Trong Dive, bạn có thể dùng Cài đặt bảo mật dành cho chủ sở hữu để kiểm soát chi tiết theo chính sách vận hành, bao gồm giới hạn truy cập, xác thực đăng nhập, giới hạn chia sẻ dữ liệu, quyền theo từng tính năng, bộ nhớ đệm thiết bị, nhật ký kiểm tra và các mục khác. Bài viết này là tổng quan về tất cả các mục đó.

Ai có thể thay đổi cài đặt

Chỉ người dùng có quyền chủ sở hữu mới có thể thay đổi Cài đặt bảo mật.

Cách mở màn hình cài đặt

Đăng nhập vào Dive bằng quyền chủ sở hữu
Mở [Chức năng dành cho chủ sở hữu] từ menu bên
Chọn [Bảo mật] trên các tab phía trên

Tổng quan các mục cài đặt

Giới hạn truy cập

Thiết lập giới hạn địa chỉ IP — Chỉ cho phép truy cập từ các địa điểm nhất định hoặc qua VPN (hỗ trợ IPv4/IPv6, địa chỉ đơn lẻ, dải địa chỉ và CIDR)

Xác thực đăng nhập

Thiết lập chính sách mật khẩu — Thời hạn mật khẩu và bắt buộc đổi mật khẩu khi đăng nhập lần đầu
Bắt buộc xác thực hai lớp (MFA) cho tất cả thành viên trong nhóm — Yêu cầu TOTP đối với tất cả thành viên trong nhóm (chỉ gói Enterprise)
Thiết lập Đăng nhập một lần (SSO) — Tích hợp Microsoft Entra ID (OIDC) / SAML 2.0, và cấm đăng nhập bằng cách khác ngoài SSO (chỉ gói Enterprise)
Tự động đồng bộ danh sách nhân sự từ hệ thống nhân sự (SCIM) — Tạo, cập nhật và vô hiệu hóa tài khoản từ hệ thống nhân sự hoặc IdP khi nhân viên vào làm, chuyển công tác hoặc nghỉ việc (chỉ gói Enterprise)
Cấm sử dụng tài khoản không cần email — Ngừng cấp mới tài khoản đăng nhập bằng ID
Thiết lập đăng xuất tự động (Phiên) — Thời gian đến khi đăng xuất do không thao tác (30 phút đến 24 giờ / không giới hạn) và Thời gian tối đa từ khi đăng nhập đến khi đăng xuất (24 giờ đến 90 ngày / không giới hạn). Bạn cũng có thể chọn không tính là không thao tác khoảng thời gian đang hiển thị Trình phát SOP, đang gọi hỗ trợ từ xa hoặc đang tải tư liệu lên (mặc định, khoảng thời gian đó vẫn được tính là không thao tác). Bạn cũng có thể chọn áp dụng cho ứng dụng Dive trên điện thoại thông minh và kính thông minh hay không (mặc định chỉ áp dụng cho trình duyệt). Bạn cũng có thể chỉ định các nhóm và người dùng không bị đăng xuất tự động
Thiết bị đang đăng nhập — Kiểm tra các thiết bị mà thành viên đang đăng nhập, và buộc đăng xuất khi thiết bị bị mất hoặc khi thành viên nghỉ việc

Giới hạn dữ liệu / chia sẻ

Cài đặt cấm chia sẻ ra bên ngoài (bật/tắt chia sẻ ra bên ngoài) — Có cho phép tính năng URL chia sẻ ra bên ngoài có thời hạn đối với cả nhóm hay không

Quyền theo từng tính năng

Vai trò người dùng được phép theo từng tính năng — Ngưỡng vai trò cho: xuất file SOP / Tải xuống SOP dạng tệp / Xuất ra Excel của danh sách SOP / Chia sẻ ra bên ngoài / Tải tư liệu / Tải xuống tệp đính kèm / Xuất Đào tạo, Chứng chỉ và Giáo dục / Xuất báo cáo sử dụng / Xuất Bản ghi xem và bảng kiểm tra / Xuất phân tích công việc / Xuất Kế hoạch tạo (chỉ gói Enterprise)

