Quản lý tổ chức trong cửa sổ quản trị

Cửa sổ quản trị là nơi chủ sở hữu, quản trị viên và người quản lý thanh toán quản lý tổ chức dùng gói nhóm: thành viên và lời mời, nhóm và vai trò tùy chỉnh, chính sách, kết nối, mức sử dụng và thanh toán, cùng nhật ký kiểm toán. Cửa sổ mở tại https://cloud.altifigence.com/admin và tách biệt với Cài đặt, nơi lưu các thiết lập cá nhân và ứng dụng của bạn.

Các vai trò dưới đây mô tả quyền mặc định. Mỗi tổ chức có thể tùy chỉnh quyền quản trị; những mục và thao tác bạn sử dụng được phụ thuộc vào quyền có hiệu lực của bạn. Xem Quyền quản trị tùy chỉnh.

Ai có thể mở cửa sổ quản trị

Cửa sổ quản trị dành cho tổ chức dùng gói nhóm (loại tài khoản Business hoặc Academic). Nội dung mở ra phụ thuộc vào quyền có hiệu lực của bạn trong tổ chức đang quản lý. Bảng dưới đây trình bày các giá trị mặc định trước khi tổ chức tùy chỉnh quyền.

Cửa sổ chỉ hiển thị những gì quyền có hiệu lực của bạn cho phép, và dịch vụ tài khoản kiểm tra lại mọi yêu cầu, nên thay đổi địa chỉ không giúp có thêm quyền truy cập.

Các vai trò cơ sở gồm:

Vai trò tùy chỉnh bổ sung quyền cho một người hoặc một nhóm (xem Nhóm và vai trò tùy chỉnh). Thiết lập quyền riêng của tổ chức và các quyền cấp tùy chỉnh có thể thay đổi những mục và thao tác quản trị mà thành viên sử dụng được. Chúng không cấp quyền truy cập nội dung dự án riêng tư. Không thể giảm quyền của vai trò chủ sở hữu.

Mở cửa sổ quản trị

1. Đăng nhập vào Altifigence Cloud và kiểm tra tổ chức bạn đang làm việc.

2. Mở menu tài khoản (tên bạn trong bảng điều hướng) rồi chọn Quản trị tổ chức. Bạn cũng có thể mở Cài đặt rồi chọn Quản trị tổ chức, nằm cùng Dự án, Thiết bị đã kết nối và Truy cập cho nhà phát triển, hoặc truy cập https://cloud.altifigence.com/admin.

3. Cửa sổ quản trị mở toàn màn hình với menu bên trái. Thanh trên cùng hiển thị tổ chức đang quản lý và vai trò của bạn. Dùng bộ chọn tổ chức để chuyển giữa các tổ chức nhóm của bạn. Chọn Quay lại Cloud để trở về.

Nếu Cloud đang sử dụng tổ chức khác với tổ chức bạn muốn quản lý, cửa sổ hỏi Chuyển Cloud sang tổ chức này? Chọn Chuyển sang tổ chức mong muốn, hoặc tiếp tục quản lý tổ chức Cloud đang dùng. Việc chuyển cũng đổi tổ chức trong các tab Cloud khác đang mở.

Trong ứng dụng máy tính, Quản trị tổ chức mở cửa sổ quản trị trong trình duyệt. Đăng nhập tại đó nếu được yêu cầu.

Các trang IAM của tổ chức đã chuyển sang cửa sổ quản trị. Trong Cloud, địa chỉ cũ của Tổng quan, Thành viên, Nhóm và Vai trò chuyển hướng đến mục quản trị tương ứng của tổ chức nhóm được chọn. Địa chỉ chính sách Agent của tổ chức trước đây dẫn đến Chính sách. Nếu có thông báo chuyển trang, thông báo ghi Organization administration has moved và cung cấp Open the admin window. Tổ chức cá nhân không có cửa sổ quản trị.

