Chính sách mật khẩu nâng cao
bởi Viindoo
| Số dòng Code | 540 |
| Tên kỹ thuật | viin_auth_password_policy |
| Giấy phép | OPL-1 |
| Website | https://viindoo.com/apps/modules/19.0/viin_auth_password_policy |
| Đọc mô tả cho | v 15.0 v 16.0 v 17.0 v 18.0 |
| Các mở rộng | Chính sách mật khẩu nâng cao khi đăng ký Chính sách mật khẩu nâng cao cổng thông tin |
Mọi mật khẩu mới đều đạt đúng yêu cầu trong chính sách bảo mật của bạn
Dành cho quản trị viên và trưởng bộ phận CNTT chịu trách nhiệm bảo vệ tài khoản Odoo
Bắt buộc mật khẩu có ký tự thường, ký tự viết hoa, ký tự số và ký tự đặc biệt, bổ sung cho độ dài tối thiểu của Odoo
Odoo 19.0 · Ấn bản Community và Enterprise · OPL-1
Những gì thay đổi với đội ngũ của bạn
Tiêu chuẩn mật khẩu thành một thiết lập, không còn là một bản ghi nhớ
Odoo chỉ kiểm tra độ dài mật khẩu. Quy định “chữ hoa, chữ thường, chữ số, ký hiệu” nằm trên giấy, không ai kiểm soát.
→ Bốn quy tắc nằm cạnh độ dài tối thiểu trong thiết lập chung: ký tự thường, viết hoa, chữ số, ký tự đặc biệt. Chọn quy tắc cần dùng; mọi mật khẩu mới phải đáp ứng.
Người dùng sửa mật khẩu bị từ chối chỉ trong một lần
Mỗi lần chỉ báo một lỗi khiến người dùng thử đi thử lại và gọi bộ phận hỗ trợ.
→ Một thông báo liệt kê mọi quy tắc bị vi phạm, kể cả độ dài, và nêu các ký tự đặc biệt được chấp nhận. Mật khẩu cũ vẫn dùng được trong lúc đó.
Thanh đo độ mạnh phản ánh đúng ngay khi gõ
Mật khẩu dài có thể trông mạnh dù thiếu loại ký tự bắt buộc.
→ Thanh đo giữ mức yếu khi còn thiếu loại ký tự bắt buộc; di chuột lên sẽ thấy các quy tắc.
Sẵn sàng từ ngày đầu
Cài cùng chính sách mật khẩu của Odoo
Tự cài cùng module Password Policy của Odoo. Không cần nhập hay chuyển đổi dữ liệu.
Mọi quy tắc mặc định đang tắt
Người dùng không thấy thay đổi nào cho đến khi bạn quyết định.
Việc cần thiết lập trước
Quản trị viên chọn quy tắc và đặt độ dài tối thiểu. Chỉ có vậy.
Những gì đi kèm
Quy tắc áp dụng khi người dùng tự đổi mật khẩu và khi quản trị viên đặt mật khẩu cho họ.
Module mở rộng tùy chọn
Chính sách mật khẩu nâng cao cổng thông tin
Cùng quy tắc và thanh đo trên trang bảo mật của cổng thông tin.
Chính sách mật khẩu nâng cao khi đăng ký
Cùng quy tắc trên trang đăng ký, nhận lời mời và đặt lại mật khẩu.
Trước khi bạn quyết định
Bật một quy tắc có làm mật khẩu hiện có ngừng hoạt động không?
Không. Mật khẩu được kiểm tra khi được đặt. Mật khẩu hiện có vẫn dùng được cho đến khi chủ tài khoản đổi.
Những ký tự nào được tính là ký tự đặc biệt?
Chỉ ! @ # $ % ^ & * ( ) , . ? " : { } | < >. Dấu cách, gạch ngang hay ký hiệu khác không được tính.
Chữ có dấu có được tính là ký tự thường hay viết hoa không?
Không. Hai quy tắc này chỉ tính a-z và A-Z; chữ như ư, ê, Đ không được tính.
Ai được đổi quy tắc, và mỗi công ty có quy tắc riêng được không?
Chỉ quản trị viên. Quy tắc áp dụng cho cả cơ sở dữ liệu, mọi công ty dùng chung một chính sách.
Module có gửi mật khẩu đi đâu không?
Không. Máy chủ Odoo của bạn kiểm tra và lưu như Odoo vẫn làm; không gọi dịch vụ bên ngoài.
