Bảo mật

Bạn có thể bảo vệ an toàn cho cộng đồng Workplace của mình bằng cảnh báo và nhật ký bảo mật. Tìm hiểu thêm về bảo mật bằng cách truy cập Trung tâm tài nguyên dành cho khách hàng.

Phần Bảo mật của Bảng điều khiển quản trị là nơi tập trung tất cả thông tin về tình trạng bảo mật của Workplace, tạo thuận lợi cho bạn truy cập và giám sát dễ dàng hơn.
Kết cấu của trung tâm bảo mật gồm các cài đặt tính năng xác thực và bảo mật chính, bảng điều khiển bảo mật và nhật ký bảo mật. Bạn chỉ có thể truy cập vào trung tâm này khi đăng nhập từ máy tính.
Cài đặt
Nút Cài đặt ở đầu trung tâm bảo mật là nơi để bạn bật các tính năng chứng nhận, tải video xuống và xác thực 2 yếu tố.
  • Yêu cầu xác thực 2 yếu tố - Bật nút chuyển đổi này sẽ thêm tab 2 yếu tố vào trung tâm bảo mật. Trong tab này, bạn có thể yêu cầu xác thực 2 yếu tố đối với tất cả tài khoản, quản trị viên hoặc các đối tượng thuộc một Nhóm nhân viên cụ thể. Tìm hiểu thêm về tính năng xác thực 2 yếu tố.
  • Cài đặt tải video xuống - Bật nút chuyển đổi này sẽ thêm tab Cài đặt tải video xuống vào trung tâm bảo mật. Trong tab này, bạn có thể tắt tính năng tải xuống video trên Workplace của mình và đảm bảo rằng những người không sử dụng trình duyệt được hỗ trợ sẽ không thể truy cập nội dung video ở chất lượng cao nhất. Tìm hiểu thêm về cài đặt tải video xuống.
  • Chứng nhận - Bật nút chuyển đổi này sẽ thêm tab Chứng nhận vào trung tâm bảo mật. Trong tab này, bạn có thể tải xuống báo cáo mới nhất của bên thứ ba về an toàn dữ liệu trên Workplace. Tìm hiểu thêm về chứng nhận.
Bảng điều khiển
Bảng điều khiển bảo mật cung cấp thông tin tổng quan về tỷ lệ tham gia tính năng xác thực 2 yếu tố, lỗi đăng nhập và các sự kiện bảo mật khác. Bạn cũng có thể xem số lượng tài khoản Workplace mà chúng tôi cho rằng có nguy cơ bị xâm phạm, cũng như xếp hạng tình trạng chung về tính bảo mật trên Workplace của bạn.
Nhật ký
Với tab nhật ký, bạn có thể xem mọi lượt đăng nhập, mật khẩu, quản trị viên, file và hoạt động tích hợp trong 90 ngày qua. Bạn có thể tải xuống hoặc lướt xem nhật ký trong Workplace.
Xác thực
Trong tab xác thực, bạn có thể thấy phần cài đặt liên quan đến tính năng đăng nhập một lần (SSO) và nhà cung cấp SSO. Ngoài ra, bạn cũng có thể cấp quyền cho cộng đồng của mình đăng nhập vào ứng dụng của bên thứ ba bằng thông tin đăng nhập Workplace của họ.
Thông tin này có hữu ích không?
Nhật ký bảo mật trên Workplace lưu lại tất cả sự kiện bảo mật. Dưới đây là danh sách tất cả các sự kiện hiện được chúng tôi ghi lại, kèm giải thích ngắn gọn ý nghĩa các sự kiện này.
Tên sự kiệnGhi chú
Đã đăng nhậpNgười dùng đã đăng nhập thành công bằng mật khẩu hoặc phương thức đăng nhập một lần (SSO).
Không đăng nhập đượcNgười dùng đã đăng nhập không thành công.
Đã đăng xuấtNgười dùng đã đăng xuất.
Bắt buộc đăng xuấtThông qua bảng điều khiển quản trị, quản trị viên đã buộc người dùng đăng xuất.
Đã thay đổi mật khẩuNgười dùng đã thay đổi mật khẩu Workplace của họ.
Đặt lại mật khẩu thành côngNgười dùng đã đặt lại mật khẩu Workplace bằng cách đặt mật khẩu mới.
Đã yêu cầu mã đặt lại mật khẩuĐã yêu cầu đặt lại mật khẩu Workplace của người dùng thông qua quy trình tự phục vụ.
Sai mã đặt lại mật khẩuMã xác minh cần thiết để đặt lại mật khẩu Workplace của người dùng được nhập không chính xác.