Dự án, Thiết bị đã kết nối và Truy cập cho nhà phát triển vẫn nằm trong Cài đặt. Trong Cloud, địa chỉ cũ /console/projects hoặc /console/manage/projects chuyển đến Quản trị tổ chức → Dự án sau khi đọc thành công dữ liệu quản trị dự án cho tổ chức Business hoặc Academic đã chọn; phần truy vấn và đoạn định danh được giữ nguyên. Khi thao tác đọc đang chờ hoặc thất bại, trang bảng điều khiển hiện có vẫn mở. Các địa chỉ chính sách tổ chức cũ chuyển đến Chính sách; nếu không có tổ chức nhóm, chúng mở /admin để hướng dẫn. Ứng dụng máy tính không tự chuyển hướng các địa chỉ này. Ví tín dụng và việc mua tín dụng vẫn ở Thanh toán trong bảng điều khiển; các địa chỉ cũ của mục này không tự chuyển hướng. Dùng Mức sử dụng và Thanh toán trong cửa sổ quản trị để xem báo cáo và thanh toán của tổ chức. Trang thanh toán cho các gói dịch vụ và gói thời gian mở trên www.altifigence.com trong cửa sổ hoặc thẻ mới.

Mục Quản trị tổ chức hiển thị cho mọi vai trò trong tổ chức Business hoặc Academic. Thành viên không có quyền quản trị sẽ thấy trang hướng dẫn; mục này không cấp quyền quản trị cho họ.

Thay đổi yêu cầu đăng nhập gần đây

Mọi thay đổi được quyền của bạn cho phép trong cửa sổ quản trị đều yêu cầu lần đăng nhập trong vòng 10 phút qua. Nếu lần đăng nhập gần nhất đã quá thời gian này, cửa sổ đưa bạn đến trang đăng nhập rồi quay lại trang đang mở. Tùy trang, thay đổi sẽ được tự động tiếp tục một lần hoặc bạn được yêu cầu thực hiện lại. Kiểm tra trang trước khi lặp lại thay đổi.

Thay đổi thành viên, nhóm, vai trò và bảo mật yêu cầu lý do tối đa 1.000 ký tự, được ghi lại cùng thay đổi. Trang Kiểm toán không hiển thị lý do. Chính sách và kết nối cũng yêu cầu lý do nhưng không ghi lại. Không đưa mật khẩu, khóa hoặc thông tin xác thực khác vào bất kỳ lý do nào.

Nếu thấy "Quá nhiều yêu cầu", hãy chờ vài phút rồi thử lại.

Tổng quan

Chức năng. Tổng quan hiển thị gói của tổ chức, số chỗ đang dùng, kỳ QUOTA hiện tại (tỷ lệ còn lại và ngày đặt lại), cùng việc cần làm: lời mời đang chờ và vấn đề thanh toán, chẳng hạn phương thức thanh toán đã lưu bị hết hạn hoặc hợp đồng nhóm chưa có hiệu lực. Hàng cảnh báo bảo mật được hiển thị nhưng chưa khả dụng. Dịch vụ phải bật các trang gói và QUOTA.

Ai có thể sử dụng. Mặc định là Chủ sở hữu, Quản trị viên và Quản lý thanh toán. Chỉ những thẻ được quyền đọc của bạn cho phép mới xuất hiện.

Các bước.

1. Mở cửa sổ quản trị. Tổng quan là trang đầu tiên.

2. Chọn Xem lại bên cạnh lời mời đang chờ để mở trang Lời mời.

3. Chọn Mở thanh toán để đến Thanh toán khi có vấn đề thanh toán hiển thị.

Thành viên và lời mời

Chức năng. Thành viên liệt kê những người trong tổ chức cùng vai trò và trạng thái của họ. Từ đây, bạn có thể mời người, đổi vai trò, đình chỉ hoặc xóa thành viên, khôi phục thành viên, chuyển quyền sở hữu và cấp vai trò tùy chỉnh. Thẻ Chỗ trả phí hiển thị hợp đồng và mức sử dụng Standard/Premium khi các hạng đã được cấu hình.

Ai có thể sử dụng. Mặc định là Chủ sở hữu và Quản trị viên. Chỉ chủ sở hữu có thể chuyển quyền sở hữu.

Mời thành viên

1. Mở Thành viên rồi chọn Mời thành viên.

2. Nhập địa chỉ email của người đó và chọn Thành viên, Quản trị viên hoặc Quản lý thanh toán. Chọn Trả phí hoặc Miễn phí (chỉ xem); với lời mời trả phí, chọn Standard hoặc Premium. Cuộn xuống để nhập lý do.