Dùng thử, rồi hỏi chúng tôi
Thử quy tắc trên Live Preview; thẻ Documentation hướng dẫn thiết lập và sử dụng.
Tư vấn trước bán hàng & hợp tác
viindoo.com/contactusHỗ trợ kỹ thuật
viindoo.com/ticketYêu cầu kỹ thuật
- Phiên bản Odoo: 19.0
- Ấn bản: Community, Enterprise
- Module bắt buộc: Password Policy (Odoo)
- Giấy phép: OPL-1
- Ngôn ngữ: Tiếng Anh, Tiếng Việt
Chính sách mật khẩu nâng cao
Đối tượng: quản trị viên hệ thống, người xác định các quy tắc mật khẩu, và mọi người dùng khi đặt hoặc đổi mật khẩu.
Chính sách mật khẩu nâng cao bổ sung bốn quy tắc bên cạnh độ dài tối thiểu mà Odoo đã áp dụng: mật khẩu có thể bắt buộc chứa ký tự thường, ký tự viết hoa, chữ số và ký tự đặc biệt. Mỗi quy tắc là một công tắc trong phần thiết lập chung và mặc định đang tắt, nên module không thay đổi gì cho đến khi quản trị viên bật một quy tắc.
Tổng quan
Mật khẩu được kiểm tra mỗi khi tạo mới hoặc đổi: từ tùy chọn của người dùng, từ biểu mẫu người dùng trong Thiết lập ‣ Người dùng & Công ty ‣ Người dùng và, khi đã cài các module mở rộng tương ứng, từ cổng thông tin khách hàng, trang đăng ký và trang đặt lại mật khẩu. Khi mật khẩu vi phạm một hoặc nhiều quy tắc đang bật, hệ thống từ chối bằng một thông báo duy nhất liệt kê toàn bộ quy tắc bị vi phạm, để người dùng sửa mật khẩu ngay trong một lần.
Các ký tự đặc biệt được quy tắc chấp nhận là:
! @ # $ % ^ & * ( ) , . ? " : { } | < >
Mọi ký tự khác, kể cả dấu cách, dấu gạch ngang, dấu gạch dưới, +, =, ~, dấu ngoặc vuông, ;, ', / và \, không được tính là ký tự đặc biệt.
| Vai trò | Công việc | Quyền truy cập cần gán |
|---|---|---|
| Quản trị viên hệ thống | Bật hoặc tắt bốn quy tắc và đặt độ dài tối thiểu. | Vai trò: Quản trị viên |
| Nhân viên | Chọn mật khẩu mới tuân theo các quy tắc đang bật. | Vai trò: Người dùng |
Note
Các quy tắc này cũng áp dụng trên cổng thông tin khách hàng, trang đăng ký và trang đặt lại mật khẩu khi đã cài các module mở rộng viin_auth_password_policy_portal và viin_auth_password_policy_signup. Xem tài liệu của các module đó cho những trang này.
Thiết lập (dành cho Quản trị viên hệ thống)
Cài đặt
Module tự động được cài cùng chính sách mật khẩu của Odoo, không cần thiết lập thêm để cài đặt.
Bật các quy tắc
- Mở Thiết lập ‣ Thiết lập chung và đi tới khối Các quyền.
- Bên cạnh Độ dài mật khẩu tối thiểu, đánh dấu các quy tắc bạn muốn:
- Mật khẩu cần ký tự thường
- Mật khẩu cần ký tự viết hoa
- Mật khẩu cần ký tự số
- Mật khẩu cần ký tự đặc biệt
- Nhấp Lưu.
Các quy tắc áp dụng cho mọi mật khẩu được đặt từ thời điểm đó. Mật khẩu đã có không bị kiểm tra lại và vẫn dùng được cho đến khi chủ sở hữu đổi mật khẩu. Để thôi yêu cầu một quy tắc, bỏ đánh dấu và lưu.
Nhân viên: chọn mật khẩu tuân theo quy tắc
Đổi mật khẩu của bạn
- Nhấp ảnh đại diện ở góc trên bên phải và chọn Tùy chọn của tôi.
- Mở thẻ Bảo mật và nhấp Thay đổi mật khẩu.
- Nếu được hỏi, xác nhận mật khẩu hiện tại của bạn.
- Nhập mật khẩu mới vào Mật khẩu mới và nhập lại vào Mật khẩu mới (Xác nhận).