Bắt buộc đặt lại mật khẩuQuản trị viên đã bắt buộc đặt lại mật khẩu của người dùng trước lần đăng nhập tiếp theo.
Đã bật xác thực 2 yếu tốNgười dùng tự đăng ký sử dụng tính năng xác thực 2 yếu tố. Tìm hiểu thêm về cách bật tính năng này.
Đã tắt tính năng xác thực 2 yếu tốNgười dùng đã tắt tính năng xác thực 2 yếu tố.
Đã nhập thành công mã xác thực 2 yếu tốNgười dùng đã nhập chính xác mã xác thực 2 yếu tố khi được yêu cầu trên máy tính hoặc di động.
Không nhập được mã xác thực 2 yếu tốNgười dùng đã nhập không chính xác mã xác thực 2 yếu tố khi được yêu cầu trên máy tính hoặc di động.
Đã nhập thành công mã xác thực 2 yếu tố trên ứng dụng di độngNgười dùng đã nhập chính xác mã xác thực 2 yếu tố khi được yêu cầu trên ứng dụng dành cho Android hoặc iOS.
Không nhập thành công mã xác thực 2 yếu tố trên ứng dụng di độngNgười dùng đã nhập không chính xác mã xác thực 2 yếu tố khi được yêu cầu trên ứng dụng dành cho Android hoặc iOS.
Xác thực lại SSO Quản trị viên đã yêu cầu người dùng thực hiện Xác thực lại SSO (Đăng nhập một lần).
Tài khoản gặp rủi roTài khoản người dùng gặp rủi ro. Tìm hiểu thêm về cách phát hiện tài khoản gặp rủi ro.
Đặt tài khoản thành chưa xác nhậnQuản trị viên hoặc tiện ích tích hợp đã đặt người dùng thành chưa xác nhận.
Trang cá nhân đã bị xóa tự độngTài khoản người dùng đã bị xóa tự động do không có người nhận sau 27 ngày hoặc lâu hơn.
Vô hiệu hóa tài khoảnNgười dùng đã bị quản trị viên hoặc tiện ích tích hợp vô hiệu hóa.
Kích hoạt tài khoảnNgười dùng đã được quản trị viên hoặc tiện ích tích hợp kích hoạt.
Xóa tài khoảnTài khoản người dùng đã bị xóa.
Tạo tài khoảnQuản trị viên đã tạo tài khoản người dùng.
Tạo các tài khoảnQuản trị viên đã tạo tài khoản người dùng bằng phương thức nhập file Excel.
Tài khoản đã thăng cấp thành quản trị viênNgười dùng hiện tại đã thăng cấp thành quản trị viên.
Đã tạo người dùng thông qua Đồng bộ IDPHệ thống cung cấp danh tính liên kết (Azure hoặc G Suite) đã tạo người dùng.
Tự mời Người dùng đã tạo tài khoản bằng tính năng tự mời.
Đã mời người dùng Người dùng đã được mời tham gia Workplace.
Người dùng được tạo thông qua lời mời đồng nghiệpNgười dùng đã được tạo thông qua lời mời của thành viên khác trong cộng đồng.
Đồng nghiệp được mờiNgười dùng đã được thành viên khác trong cộng đồng mời. Tài khoản người dùng chỉ được tạo sau khi họ chấp nhận lời mời.
Đổi emailĐịa chỉ email người dùng đã được cập nhật.
Thêm số điện thoạiNgười dùng đã thêm số điện thoại vào tài khoản.
Đã yêu cầu tải xuống dữ liệu trên trang cá nhân Người dùng đã yêu cầu tải dữ liệu trang cá nhân xuống.
Tải xuống dữ liệu trên trang cá nhân Người dùng đã tải dữ liệu trang cá nhân xuống.
Thay đổi vai trò quản trị viênTài khoản quản trị viên đã được cập nhật vai trò.
Đã xóa quản trị viênNgười dùng đã bị gỡ vai trò quản trị viên.
Tạo quản trị viênTài khoản người dùng đã được tạo thông qua phần Quản trị viên và đã thăng cấp thành vai trò quản trị viên.
Đã thêm miềnMiền đã được thêm vào bảng xác minh nhưng chưa được xác minh.
Đã xác minh miềnMiền đã được xác minh thành công. Tìm hiểu thêm về quy trình xác minh miền.
Đã gỡ miềnMiền đã bị gỡ khỏi Workplace.
Tải file nhóm xuốngFile của nhóm đã được tải xuống.
Tải file nhóm lênFile đã được tải lên nhóm. Tìm hiểu thêm về cách tải file lên nhóm.
Nghi ngờ file chứa phần mềm độc hạiFile có khả năng chứa phần mềm độc hại nên không thể tải lên nhóm.
