Chính sách bảo mật và phiên đăng nhập

Mục Biện pháp bảo mật trong giao diện quản trị OneMail giúp bật xác thực hai bước (2FA) cho tài khoản quản trị và xem, đăng xuất các phiên đăng nhập đang hoạt động trên các thiết bị.

Vào ở đâu

Mở Admin → bấm avatar tài khoản ở góc trên bên phải → Biện pháp bảo mật.

Trang chia hai cột: cột trái là xác thực hai bước, cột phải là danh sách thiết bị đăng nhập.

Xác thực hai bước (2FA)

Với tài khoản quản trị, OneMail dùng Xác thực bằng Google Authenticator (TOTP). Các phương thức Email và Telegram chỉ áp dụng cho tài khoản người dùng cuối, không hiển thị trong khu vực quản trị.

Google Authenticator (TOTP)

1. Bật công tắc ở khối Xác thực bằng Google Authenticator.
2. Tải ứng dụng xác thực — dùng nút Android hoặc iPhone / iPad để tải Google Authenticator (hoặc ứng dụng TOTP tương đương).
3. Thiết lập xác thực 2 bước (TOTP) — quét mã QR hiển thị trên màn hình. Không quét được thì dùng liên kết sao chép otp url, tải về hình ảnh QR, hoặc khóa cài đặt để nhập tay vào ứng dụng.
4. Xác minh mã từ ứng dụng — nhập mã 6 số đang hiện trong ứng dụng vào dãy ô bên dưới để hoàn tất.

Danh sách thiết bị

Khối Danh sách thiết bị hiển thị mọi phiên đăng nhập đang hoạt động, gom theo loại thiết bị (máy tính / điện thoại / máy tính bảng), sắp xếp theo lần đăng nhập gần nhất.

• Tìm kiếm: theo IP hoặc tên hệ điều hành.
• Làm mới: tải lại danh sách phiên hiện tại.
• Đăng xuất 1 thiết bị: bấm Đăng xuất trên dòng thiết bị đó (không hiện với thiết bị hiện tại đang dùng để quản trị).
• Đăng xuất tất cả thiết bị: bấm nút đăng xuất tất cả ở góc trên toolbar — hộp xác nhận hiện ra trước khi thực hiện.
• Đăng xuất tất cả thiết bị cùng loại: trong 1 nhóm thiết bị (vd tất cả điện thoại), bấm nút đăng xuất theo nhóm.

Đăng xuất thiết bị hiện tại (thiết bị đang dùng để quản trị) sẽ tải lại trang và yêu cầu đăng nhập lại ngay.

Giới hạn & lưu ý

Liên quan

• Quản trị tài khoản OneMail