Bỏ qua nội dung chính
DocsTài khoảnĐăng ký và đăng nhập

Đăng ký và đăng nhập

Đăng nhập, xác nhận email, đăng nhập bên thứ ba, hai mặt, và tin tưởng thiết bị.

Từ đăng ký tài khoản đến đăng nhập lần đầu, cũng như xác minh hai yếu tố, OAuth, độ tin cậy của thiết bị và xác minh email liên quan đến bảo mật tài khoản, tất cả đều có trên trang này.

Đăng ký

Chỉ mời / đăng ký mở

Braidrun hiện đang trong giai đoạn thử nghiệm chỉ dành cho người được mời. Hai con đường:

  • Có mã mời — Sử dụng nó trực tiếp.
  • Không có mã mời — Để lại địa chỉ email của bạn trong biểu mẫu "Đăng ký mã lời mời" trên trang chủ và chúng tôi sẽ gửi địa chỉ đó khi hạn ngạch mở.

Phương thức đăng ký ①: Email + Mật khẩu

  1. Mở /register.
  2. Điền địa chỉ email, mật khẩu của bạn (hơn 8 ký tự, bao gồm chữ cái + số), mã thư mời và mã xác minh đồ họa.
  3. Gửi → Nhận email xác minh email.
  4. Nhấp vào liên kết trong email để kích hoạt tài khoản của bạn - bạn không thể tạo/lưu/thực thi quy trình làm việc nếu không kích hoạt.

Phương pháp đăng ký 2: Đăng nhập bên thứ ba (OAuth/SSO)

Braidrun hỗ trợ việc đăng nhập nhân dạng bên thứ ba sau. Các nhà cung cấp nào sẵn sàng phụ thuộc vào trường hợp triển khai bạn đang truy cập:

  • Quốc tế：Google · GitHub · GitLab · Microsoft · Slack · LinkedIn · Lark
  • Trẻ：Feishu · Ding Chatter / Ding Phract · Gitee
  • Tập tin SSO của tầu Enterprise：OpenID kết nối chuẩn (OIDC) - thường được kết nối đến Keycloak / Authentik / Okta / Auth0 / Google Workspace SSO, etc.
  1. Mọi nút cung cấp bật cho việc triển khai hiện thời được hiển thị bên dưới trang đăng nhập.
  2. Hãy nhắp vào cái nút tương ứng khi nhảy tới trang cho phép nhà cung cấp, rồi nhảy về Braidrun sau khi đồng ý.
  3. Hệ thống tự động tạo một tài khoản bằng email OAuth (nếu email đã đăng ký, nó sẽ tự động "merge" hai phương pháp đăng nhập, cho phép bạn sử dụng cả mật khẩu lẫn OAuth trong tương lai).
  4. Nếu bật, bạn cần phải thêm mã mời khi đăng nhập lần đầu tiên.
Tôi nên làm gì nếu chưa nhận được email xác minh?
  • Kiểm tra hộp thư rác;
  • Đăng nhập vào cài đặt tài khoản, bấm "Gửi lại email xác minh";
  • Vẫn không thành công: Thay đổi địa chỉ email (địa chỉ email doanh nghiệp/trường học có thể chặn email xác minh bên ngoài);
  • Email mời được gửi trong vòng 15 phút; email xác minh sẽ được gửi trong vòng 1 phút.

Đăng nhập

Trang đăng nhập/hỗ trợ đăng nhập:

  • Email + mật khẩu + mã xác minh đồ họa
  • Google / GitHub OAuth
  • Magic Link (không có mật khẩu) - nhập email của bạn và chúng tôi sẽ gửi cho bạn liên kết đăng nhập một lần

Sau khi đăng nhập, phiên mặc định hiệu lực 7 ngày; tick "ghi nhớ thiết bị" thì kéo dài 30 ngày.

Xác thực hai yếu tố (2FA)

Bạn nên kích hoạt nó, đặc biệt nếu bạn đảm nhận vai trò Quản trị viên/Chủ sở hữu trong Nhóm.

Các bước bắt đầu

  1. "Cài đặt tài khoản" → Bảo mật → "Bật xác minh hai bước".
  2. Quét mã QR bằng Authy/Google Authenticator/1Password.
  3. Nhập mã xác minh gồm 6 chữ số để xác nhận ràng buộc.
  4. Nền tảng hiển thị 10 mã khôi phục dự phòng – được lưu vào trình quản lý mật khẩu.

2FA khi đăng nhập

Sau khi bật, hãy nhập mật khẩu trước rồi đến TOTP gồm 6 chữ số hiện tại mỗi lần bạn đăng nhập. Đừng hỏi lại trong 30 ngày sau khi thiết bị được tin cậy.

Mã khôi phục

Sử dụng mã khôi phục để đăng nhập khi mất điện thoại - mỗi mã chỉ được sử dụng một lần và nếu sử dụng nhiều hơn 5 mã, bạn sẽ được nhắc tạo lại một loạt.

Tin cậy thiết bị

Khi đăng nhập có tick "ghi nhớ thiết bị này", trình duyệt hiện tại sẽ lưu một token dài hạn:

  • 7 ngày → có hiệu lực trong 30 ngày
  • Nó sẽ trở nên không hợp lệ nếu không có thao tác nào được thực hiện trong vòng 30 ngày.
  • Có thể xem / thu hồi trong Cài đặt tài khoản → Bảo mật → "Thiết bị tin cậy"

Xử Lý ngoại lệ đăng nhập

Khóa lỗi mật khẩu

Sai mật khẩu 5 lần liên tiếp sẽ khóa 15 phút. Muốn mở khóa ngay chỉ có cách đặt lại qua "Quên mật khẩu".

Quên mật khẩu

  1. Trang đăng nhập → "Quên mật khẩu".
  2. Nhập địa chỉ email của bạn → nhận email đặt lại → nhấp vào liên kết.
  3. Đặt mật khẩu mới trên trang mới - liên kết có hiệu lực trong 1 giờ và chỉ được sử dụng một lần.

Cảnh báo đăng nhập đáng ngờ

Khi đăng nhập từ thiết bị mới / vị trí mới, chúng tôi sẽ email báo cho bạn. Nếu không phải bạn, hãy bấm ngay "Đăng xuất tất cả + đổi mật khẩu" trong email.

Đăng xuất tài khoản

"Cài đặt tài khoản" → Dưới cùng → "Hủy tài khoản". Quá trình đăng xuất:

  1. Đảm bảo bạn không phải là chủ sở hữu duy nhất của bất kỳ Nhóm nào (nếu có, trước tiên hãy chuyển quyền sở hữu).
  2. Xác nhận để loại bỏ tất cả workflow và thông tin xác thực cá nhân (bạn có thể xuất chúng trước).
  3. Nhập email + mật khẩu + xác nhận 2FA.
  4. Tài khoản ngay lập tức được đánh dấu là ĐÃ XÓA và có thể được đăng nhập và khôi phục trong thời gian tạm dừng 30 ngày; sau đó, dữ liệu sẽ bị xóa hoàn toàn.

Bước tiếp theo