Đã chặn tải lên phần mềm độc hại Đã chặn phần mềm độc hại phát hiện trong quá trình tải file lên.
Phát hiện thông tin đăng nhập bị xâm phạmTài khoản bị phát hiện có thông tin bị xâm phạm trong quá trình xác thực tên người dùng hoặc mật khẩu.
Tạo tích hợpĐã tạo tiện ích tích hợp tùy chỉnh.
Chỉnh sửa tích hợpĐã chỉnh sửa tiện ích tích hợp tùy chỉnh.
Xóa tích hợpĐã xóa tiện ích tích hợp tùy chỉnh.
Thêm tích hợpĐã thêm ứng dụng từ danh mục tiện ích tích hợp.
Gỡ tiện ích tích hợpĐã gỡ ứng dụng từ danh mục tiện ích tích hợp.
Đặt lại mã truy cập của tiện ích tích hợp Mã truy cập tiện ích tích hợp đã được đặt lại.
Tạo nhóm đa công tyĐã tạo nhóm đa công ty.
Đã tham gia nhóm đa công tyNgười dùng đã tham gia nhóm đa công ty.
Công ty được đánh dấu là bán lại
Báo cáo nhân viên cũ Sự kiện lặp lại bắt nguồn từ báo cáo nhân viên cũ.
Nội dung đã báo cáo Người dùng đã báo cáo bài viết để quản trị viên xem xét.
Đã thêm người bán lạiTab Thông tin chi tiết được bật dành cho người dùng không phải quản trị viên.
Người bán lại bị xóa Tab Thông tin chi tiết bị vô hiệu hóa đối với người dùng không phải quản trị viên.
Người bán lại đã gửi lời mời Công ty đã được mời liên kết.
Người bán lại đã chấp nhận lời mời Công ty được mời liên kết đã chấp nhận lời mời.
Người bán lại đã từ chối lời mời Công ty được mời liên kết đã từ chối lời mời.
Video đã tải xuốngNgười dùng đã tải video xuống.
Thông tin này có hữu ích không?
Admins can save the searches they make in the Security Log. To save a search:
  1. From your News Feed, click Admin Panel in the left menu.
  2. Click Security.
  3. Select Log.
  4. Type in your search criteria and select Save Search.
  5. Saved Searches appear on the right side of the page.
Thông tin này có hữu ích không?
Bài viết này chỉ áp dụng cho quản trị viên cộng đồng trên Workplace Nâng cao
Nếu bạn nhận được lời nhắc rằng đã phát hiện rủi ro bảo mật hoặc bảng điều khiển trong tab Bảo mật hiển thị các tài khoản đang gặp nguy hiểm, điều này nghĩa là chúng tôi nghi ngờ mật khẩu Workplace của một số tài khoản người dùng trong cộng đồng của bạn có thể gặp nguy hiểm. Do có khả năng kẻ tấn công sử dụng thông tin đó để truy cập cộng đồng Workplace của bạn, bạn nên vô hiệu hóa những người dùng này hoặc buộc họ đặt lại mật khẩu.
Cách xem các tài khoản nào có thể gặp nguy hiểm:
  1. Nhấp vào Bảng điều khiển quản trị ở trên cùng bên trái trang chủ của bạn.
  2. Nhấp vào Mọi người.
Tài khoản gặp nguy hiểm sẽ được nêu bật bằng màu đỏ và gắn nhãn Tài khoản gặp nguy hiểm. Để vô hiệu hóa người dùng hoặc buộc họ đặt lại mật khẩu, hãy nhấp vào bên cạnh tài khoản gặp nguy hiểm và chọn Vô hiệu hóa người dùng hoặc Bắt buộc đặt lại mật khẩu.
Thông tin này có hữu ích không?
Điểm Tình trạng bảo mật được tính dựa trên nhiều thông tin khác nhau về hoạt động bảo mật của cộng đồng.
Cách xem điểm Tình trạng bảo mật:
  1. Trên máy tính, truy cập trang chủ Workplace rồi mở Bảng điều khiển quản trị.
  2. Nhấp vào Bảo mật.
Cấp độ bảo mật tổng thể sẽ dựa trên các sự kiện bảo mật trong 30 ngày gần nhất và những tính năng bảo mật bạn đã thiết lập, cũng như mọi mối đe dọa bảo mật mà chúng tôi đã phát hiện. Chúng tôi sẽ thông báo các vấn đề cần lưu ý. Tìm hiểu thêm về những thông tin có thể tìm thấy trong tab Bảo mật

Thông tin này có hữu ích không?
Bảo mật di động
Workplace admins can require the use of a version of the Workplace apps that supports the MAM (mobile app management) capabilities. They can decide whether to apply this restriction immediately or provide impacted users with a grace period notifying them that they must upgrade their apps or be blocked from accessing Workplace.
