Trung tâm bảo mật là màn hình tổng quan về mức an toàn của tài khoản bạn đang đăng nhập. Bài này mô tả đúng những gì màn hình hiện có và nói rõ những gì nó chưa làm được, để bạn không trông cậy nhầm.
Mở màn hình
- Bấm bánh răng Cài đặt ở góc phải trên.
- Ở cột trái, nhóm TÀI KHOẢN, chọn Trung tâm bảo mật.
Ba khối trên màn hình
| Khối | Nội dung |
|---|---|
| Điểm số | Một con số từ 0 đến 100 kèm mức đánh giá (Cao / Trung bình / Thấp) và số mục cần tối ưu |
| Khuyến nghị | Danh sách việc nên làm để nâng điểm. Trống khi không còn mục nào cần tối ưu |
| Thiết bị đã đăng nhập | Danh sách các phiên đăng nhập của tài khoản bạn |
Hiểu đúng con số điểm bảo mật
Điểm bảo mật chỉ chấm tài khoản đang đăng nhập, không chấm cả doanh nghiệp. Điểm 100 nghĩa là tài khoản của riêng bạn không còn mục nào hệ thống gợi ý tối ưu — không có nghĩa là toàn bộ dữ liệu nhân sự của công ty đang an toàn.
Những rủi ro lớn nhất trong thực tế đều không được tính vào điểm này: cấp nhầm nhóm Quản lý cho người không cần, để trống chi nhánh trong hồ sơ quản lý, hoặc tài khoản của người đã nghỉ việc còn hoạt động. Muốn biết công ty có an toàn không, hãy rà theo bài C1-03 và C1-08 chứ đừng nhìn con số này.
Thiết bị đã đăng nhập — đọc được gì và chưa được gì
| Việc | Hiện trạng |
|---|---|
| Xem có bao nhiêu phiên đang mở | Có |
| Biết đăng nhập bằng trình duyệt nào | Có — hiển thị tên trình duyệt |
| Biết thời điểm đăng nhập | Chưa có |
| Biết địa chỉ IP hoặc vị trí | Chưa có |
| Đăng xuất từ xa một thiết bị lạ | Chưa có |
| Xem thiết bị của nhân viên khác | Chưa có — chỉ xem được tài khoản của chính bạn |
Vì chưa đăng xuất từ xa được, khi nghi ngờ tài khoản bị lộ thì cách xử lý là đổi mật khẩu ngay. Với tài khoản của nhân viên, dùng nút Đặt lại mật khẩu trong hồ sơ của họ (bài C1-05).
Muốn biết một tài khoản đã làm gì thì xem ở đâu
Trung tâm bảo mật không phải là nơi tra dấu vết. Nhật ký thao tác nằm trong tab Lịch sử của từng hồ sơ nhân viên, và ở đó mới có thời gian, thiết bị, hệ điều hành và địa chỉ IP. Xem bài C1-07.
Việc nên làm hằng tháng
- Mở Trung tâm bảo mật, xử lý hết mục trong Khuyến nghị nếu có.
- Đếm số phiên trong Thiết bị đã đăng nhập — nhiều hơn số máy bạn thật sự dùng thì đổi mật khẩu.
- Rà danh sách nhân sự theo bài C1-03 để bắt tài khoản thừa quyền.