3. Chọn Gửi lời mời.

Lời mời mới mặc định cấp chỗ trả phí. Người được mời nhận email và chấp nhận lời mời trên trang tài khoản. Lời mời hết hạn sau 7 ngày kể từ khi gửi. Thời hạn này cố định và không thể thay đổi.

Theo dõi, gửi lại hoặc hủy lời mời

1. Mở Thành viên rồi chọn Lời mời.

2. Đọc trạng thái của từng lời mời: Đang chờ, Đang chờ chỗ, Đã chấp nhận, Đã hủy hoặc Đã hết hạn. Mỗi hàng cũng cho biết email đã được gửi hay chưa và thời điểm lời mời hết hạn.

3. Chọn Gửi lại để gửi email mới và bắt đầu thời hạn 7 ngày mới. Liên kết cũ ngừng hoạt động. Chờ một phút giữa các lần gửi. Mỗi địa chỉ nhận tối đa 5 email mời trong một ngày.

4. Chọn Hủy lời mời để ngăn lời mời được chấp nhận. Với lời mời đã hủy hoặc hết hạn, chọn Gửi lần nữa.

Lời mời trả phí có trạng thái Đang chờ chỗ đã được chấp nhận khi tất cả chỗ trả phí đều đang dùng. Lời mời chờ đến khi còn chỗ trả phí (xem Chỗ sử dụng).

Đổi vai trò, đình chỉ hoặc xóa thành viên

1. Mở Thành viên và tìm người đó. Danh sách thành viên chỉ tìm trong các thành viên đã tải; chọn Tải thêm để bao gồm những người còn lại.

2. Chọn Đổi vai trò để đặt Quản trị viên, Thành viên hoặc Quản lý thanh toán. Vai trò Chủ sở hữu chỉ được đặt bằng cách chuyển quyền sở hữu, và không ai có thể tự đổi vai trò của mình.

3. Chọn Đình chỉ để thu hồi quyền truy cập. Thành viên mất quyền truy cập và công việc họ đang chạy trong tổ chức dừng lại. Nếu việc dừng mất một lúc, thông báo sẽ cho biết và hệ thống tự động thử lại.

4. Chọn Xóa để xóa người đó khỏi tổ chức.

5. Nhập lý do và xác nhận.

Không thể đình chỉ hoặc xóa chủ sở hữu. Để thay đổi chủ sở hữu, trước tiên hãy chuyển quyền sở hữu.

Khôi phục thành viên bằng lời mời

Quyền truy cập không được khôi phục trực tiếp. Thành viên bị đình chỉ hoặc đã bị xóa chỉ trở lại bằng cách chấp nhận lời mời mới.

1. Mở Thành viên và tìm thành viên bị đình chỉ hoặc đã bị xóa.

2. Chọn Khôi phục.

3. Chọn vai trò và loại chỗ cho lời mời mới, và chọn hạng nếu là chỗ trả phí. Cuộn xuống, nhập lý do rồi chọn Gửi lời mời.

4. Người đó nhận lời mời qua email và phải chấp nhận trên trang tài khoản trước khi lấy lại quyền truy cập. Như mọi lời mời khác, lời mời hết hạn sau 7 ngày kể từ khi gửi.

Chuyển quyền sở hữu

Chỉ chủ sở hữu có thể thực hiện việc này.

1. Mở Thành viên rồi chọn Chuyển quyền sở hữu bên cạnh thành viên đang hoạt động có email đã xác minh.

2. Xác nhận rằng bạn hiểu mình sẽ không còn là chủ sở hữu, rồi nhập lý do.

3. Chọn Chuyển quyền sở hữu. Thành viên trở thành chủ sở hữu và bạn trở thành Quản trị viên.

Chỗ sử dụng

Thẻ Chỗ trả phí trong Thành viên hiển thị số chỗ tối đa theo hợp đồng và, khi có thông tin, kỳ áp dụng chỗ và trạng thái hợp đồng. Thẻ cũng hiển thị mức sử dụng Standard và Premium so với giới hạn của từng hạng. Dùng các số liệu theo hạng này và số chỗ còn lại trong Đổi chỗ để kiểm tra chỗ trả phí còn trống. Đổi loại hoặc hạng chỗ của thành viên tách biệt với thay đổi số chỗ tối đa theo hợp đồng.