Kiểm soát phía thiết bị

Cài đặt bộ nhớ đệm thiết bị (không lưu dữ liệu xem trên thiết bị) — Tắt phát ngoại tuyến và tải trước, đồng thời luôn bắt buộc phải có kết nối mạng (chỉ gói Enterprise)

Nhật ký

Xuất nhật ký kiểm tra ra CSV — Tải xuống nhật ký thao tác của toàn bộ nhóm dưới dạng CSV

Liên quan (cài đặt trên tab [Quy tắc nghiệp vụ])

Các cài đặt sau nằm trên tab [Quy tắc nghiệp vụ] trong [Chức năng dành cho chủ sở hữu]. Chúng được tách riêng khỏi Cài đặt bảo mật vì là quy tắc về cách thực hiện công việc.

Cài đặt phê duyệt — Người lập đề xuất có thể là người phê duyệt hay không, có cho phép xuất bản không cần phê duyệt hay không, v.v. (luồng phê duyệt được thiết lập trong Quản lý người dùng)
Quyền vận hành từ điển / bảng thuật ngữ — Vai trò người dùng có thể đề xuất, phê duyệt và chỉnh sửa trực tiếp Từ điển phát âm và Từ điển thuật ngữ chuyên môn
Cho phép xem thư mục của các nhóm cấp dưới (Phạm vi xem thư mục) — Có cho phép người dùng thuộc các vai trò đã chọn (Quản trị viên Nhóm trở lên, Người tạo trở lên, hoặc Người dùng chỉ xem trở lên) cũng xem thư mục của các nhóm cấp dưới hay không (thiết lập Xem, Vai trò áp dụng, và quyền chỉnh sửa và sửa đổi. Mặc định, cả Xem và chỉnh sửa đều bị tắt)
Hướng dẫn cá nhân của Tìm kiếm AI · Danh sách câu hỏi chưa giải quyết — Tìm kiếm AI có sử dụng bản ghi khóa học đã tham gia, kỹ năng và kết quả thực hiện công việc của từng người cùng với Mục nhân sự hay không, có thu thập câu hỏi chưa có câu trả lời hay không, và vai trò nào được xem danh sách đó (mặc định tất cả đều bật; vai trò được xem danh sách là Quản trị viên Nhóm trở lên)
Nuôi lớn từ ghi nhận tại hiện trường — Có thu thập các ghi nhận như từ ngữ được sửa trong SOP để nuôi lớn Từ điển thuật ngữ chuyên môn hay không (gói Core trở lên), và có tự động thêm biệt danh và giải thích có đủ căn cứ hay không (mặc định cả hai đều bật. Với gói Enterprise, việc học còn bao gồm cách viết và quy định nội bộ)

Liên quan (cài đặt cá nhân / yêu cầu kết nối bên ngoài)

Mẹo sử dụng hiệu quả

Nếu thiết lập Giới hạn địa chỉ IP trước khi vận hành thực tế, địa chỉ IP của chính bạn sẽ tự động được thêm vào nếu chưa có trong danh sách. Chủ sở hữu cũng không thể đăng nhập từ địa chỉ IP nằm ngoài cài đặt cho phép, vì vậy hãy cẩn thận khi cấu hình từ mạng khác với mạng bạn thường dùng.
Trước khi bật Bắt buộc MFA, chủ sở hữu phải tự đăng ký MFA trước (nếu bật khi chưa đăng ký, chính bạn sẽ không thể thao tác được).
Trước khi bật Bắt buộc SSO (cấm đăng nhập ngoài SSO), hãy kiểm tra đăng nhập SSO bằng một người dùng thử nghiệm.
Các ngưỡng vai trò tiêu chuẩn của từng tính năng là khuyến nghị của Dive. Hãy điều chỉnh cho phù hợp với chính sách bảo mật của tổ chức bạn.