# Quản lý tài khoản quản trị và vai trò

Canonical: https://www.nsecsoft.com/vi/docs/ping64-platform/platform/administration/admin-accounts-and-roles/

Language: vi-VN

Updated: 2026-11-15T03:17:34.855274Z

Tài khoản quản trị dùng để đăng nhập bảng điều khiển và thực hiện thao tác quản lý. Loại quản trị viên, quyền vai trò, phạm vi sản phẩm và nhóm được quản lý cùng quyết định thao tác và đối tượng có thể quản lý. Trước khi tạo, xác định phạm vi tối thiểu cần thiết cho công việc. Việc gán vai trò không tự động cấp quyền quản lý mọi sản phẩm hoặc nhóm. Tên mục thao tác dưới đây dựa trên giao diện tiếng Anh và có thể khác khi dùng ngôn ngữ bảng điều khiển khác.

## Điều kiện trước khi thực hiện

-   Dùng tài khoản quản trị có quyền xem, tạo hoặc sửa tài khoản và vai trò. Quyền xem, sửa và xóa có thể khác nhau.
-   Xác định sản phẩm, nhóm thiết bị đầu cuối và thao tác cần quản lý, đồng thời chuẩn bị thông tin đăng nhập an toàn. Có thể để trống email; nếu nhập, địa chỉ phải hợp lệ và không trùng email của quản trị viên khác.
-   Loại quản trị viên và phạm vi có thể gán phụ thuộc quyền của người thao tác hiện tại. Nếu cần quyền cao hơn, liên hệ quản trị viên có thẩm quyền; không dùng tài khoản của người khác.

## Tạo vai trò tùy chỉnh

1.  Trong cài đặt hệ thống, mở **Role Management** (quản lý vai trò) và chọn **Create** (tạo mới).
2.  Trong **General Settings** (cài đặt chung), nhập tên vai trò, kiểm tra trạng thái bật và nhập mô tả nếu cần. Tên vai trò là bắt buộc.
3.  Mở **Permission Settings** (cài đặt quyền), chọn ít nhất một quyền quản lý cần thiết. Kiểm tra riêng quyền xem, sửa và các thao tác khác; không suy đoán phạm vi chỉ từ tên vai trò.
4.  Lưu vai trò và kiểm tra tên, trạng thái, mô tả trong danh sách. Nếu lưu thất bại, kiểm tra các trường bắt buộc và quyền đã chọn.

Trước khi sửa vai trò tùy chỉnh hiện có, xác định các tài khoản sử dụng và ảnh hưởng nghiệp vụ; sau đó kiểm tra bằng tài khoản thử nghiệm phù hợp. Vai trò tích hợp không thể sửa hoặc xóa như vai trò tùy chỉnh thông thường. Nếu cần tổ hợp quyền khác, hãy tạo vai trò tùy chỉnh phù hợp.

## Tạo tài khoản quản trị

1.  Trong cài đặt hệ thống, mở **Account Management** (quản lý tài khoản) và chọn tạo tài khoản.
2.  Trong **Basic Settings** (cài đặt cơ bản), nhập tên tài khoản. Tên bắt buộc, chỉ gồm chữ cái ASCII, chữ số, dấu gạch dưới, dấu chấm và dấu gạch nối, đồng thời không trùng tên quản trị viên hiện có. Nhập email nếu cần và kiểm tra tùy chọn đăng nhập bằng email.
3.  Trong **Account permissions** (quyền tài khoản), chọn loại quản trị viên. Quản trị viên thông thường cần chọn sản phẩm, vai trò và nhóm quản lý; quản trị viên sản phẩm cần chọn sản phẩm và vai trò. Có thể chọn siêu quản trị viên hay không phụ thuộc quyền người thao tác. Chọn phạm vi tối thiểu phù hợp với công việc.
4.  Trong **Security** (bảo mật), đặt và xác nhận mật khẩu đăng nhập. Mật khẩu mới phải dài 8 đến 32 ký tự, có chữ hoa, chữ thường và chữ số; hai lần nhập phải khớp. Kiểm tra chu kỳ mật khẩu và thời gian hiệu lực theo yêu cầu của tổ chức.
5.  Lưu và xác nhận tài khoản trong danh sách. Chuyển thông tin đăng nhập qua kênh an toàn được tổ chức chấp thuận, rồi dùng tài khoản mới kiểm tra đăng nhập, truy cập sản phẩm và phạm vi quản lý.

**Giới hạn sửa đổi và xóa:** Quản trị viên không phải siêu quản trị không thể thay đổi loại quản trị viên, vai trò, phạm vi sản phẩm hoặc phạm vi nhóm thiết bị áp dụng của chính mình. Việc phân quyền cho người khác cũng bị giới hạn theo sản phẩm, quyền và nhóm áp dụng mà người đó được quản lý. Nếu cần thay đổi vượt phạm vi, hãy liên hệ quản trị viên có quyền phù hợp. Việc xóa quản trị viên cần siêu quản trị viên có quyền thao tác tương ứng; không thể xóa hoặc hạ quyền siêu quản trị viên đang hoạt động cuối cùng. Xóa vai trò tùy chỉnh sẽ gỡ liên kết vai trò với tài khoản quản trị và có thể ảnh hưởng quyền của các tài khoản đó. Trước khi xóa, kiểm tra tài khoản sử dụng, vai trò thay thế và tác động nghiệp vụ; sau thay đổi, xác minh từng tài khoản bị ảnh hưởng.

## Thay đổi và khắc phục sự cố

-   Khi nhiệm vụ hoặc phạm vi thay đổi, kiểm tra loại, vai trò, sản phẩm và nhóm rồi điều chỉnh theo nguyên tắc tối thiểu cần thiết. Đánh giá ảnh hưởng trước khi thay đổi và kiểm tra phạm vi hiển thị cùng thao tác thực tế sau đó.
-   Nếu không thực hiện được thao tác, kiểm tra trạng thái tài khoản, quyền vai trò, phạm vi sản phẩm và nhóm quản lý. Một số chức năng còn yêu cầu loại quản trị viên hoặc giấy phép sản phẩm cụ thể.
-   Khi báo trùng tên hoặc email, kiểm tra tài khoản hiện có trước rồi chọn giá trị chưa dùng. Nếu không có quyền chọn loại hoặc phạm vi, yêu cầu quản trị viên có thẩm quyền xử lý.
-   Tạo hoặc sửa thành công chỉ cho biết cấu hình đã được lưu. Cần kiểm tra riêng khả năng đăng nhập và quyền thực tế.