Khi tất cả chỗ trả phí đều đang dùng, lời mời trả phí được chấp nhận lúc này sẽ chờ đến khi có chỗ trả phí trống. Chuyển thành viên trả phí đang hoạt động sang Miễn phí (chỉ xem), đình chỉ hoặc xóa họ sẽ giải phóng một chỗ trả phí. Thông báo vượt giới hạn yêu cầu chuyển thành viên sang miễn phí hoặc nhờ chủ sở hữu tổ chức thay đổi số chỗ trả phí tối đa. Số chỗ tối đa theo hợp đồng không được thay đổi trong cửa sổ quản trị.

Thẻ cũng cảnh báo về giới hạn tổng số chỗ, việc thiếu bản ghi chỗ hoặc hợp đồng đã bị thu hồi, đã kết thúc hay chưa bắt đầu. Nếu giới hạn theo hạng chưa được cấu hình, thẻ hiển thị Các hạng chỗ chưa được thiết lập cho tổ chức này. Hãy liên hệ bộ phận kinh doanh. Thẻ này không có liên kết hay biểu mẫu liên hệ. Các con số trong ảnh chụp là dữ liệu mẫu.

Loại chỗ sử dụng

• Người mới được mời mặc định có chỗ trả phí. Thành viên hiện có tiếp tục dùng chỗ trả phí.

• Để đổi chỗ, cần có cả quyền Xem thành viên và Quản lý chỗ của thành viên. Chủ sở hữu và quản trị viên mặc định có cả hai quyền; các quyền này có thể được tùy chỉnh theo tổ chức.

• Chỉ chỗ trả phí được tính vào số chỗ trả phí tối đa.

Để đổi chỗ của chính bạn hoặc thành viên khác, mở Thành viên (/admin/<organization>/members) và chọn Đổi chỗ trong cột Chỗ của thành viên đó. Chọn Trả phí hoặc Miễn phí (chỉ xem). Với Trả phí, chọn Standard hoặc Premium trong Hạng chỗ trả phí; hạng đã hết chỗ không thể được dùng cho việc chỉ định mới. Xem lại tác động, nhập Lý do rồi chọn Lưu chỗ. Cần đăng nhập gần đây và lý do được ghi vào lịch sử thay đổi. Vai trò trong tổ chức giữ nguyên.

Khi chọn Trả phí, hộp thoại giải thích rằng thành viên đang hoạt động sử dụng một chỗ trả phí, tùy thuộc vào số chỗ còn trống, và giữ nguyên vai trò trong tổ chức.

Nếu hộp thoại hiển thị Không còn chỗ trống. hoặc thông báo hạng đã chọn không còn chỗ, hãy đóng hộp thoại, làm mới Thành viên rồi mở lại Đổi chỗ sau khi có chỗ trống. Không thể gửi lại thay đổi đã bị từ chối từ hộp thoại đó. Trong hộp thoại mới, chọn hạng còn chỗ hoặc liên hệ quản trị viên tổ chức.

Dung lượng kiểm toán tính mọi thành viên đang hoạt động, bao gồm thành viên miễn phí; xem Thời gian lưu và dung lượng kiểm toán.

Quyền quản trị tùy chỉnh

Mỗi tổ chức có thể tùy chỉnh quyền quản trị chi tiết cho các vai trò cơ sở và cấp quyền qua vai trò tùy chỉnh cho từng người hoặc nhóm.

Không thể giảm quyền của vai trò chủ sở hữu, và luôn có ít nhất một chủ sở hữu giữ quyền quản lý quyền. Người quản lý quyền chỉ có thể cấp những quyền mà mình có. Quyền quản trị không cấp quyền truy cập nội dung dự án.

1. Mở Vai trò và tìm Quyền cơ sở (/admin/{organization-id}/roles). Bạn cần quyền Quản lý quyền cơ sở.

2. Chọn hoặc bỏ chọn quyền cho Quản trị viên, Quản lý thanh toán và Thành viên. Chủ sở hữu được cố định. Quyền cấp qua vai trò tùy chỉnh vẫn áp dụng ngay cả khi bạn bỏ quyền tương ứng của vai trò cơ sở.

3. Chọn Lưu thay đổi, xem lại các thay đổi, nhập lý do rồi chọn Lưu quyền. Lưu tối đa 100 thay đổi mỗi lần; làm mới bảng ánh xạ quyền trước khi chuẩn bị đợt tiếp theo.

