Không gian làm việc doanh nghiệp
Thành viên doanh nghiệp, cổng đăng nhập riêng, quỹ chỗ ngồi và kiểm toán doanh nghiệp — cách mở và dùng lớp quản trị cấp công ty.
Không gian doanh nghiệp là một lớp quản trị nằm trên các tài khoản thường: gom tài khoản nhân viên, cổng đăng nhập, chỗ ngồi và nhật ký kiểm toán về một chủ sở hữu duy nhất. Cách dùng cá nhân và nhóm không đổi; lớp doanh nghiệp chỉ lo «ai thuộc công ty này, họ đăng nhập ra sao, tốn bao nhiêu chỗ ngồi».
Mở không gian
- Vào bảng điều khiển doanh nghiệp bằng tài khoản sẽ làm chủ sở hữu; trang sẽ hướng dẫn bạn tạo không gian làm việc.
- Điền tên doanh nghiệp, tiền tố liên kết đăng nhập rút gọn, và tiền tố mã thành viên thống nhất (ví dụ ACME).
- Sau khi tạo, tài khoản hiện tại trở thành chủ sở hữu doanh nghiệp và có bốn mảng quản trị: thành viên, xác thực danh tính, kiểm toán và thông báo.
Chủ sở hữu doanh nghiệp là duy nhất, và mọi dữ liệu trong bảng điều khiển đều giới hạn trong phạm vi thành viên của doanh nghiệp này — dữ liệu của người dùng khác hay doanh nghiệp khác không xuất hiện ở đây.
Sáu khu vực của bảng điều khiển
| Trang | Quản lý gì |
|---|---|
| Tổng quan vận hành | Số thành viên hoạt động, mức dùng chỗ ngồi, trạng thái cổng danh tính và tổng hợp sự kiện kiểm toán bảy ngày gần nhất. |
| Thành viên doanh nghiệp | Trạng thái thành viên, tên đăng nhập doanh nghiệp, cách gia nhập và việc cấp chỗ ngồi; tìm theo tên, email hoặc tên đăng nhập doanh nghiệp. |
| Nhóm và chỗ ngồi | Quỹ chỗ ngồi của chủ sở hữu, phần đã dùng và còn lại, cùng việc mua thêm chỗ. |
| Danh tính và truy cập | Cổng đăng nhập riêng của doanh nghiệp, quy tắc tên đăng nhập thành viên, và cấu hình nhà cung cấp danh tính như OIDC hay SAML. |
| Kiểm tra doanh nghiệp | Các sự kiện bảo mật và quản trị do thành viên của doanh nghiệp này tạo ra, phân mức thông thường / cần chú ý / rủi ro cao, xuất được ra CSV. |
| Thông báo doanh nghiệp | Gửi thư hàng loạt chỉ tới thành viên của doanh nghiệp này; bắt buộc xem trước số người nhận trước khi gửi, và lịch sử được lưu lại. |
Thành viên vào bằng cách nào
Tư cách thành viên doanh nghiệp không quản lý bằng danh sách riêng, mà đi theo lời mời vào nhóm:
- Gửi lời mời tới email nhân viên từ trang chi tiết nhóm — vừa gửi là đã giữ trước một chỗ ngồi.
- Khi nhân viên chấp nhận lời mời, họ đồng thời có quyền trong nhóm và tư cách thành viên doanh nghiệp.
- Khi số chỗ trống bằng 0 thì không gửi được lời mời mới, phải mua thêm chỗ trước.
Số chỗ ngồi thuộc về chủ sở hữu doanh nghiệp và dùng chung cho mọi nhóm của người đó — một người tham gia nhiều nhóm vẫn chỉ chiếm một chỗ.
Cổng đăng nhập riêng của doanh nghiệp
Trang xác thực danh tính cho phép bật một tiền tố đường dẫn đăng nhập riêng của doanh nghiệp mà không cần cấu hình DNS. Thành viên đã chấp nhận lời mời sẽ đăng nhập qua liên kết này; nhưng mở liên kết không tự động đưa ai vào doanh nghiệp — cổng chỉ là cổng, tư cách thành viên vẫn đến từ lời mời.
Cũng trên trang đó, bạn đặt tiền tố thống nhất cho tên đăng nhập của thành viên và đấu nối nhà cung cấp danh tính doanh nghiệp — OIDC, SAML hoặc cổng tự triển khai.
Quan hệ với nhóm và gói thuê bao
- Nhóm vẫn là đơn vị cộng tác hằng ngày: chia sẻ quy trình, dùng chung thông tin xác thực, phê duyệt lẫn nhau đều diễn ra ở lớp nhóm.
- Lớp doanh nghiệp quản ranh giới và danh tính: ai được tính là người của công ty, vào qua cổng nào, chiếm bao nhiêu chỗ ngồi, để lại dấu vết kiểm toán gì.
- Việc xem nhật ký kiểm toán thuộc khả năng của gói Enterprise; ở các gói khác nền tảng vẫn ghi như thường, chỉ là không mở cửa xem.
Bước tiếp theo
- Đội — Các bước cụ thể để tạo nhóm và mời thành viên.
- Quyền và chia sẻ — Mô hình quyền ba lớp: vai trò tài khoản, vị trí trong nhóm, chia sẻ quy trình.
- Phục tùng và đi lại — Cách tính phí chỗ ngồi và bảng so sánh khả năng các gói.