Admins can see the dates of the minimum required versions shown on the admin site.
Thông tin này có hữu ích không?
Quản trị viên Workplace có thể yêu cầu người dùng thích hợp được nhắc cung cấp bản quét khuôn mặt hoặc vân tay để truy cập lại ứng dụng này, đồng thời xác định khoảng thời gian chờ cho phép trước khi hiển thị lời nhắc này.
Cách bật tính năng xác thực lại:
  1. Trên Bảng tin, nhấp vào Bảng điều khiển quản trị ở menu bên trái.
  2. Nhấp vào Bảo mật.
  3. Chọn Bảo mật di động. Nếu lựa chọn này không hiển thị, hãy nhấp vào Cài đặt, rồi bật lựa chọn Bảo mật di động và nhấp vào Lưu.
  4. Chọn đối tượng.
  5. Chọn phần Cần xác thực lại.
  6. Nếu có thể, hãy xác định cách xử lý đối với Yêu cầu về phiên bản ứng dụng di động.
  7. Nhấp vào phần thiết lập Kích hoạt/Cập nhật.
Sau khi yêu cầu xác thực lại, người dùng trong phạm vi đối tượng sẽ được nhắc thiết lập quét khuôn mặt hoặc vân tay để hoàn tất đăng nhập Workplace.
Thông tin này có hữu ích không?
Quản trị viên trên Workplace có thể hạn chế người dùng chụp ảnh màn hình trên ứng dụng Workplace dành cho Android và quay màn hình trong ứng dụng Workplace dành cho Android và iOS.
Cách tắt tính năng chụp ảnh màn hình và quay màn hình:
  1. Trên Bảng tin, nhấp vào Bảng điều khiển quản trị ở menu bên trái.
  2. Nhấp vào Bảo mật.
  3. Chọn Bảo mật di động. Nếu lựa chọn này không hiển thị, hãy nhấp vào Cài đặt, rồi bật lựa chọn Bảo mật di động và nhấp vào Lưu.
  4. Chọn đối tượng.
  5. Chọn phần Tắt tính năng chụp ảnh và quay màn hình.
  6. Nếu có thể, hãy xác định cách xử lý đối với Yêu cầu về phiên bản ứng dụng di động.
  7. Nhấp vào phần thiết lập Kích hoạt/Cập nhật.
Thông tin này có hữu ích không?
Workplace admins can restrict certain users from downloading files from the Workplace apps onto personal phone storage or sharing them with other applications. Files remain within Workplace and can be previewed by users but cannot be removed, providing you with more assurance that your sensitive data remains within the app boundary.
To turn off downloads:
  1. From your News Feed, click Admin Panel in the left menu.
  2. Click Security.
  3. Select Mobile Security. If this is not visible, click Settings and enable the Mobile Security option and click Save.
  4. Select an Audience.
  5. Check Turn Off Downloads.
  6. If applicable, determine handling for Mobile App Version Requirements.
  7. Click Activate/Update Setup.
Warning messages will appear at points in the the preview or sharing processes, notifying users of the download restriction.
Thông tin này có hữu ích không?
Quản trị viên Workplace có thể hạn chế người dùng sao chép nội dung bên ngoài các ứng dụng Workplace. Điều này cung cấp các biện pháp bảo vệ bổ sung trong việc giữ tin nhắn và bài viết ở chế độ riêng tư.
Cách tắt tính năng sao chép/dán:
  1. Trên Bảng tin, nhấp vào Bảng điều khiển quản trị ở menu bên trái.
  2. Nhấp vào Bảo mật.
  3. Chọn Bảo mật di động. Nếu lựa chọn này không hiển thị, hãy nhấp vào Cài đặt, rồi bật lựa chọn Bảo mật di động và nhấp vào Lưu.
  4. Chọn đối tượng.
  5. Đánh dấu vào phần Tắt tính năng sao chép/dán.
  6. Nếu có thể, hãy xác định cách xử lý đối với Yêu cầu về phiên bản ứng dụng di động.
  7. Nhấp vào phần thiết lập Kích hoạt/Cập nhật.
Người dùng sẽ nhận được tin nhắn cảnh báo lần đầu tiên họ sao chép nội dung trong ứng dụng (iOS) hoặc khi họ dán văn bản được bảo vệ bên ngoài ứng dụng (Android).
Hành vi sao chép văn bản từ bên ngoài ứng dụng Workplace và dán vào ứng dụng này sẽ không bị hạn chế. Người dùng vẫn có thể sao chép và dán trong cùng một ứng dụng.
Thông tin này có hữu ích không?