ghi trong kho lưu trữ. Sau đó, kiểm tra phần quản lý phiên trên nền tảng. Các phiên đã mở có thể cần được kết thúc riêng.
Hoàn tất việc rà soát trước khi giao hồ sơ cho nhân viên tiếp theo. Chuyển giao một hồ sơ đang hoạt động mà không kiểm tra nội dung có thể khiến người mới nhận cả quyền cũ lẫn các tài khoản không liên quan vẫn đang đăng nhập.
Với trường hợp thay thế tạm thời, ghi ngày hết thời hạn truy cập ngay khi cấp quyền. Thêm việc thu hồi vào cùng danh sách công việc bàn giao để xác định rõ ai chịu trách nhiệm hoàn tất.
Sự khác biệt sẽ rõ hơn khi bạn cần thay đổi một điều gì đó.
Nếu mật khẩu bị lộ, bạn cần đổi mật khẩu và cập nhật nơi lưu. Nếu nhân viên có thể thay đổi thông tin thanh toán, bạn cần điều chỉnh quyền. Nếu nhân viên cũ vẫn có phiên còn hiệu lực, bạn cần chấm dứt quyền truy cập đó.
Quản lý mật khẩu tập trung vào việc lưu trữ và sử dụng mật khẩu. Quản lý thông tin xác thực bao quát nhiều loại dữ liệu xác thực hơn và toàn bộ vòng đời của chúng. Kiểm soát truy cập xác định tài nguyên và thao tác mà một người được phép sử dụng.
Với tài khoản doanh nghiệp dùng chung, các công việc này gắn với nhau trong mỗi lần bàn giao. Người phụ trách cần biết ai có thể đăng nhập, những phiên đã lưu nào vẫn dùng được và mỗi người được phép thực hiện nhiệm vụ gì.
Nhiều nhân viên có thể làm việc trên cùng một tài khoản doanh nghiệp không?
Nhiều nền tảng cho phép thêm người dùng riêng vào cùng một cửa hàng, thương hiệu hoặc tài khoản quảng cáo. Hãy kiểm tra khả năng này trước. Nhân viên có thể cùng làm việc trên một tài sản của doanh nghiệp mà không phải dùng chung thông tin đăng nhập của chủ tài khoản.
Ẩn mật khẩu có bảo vệ cả phiên đăng nhập không?
Ẩn mật khẩu giúp hạn chế việc xem mật khẩu. Bạn vẫn cần kiểm tra riêng quyền truy cập dữ liệu phiên, xuất dữ liệu, công cụ dành cho nhà phát triển và tiện ích mở rộng. Người có thể sử dụng lại một phiên còn hiệu lực vẫn có thể truy cập tài khoản.
Có thể dùng trình quản lý mật khẩu cùng với MoreLogin không?
Có. Nhóm có thể lưu thông tin đăng nhập và khôi phục trong trình quản lý mật khẩu doanh nghiệp, đồng thời dùng các hồ sơ MoreLogin được giao để làm việc trên trình duyệt. Xác định ai được sử dụng từng hệ thống và rà soát quyền ở cả hai nơi.
Cần kiểm tra gì nếu nhân viên cũ vẫn truy cập được tài khoản?
Kiểm tra phiên đang hoạt động trên nền tảng, lời mời thành viên riêng, ứng dụng đã kết nối và phương thức khôi phục mà họ vẫn quản lý. Thu hồi đường truy cập còn lại tại dịch vụ tương ứng, sau đó xác nhận họ không còn truy cập được.
Bắt đầu với một tài khoản và hai vai trò trong hồ sơ trình duyệt MoreLogin. Xác nhận mỗi người hoàn thành được công việc, dữ liệu nhạy cảm chỉ dành cho người có trách nhiệm và quyền truy cập có thể được thu hồi khi nhiệm vụ kết thúc.
VN
