Bảo mật tài khoản
Bảo mật tài khoản là tập hợp các lớp bảo vệ đứng sau mỗi lần đăng nhập vào CluvixHealth: xác thực 2 lớp theo từng thương hiệu, giới hạn số thiết bị được đăng nhập cùng lúc, tự động đăng xuất khi có thay đổi quan trọng, và một nhật ký ghi lại mọi hoạt động đáng chú ý. Trang này giúp chủ phòng khám và người quản trị hiểu phần mềm đang bảo vệ tài khoản nhân viên như thế nào, để yên tâm giao quyền truy cập hồ sơ người bệnh và tiền bạc.
Xác thực 2 lớp theo từng thương hiệu
Mỗi thương hiệu tự đặt chính sách xác thực 2 lớp (2FA) riêng, không dùng chung một cấu hình cho cả chuỗi:
| Thiết lập | Ý nghĩa |
|---|---|
| Bắt buộc toàn thương hiệu | Mọi tài khoản của thương hiệu đó phải bật 2FA mới làm việc được |
| Bắt buộc theo vai trò | Chỉ những vai trò được chọn (vd bác sĩ, kế toán) bị bắt buộc |
| Số ngày tin thiết bị | Một thiết bị đã xác nhận "tin thiết bị này" thì không bị hỏi mã lại trong số ngày này |
Nhờ đặt riêng theo thương hiệu, một chủ có cả nha khoa lẫn thẩm mỹ viện có thể bắt buộc 2FA chặt cho nơi xử lý nhiều thanh toán, và nới lỏng hơn ở nơi còn lại — mỗi nơi một mức an toàn phù hợp quy mô của mình.
Các bước bật 2FA cho một tài khoản và cách quản lý bắt buộc cho cả phòng khám: xem Bảo mật 2 lớp.
Giới hạn số thiết bị đăng nhập
Mỗi tài khoản chỉ được đăng nhập cùng lúc trên một số thiết bị nhất định. Đăng nhập thêm một thiết bị mới khi đã đạt giới hạn, phần mềm tự đăng xuất thiết bị lâu không hoạt động nhất để nhường chỗ — không cần ai phải nhớ đăng xuất tay ở máy cũ.
Nhân viên nghỉ việc mà quên đăng xuất trên điện thoại cá nhân, hay một tài khoản bị lộ mật khẩu và bị đăng nhập từ một thiết bị lạ, đều không thể âm thầm giữ phiên sống mãi — giới hạn thiết bị buộc những phiên cũ, ít dùng phải nhường chỗ.
Tự động đăng xuất khi có thay đổi quan trọng
Một số thay đổi khiến CluvixHealth thu hồi ngay lập tức mọi phiên đang đăng nhập của tài khoản đó trên mọi thiết bị, không chờ tới khi phiên tự hết hạn:
| Thay đổi | Kết quả |
|---|---|
| Đổi mật khẩu | Mọi thiết bị đang đăng nhập bị đăng xuất, phải đăng nhập lại bằng mật khẩu mới |
| Bấm "Đăng xuất tất cả thiết bị" | Tương tự — dùng khi nghi ngờ tài khoản bị lộ |
| Đổi vai trò | Phiên cũ (còn giữ quyền cũ) bị đăng xuất, đăng nhập lại để nhận đúng quyền mới |
| Vô hiệu hoá / cho nghỉ việc một nhân viên | Toàn bộ phiên của người đó bị chấm dứt ngay, không chờ hết hạn |
Nhờ vậy, gỡ quyền hay khoá một tài khoản có tác dụng ngay khi bạn bấm lưu, không phải đợi người đó tự đăng xuất hay đợi token hết hạn.
Giới hạn theo dải mạng cho phép
Phòng khám có thể khai một danh sách địa chỉ mạng (IP) được phép truy cập cho nhân viên — đặt chung cho cả thương hiệu, hoặc đặt riêng cho từng tài khoản để ghi đè danh sách chung. Truy cập từ ngoài danh sách này bị từ chối. Đây là lớp phù hợp với phòng khám muốn nhân viên chỉ làm việc từ mạng nội bộ phòng khám, không mở tài khoản ra dùng ở bất kỳ đâu.
Khai sai địa chỉ mạng có thể khoá nhầm chính nhân viên đang cần truy cập. Nên thử với một địa chỉ trước, xác nhận vẫn vào được, rồi mới áp dụng cho toàn bộ danh sách.
Nhật ký bảo mật
Người quản trị xem được Nhật ký bảo mật trong phân hệ Cấu hình — một danh sách các sự kiện liên quan tới an toàn tài khoản.
Hình minh họa màn hình Nhật ký bảo mật
| Khu vực | Là gì |
|---|---|
| 1. Bộ lọc | Lọc theo loại sự kiện, theo người dùng, theo khoảng ngày rồi bấm Bộ lọc. |
| 2. Loại sự kiện | Mỗi sự kiện một màu: xanh là thành công, cam là thất bại, xanh dương là đăng xuất. |
| 3. Chi tiết | Lý do cụ thể, ví dụ sai mật khẩu hay bị chặn vì gửi quá nhiều lần. |
| 4. Người dùng và địa chỉ mạng | Ai, từ địa chỉ mạng nào — hai cột này đã được làm mờ trong ảnh minh họa. |
Các sự kiện được ghi lại:
| Sự kiện | Nghĩa là gì |
|---|---|
| Đăng nhập thành công / thất bại | Ai vừa đăng nhập, hoặc vừa gõ sai mật khẩu |
| Thiết bị mới | Tài khoản vừa đăng nhập từ một thiết bị chưa từng thấy |
| Truy cập từ địa chỉ mạng khác thường | Phiên đang dùng bị phát hiện đổi sang một địa chỉ mạng khác so với lúc đăng nhập |
| Thiết bị bị đăng xuất do vượt giới hạn | Một thiết bị cũ bị nhường chỗ cho thiết bị mới đăng nhập |
| Phiên đã thu hồi bị dùng lại | Một phiên đã bị đăng xuất (do đổi mật khẩu, đổi vai trò…) nhưng vẫn có người cố dùng lại — dấu hiệu cần chú ý |
| Bị chặn theo địa chỉ mạng | Có người cố truy cập từ ngoài danh sách IP được phép |
Nhật ký này giúp người quản trị trả lời được câu hỏi "ai vừa đăng nhập vào tài khoản này, từ đâu, và có gì bất thường không" mà không cần hỏi lại từng nhân viên.
Nhật ký chỉnh sửa dữ liệu
Song song với nhật ký đăng nhập, mọi bản ghi nghiệp vụ trong CluvixHealth — khách hàng (người bệnh), lịch hẹn, đơn hàng, phiếu thu chi — đều tự lưu lại người tạo và người sửa gần nhất. Khi cần tra lại một thay đổi, bạn luôn biết chính xác ai đã chạm vào bản ghi đó, không chỉ biết nội dung đã đổi.
Liên quan
- Bảo mật 2 lớp — các bước bật/tắt 2FA cho một tài khoản.
- Chỉ truy cập từ Việt Nam — lớp chặn truy cập từ nước ngoài ở cổng vào.
- Phân quyền theo vai trò — ai được làm gì sau khi đã đăng nhập an toàn.
- Đa thương hiệu — vì sao chính sách 2FA đặt riêng theo từng nơi.