Khi bạn nhập, thanh đo độ mạnh cạnh Mật khẩu mới cho biết mật khẩu mạnh đến đâu. Mật khẩu thiếu một loại ký tự bắt buộc vẫn ở mức yếu dù dài. Rê chuột lên thanh đo độ mạnh để đọc các quy tắc đang áp dụng: độ dài tối thiểu, từng quy tắc đang bật và, với quy tắc ký tự đặc biệt, các ký tự được chấp nhận.
- Nhấp Thay đổi Mật khẩu.
Nếu mật khẩu tuân theo mọi quy tắc, mật khẩu được lưu. Nếu không, một thông báo liệt kê mọi quy tắc mật khẩu vi phạm, kể cả độ dài tối thiểu, và mật khẩu hiện tại vẫn còn hiệu lực. Hãy sửa mật khẩu rồi thử lại.
Kiểm tra tương tự áp dụng khi quản trị viên đặt mật khẩu cho một người dùng từ Thiết lập ‣ Người dùng & Công ty ‣ Người dùng.
Xử lý sự cố
- Mật khẩu có ký hiệu vẫn bị từ chối vì thiếu ký tự đặc biệt.
- Chỉ các ký tự nêu trong phần Tổng quan được tính. Hãy thêm một trong số đó, ví dụ ! hoặc #.
- Thanh đo độ mạnh không nhắc đến quy tắc quản trị viên vừa bật.
- Trang đọc các quy tắc khi tải. Hãy tải lại trang để thấy quy tắc hiện hành; việc kiểm tra khi lưu mật khẩu luôn dùng quy tắc hiện hành.
- Mật khẩu nào cũng được chấp nhận.
- Cả bốn quy tắc mặc định đang tắt. Hãy bật chúng trong Thiết lập ‣ Thiết lập chung.
Phần mềm này và các tệp liên kết ("Phần mềm") được sử dụng (chạy, tuỳ biến, chạy sau khi được tuỳ biến) chỉ khi bạn mua được giấy phép có hiệu lực từ tác giả, điển hình như qua các Ứng dụng Odoo, hoặc trong trường hợp bạn nhận được thoả thuận bằng văn bản từ tác giả của Phần mềm (chi tiết tại tệp COPYRIGHT).
Bạn có thể phát triển các phân hệ Odoo có sử dụng Phần mềm như một Thư viện (thường là phụ thuộc vào, nhập vào và sử dụng nguồn của nó) nhưng không sao chéo bất kỳ mã nguồn hay tài liệu nào thuộc Phần mềm. Bạn có thể phân phối những phân hệ này theo giấy phép mà bạn lựa chọn, miễn sao nội dung giấy phép đó tương tích với điều khoản của Giấy phép Phần mềm Độc quyền Odoo (ví dụ: LGPL, MIT hay bất kỳ loại giấy phép phần mềm độc quyền nào tương tự vậy).
Nghiêm cấm phát hành, phân phối, cấp phép lại hoặc bán bản sao của Phần mềm hoặc bản sao Phần mềm đã được sửa đổi.
Thông báo bản quyền và chấp thuận nêu trên buộc phải được bao gồm trong tất cả các bản sao hoặc các phần quan trọng của Phần mềm.
PHẦN MỀM ĐƯỢC CUNG CẤP "NGUYÊN TRẠNG", KHÔNG BẢO ĐẢM DƯỚI BẤT KỲ HÌNH THỨC NÀO, ĐƯỢC THỂ HIỆN RÕ RÀNG HOẶC NGỤ Ý, KHÔNG GIỚI HẠN ĐẢM BẢO VỀ CÁC BẢO ĐẢM NGỤ Ý VỀ KHẢ NĂNG THƯƠNG MẠI, PHÙ HỢP VỚI MỤC ĐÍCH CỤ THỂ VÀ KHÔNG VI PHẠM. TRONG MỌI TRƯỜNG HỢP SẼ KHÔNG CÓ TÁC GIẢ HOẶC CHỦ SỞ HỮU BẢN QUYỀN NÀO CHỊU TRÁCH NHIỆM VỀ BẤT KỲ KHIẾU NẠI, THIỆT HẠI HOẶC TRÁCH NHIỆM PHÁP LÝ KHÁC NÀO TRONG PHẠM VI HỢP ĐỒNG, CÁC THIỆT HẠI HOẶC CÁCH KHÁC, PHÁT SINH TỪ, NGOÀI HOẶC CÓ LIÊN KẾT VỚI PHẦN MỀM HOẶC VIỆC SỬ DỤNG HOẶC KINH DOANH KHÁC TẠI PHẦN MỀM.