Bảo mật tài khoản
Mã OTP, quên mật khẩu, phiên đăng nhập và các nguyên tắc giữ an toàn cho tài khoản MORA Platform.
Tài khoản MORA Platform cho phép xem hồ sơ, bảng công và phiếu lương của bạn. Hãy giữ an toàn cho tài khoản như giữ thẻ ngân hàng.
#Mã OTP khi quên mật khẩu
Hệ thống dùng mã OTP (mã dùng một lần) để xác minh khi bạn đặt lại mật khẩu.
| Quy tắc | Giá trị |
|---|---|
| Độ dài mã | 6 chữ số |
| Hiệu lực | 10 phút kể từ lúc gửi |
| Số lần dùng | Một lần; sau khi đặt lại mật khẩu, mã hết hiệu lực |
| Nhập sai | Giới hạn số lần nhập cho mỗi mã; quá giới hạn phải xin mã mới |
| Xin lại mã | Cách nhau ít nhất 1 phút |
| Nơi nhận mã | Email cá nhân khai trong hồ sơ nhân sự |
Hệ thống chỉ lưu dạng đã mã hoá của mã OTP, nên ngay cả người quản trị cũng không xem được mã của bạn.
Không chia sẻ mã OTP
Không ai trong công ty, kể cả bộ phận nhân sự hay quản trị viên, được phép hỏi mã OTP hoặc mật khẩu của bạn. Nếu có người hỏi, hãy từ chối và báo cho quản lý.
#Mật khẩu
- Dùng mật khẩu có ít nhất 8 ký tự, gồm chữ hoa, chữ thường, chữ số và ký tự đặc biệt.
- Không dùng lại mật khẩu của các dịch vụ khác.
- Tài khoản mới không dùng mật khẩu mặc định chung. Nếu hệ thống yêu cầu đặt mật khẩu mới ở lần đăng nhập đầu, hãy đặt ngay.
#Phiên đăng nhập
- Bạn có thể mở MORA Platform trên nhiều tab cùng lúc; phiên đăng nhập được làm mới tự động.
- Chỉ tích Nhớ thiết bị này trên máy cá nhân.
- Đặt lại mật khẩu không tự đăng xuất các thiết bị đang đăng nhập. Trên ứng dụng di động, bạn có thể xem các phiên đăng nhập và đăng xuất các thiết bị khác.
- Khi tài khoản bị khoá, bị xoá hoặc chuyển sang nghỉ việc, mọi phiên đăng nhập trên mọi thiết bị bị chấm dứt ngay ở thao tác tiếp theo, kể cả khi phiên còn hạn.
#Quyền truy cập theo vai trò
- Bạn chỉ thấy dữ liệu trong phạm vi quyền được cấp. Ví dụ, nhân viên chỉ thấy bảng công và phiếu lương của chính mình.
- Mọi thay đổi mở rộng quyền đều cần một quản trị viên khác duyệt, và được ghi vào nhật ký không sửa được. Xem Mô hình phân quyền theo tổ chức.
- Không ai tự cấp quyền cho chính mình, tự đặt mình làm trưởng phòng hay người duyệt.
#Dữ liệu nhạy cảm
Một số dữ liệu được bảo vệ chặt hơn: lương và phiếu lương, hồ sơ nhân sự của người khác, hợp đồng, hồ sơ ứng viên, ảnh khuôn mặt chấm công. Chỉ người được cấp quyền nhạy cảm, đã qua duyệt, mới xem được.
#Khi nghi ngờ tài khoản bị lộ
- Đổi mật khẩu ngay bằng chức năng Quên mật khẩu ? trên trang đăng nhập.
- Đăng xuất các thiết bị lạ (trên ứng dụng di động), và báo bộ phận nhân sự hoặc quản trị viên để kiểm tra.
- Kiểm tra email cá nhân trong hồ sơ còn đúng của bạn.