Thành viên, vai trò và bảo mật đăng nhập

~5 phút đọc

Mỗi người dùng trong tổ chức có một vai trò quyết định họ xem, tạo hay duyệt được gì, và một phạm vi cho biết họ thấy những công ty nào. Vai trò đổi có hiệu lực ngay ở yêu cầu kế tiếp. Trang này hướng dẫn mời thành viên, chọn vai trò và thiết lập chính sách bảo mật cho cả tổ chức.

Các vai trò

Vai trò	Làm được	Giới hạn chính
Chủ sở hữu	Toàn quyền, chuyển quyền sở hữu, bật tự duyệt	Tổ chức luôn có ít nhất một người
Quản trị	Quản lý kênh, tài khoản, thành viên, tích hợp và duyệt	Không chuyển quyền sở hữu
Kế toán trưởng	Duyệt đối soát, mapping, xuất và khoá kỳ; xem chi tiết tài khoản có xác thực lại	Không mời thành viên
Kế toán viên	Tạo phân bổ, lô xuất và nhập sao kê	Không duyệt
Nhà phát triển	API key, webhook và tích hợp	Không duyệt
Chỉ xem	Xem giao dịch, tài khoản và hoá đơn	Không tạo hay sửa

Cột "Làm được" chỉ nêu tóm tắt. Bảng quyền đầy đủ, được sinh từ cấu hình hệ thống, nằm ở tab Thành viên & vai trò trong Cài đặt. Thu ngân và người duyệt ca không phải vai trò của tổ chức: bạn gán họ theo từng quầy ở thu tiền VietQR.

Hai nguyên tắc cố định:

Người tạo và người duyệt phải khác nhau, xem duyệt đối soát.
Một số thao tác nhạy cảm đòi xác thực lại bằng passkey hoặc TOTP trong vòng 15 phút: đổi vai trò, xem số tài khoản đầy đủ, tạo API key, mở khoá kỳ, đổi chính sách bảo mật và xoay thông tin xác thực tích hợp. Dòng Tiền Pro không dùng mã SMS để xác thực.

Mời thành viên

Vào Cài đặt, tab Thành viên & vai trò và bấm mời thành viên.
Nhập email, chọn vai trò và phạm vi: toàn bộ công ty hoặc một danh sách mã số thuế. Phạm vi của lời mời không được vượt quá phạm vi của bạn.
Chọn thời hạn lời mời: 3, 7 hoặc 14 ngày. Bạn có thể bật yêu cầu xác thực hai bước cho người này.
Gửi. Người nhận mở email, tạo tài khoản hoặc đăng nhập rồi chấp nhận lời mời. Lời mời hết hạn thì bạn gửi lại hoặc thu hồi.

Bạn đổi vai trò, đổi phạm vi hoặc gỡ thành viên ở cùng màn hình. Quản trị không thay đổi được vai trò của Chủ sở hữu. Chỉ Chủ sở hữu chuyển quyền sở hữu, và cần xác thực lại. Lọc 2FA chưa bật và Đang mời giúp bạn rà soát nhanh.

Với văn phòng kế toán quản lý nhiều khách hàng, phạm vi theo danh sách mã số thuế cho phép nhân viên chỉ thấy các công ty được giao; công ty ngoài danh sách không hiện ra và không truy cập được. Khi phạm vi chưa có người đủ quyền duyệt, màn hình hiện cảnh báo Cần thêm người duyệt.

Chính sách bảo mật của tổ chức

Chủ sở hữu và Quản trị đặt chính sách ở tab Bảo mật trong Cài đặt; thay đổi cần xác thực lại và được ghi nhật ký.

Xác thực hai bước bắt buộc. Khi bật, thành viên có thời gian ân hạn 7 ngày để bật passkey hoặc TOTP; sau đó họ bị chặn cho tới khi bật xong. Mỗi người có 10 mã dự phòng, hiện một lần khi tạo.
Thời gian phiên. Phiên đăng nhập tối đa 8 giờ.
Dải IP của quản trị. Hạn chế thao tác quản trị theo dải IP.
Cảnh báo đăng nhập từ địa điểm mới. Gửi email khi tài khoản đăng nhập ở nơi lạ.
Tự duyệt. Tổ chức chỉ có một người duyệt bật được tự duyệt dưới ngưỡng, xem duyệt đối soát; chỉ Chủ sở hữu bật được, và chế độ tự tắt khi có từ hai người có quyền duyệt.

Mật khẩu cần ít nhất 12 ký tự và được kiểm tra với các mật khẩu đã bị lộ. Đăng nhập sai 5 lần thì tài khoản bị khoá 15 phút.

API key, MCP và CLI không thuộc vai trò nào

API key, phiên OAuth của CLI và MCP, trợ lý AI, tích hợp và thiết bị không phải là thành viên và không có vai trò. Chúng chỉ có phạm vi quyền (scope) bạn cấp khi tạo, và không bao giờ duyệt được, mở khoá kỳ, đổi quyền hay xem số tài khoản đầy đủ. Khoá thử dt_test_ chỉ thấy dữ liệu sandbox; khoá chạy thật dt_live_ bắt buộc có hạn dùng không quá 12 tháng, có thể giới hạn theo công ty, tài khoản ngân hàng và dải IP. Quản trị khoá ở Nhà phát triển; chi tiết kỹ thuật ở xác thực.

Khoá chỉ hiện một lần khi tạo. Xoay khoá cho khoá cũ thêm 24 giờ ân hạn; hệ thống nhắc trước 14 và 3 ngày khi khoá sắp hết hạn. Người tạo khoá không tự duyệt được đề xuất do khoá của mình tạo.

Lỗi thường gặp

Hiện tượng	Nguyên nhân	Cách xử lý
Người được mời không vào được	Lời mời hết hạn	Gửi lại lời mời
Bị chặn vì cần xác thực hai bước	Hết thời gian ân hạn 7 ngày	Bật passkey hoặc TOTP
Không đổi được vai trò	Chưa xác thực lại hoặc là Chủ sở hữu cuối	Xác thực lại; thêm Chủ sở hữu khác trước
Không thấy công ty	Phạm vi theo danh sách chưa có công ty đó	Quản trị bổ sung phạm vi