4. Nếu quyền truy cập hoặc tổ chức đã thay đổi, chọn Làm mới ánh xạ và bỏ bản nháp, xem lại ánh xạ hiện tại rồi bắt đầu lại.

Điều hướng tuân theo quyền có hiệu lực. Quyền cấp tùy chỉnh có thể mở mục tương ứng, nhưng việc vào một mục không cấp quyền đọc dữ liệu hoặc thực hiện mọi thao tác trong đó. Mục không được phép sẽ dẫn đến mục đầu tiên bạn có thể dùng; nếu không có bất kỳ quyền quản trị nào, bạn sẽ thấy trang hướng dẫn. Dịch vụ phải bật tính năng chỉnh sửa quyền thì mới lưu được thay đổi.

Nhóm và vai trò tùy chỉnh

Chức năng. Vai trò tùy chỉnh kết hợp các quyền hiện có trong tổ chức. Nhóm cấp vai trò tùy chỉnh cho nhiều thành viên cùng lúc. Bạn chỉ có thể đưa vào những quyền mình đang có.

Ai có thể sử dụng. Mặc định là Chủ sở hữu và Quản trị viên.

Các quyền bao gồm thành viên và lời mời, nhóm và vai trò, quản lý quyền, thay đổi chỗ, bảo mật, chính sách, kết nối (bao gồm bỏ chặn MCP), quản trị dự án, mức sử dụng và thanh toán, cùng quyền truy cập và cài đặt kiểm toán. Chọn những quyền cần cho công việc. Quyền mặc định và các biện pháp bảo vệ chủ sở hữu được mô tả ở Quyền quản trị tùy chỉnh.

Tạo vai trò tùy chỉnh.

1. Mở Vai trò rồi chọn Vai trò mới.

2. Nhập tên và mô tả vai trò, rồi chọn các quyền.

3. Nhập lý do rồi chọn Tạo vai trò.

Dùng Sửa để thay đổi vai trò. Xóa xóa vai trò và đồng thời gỡ vai trò đó khỏi mọi thành viên và nhóm đang có vai trò.

Cấp vai trò tùy chỉnh cho thành viên. Mở Thành viên, chọn Vai trò tùy chỉnh cho người đó, chọn vai trò rồi chọn Lưu vai trò. Bạn chỉ có thể gán vai trò chứa những quyền mình có.

Tạo nhóm.

1. Mở Nhóm rồi chọn Nhóm mới.

2. Nhập tên nhóm, chọn các thành viên đang hoạt động để thêm vào và chọn các vai trò tùy chỉnh mà nhóm cấp.

3. Nhập lý do rồi chọn Tạo nhóm.

Dùng Sửa để thay đổi nhóm. Xóa xóa nhóm: thành viên mất quyền do nhóm cấp, còn bản thân các thành viên không bị xóa. Thay đổi nhóm có vai trò tùy chỉnh cần quyền gán vai trò tùy chỉnh.

Dự án

Chức năng. Dự án liệt kê các dự án của tổ chức và quản lý quyền sở hữu dự án, việc lưu trữ, quyền truy cập trực tiếp của thành viên và nhóm khi tính năng quản trị dự án được bật. Dịch vụ phải bật tính năng quản trị dự án.

Ai có thể sử dụng. Mặc định là Chủ sở hữu và Quản trị viên. Đọc dự án, quản lý thành viên, quản lý nhóm, chuyển quyền sở hữu và lưu trữ có các quyền riêng có thể tùy chỉnh. Đọc danh mục dự án không cấp quyền truy cập nội dung dự án riêng tư.

1. Mở Dự án (/admin/{organization-id}/projects). Dùng Tìm dự án để tìm theo tên hoặc slug và Tất cả, Đang hoạt động hoặc Đã lưu trữ để lọc. Chọn Tải thêm để xem thêm kết quả.

2. Chọn Quản lý quyền truy cập trên một dự án để mở trang quản trị của dự án (/admin/{organization-id}/projects/{project-id}).

3. Trong Thành viên, dùng Thêm thành viên để cấp vai trò dự án cho thành viên tổ chức đang hoạt động; dùng Đổi vai trò hoặc Xóa trên hàng hiện có. Không thể thêm người quản lý thanh toán. Trong Nhóm, dùng Thêm nhóm và chọn Người chỉnh sửa hoặc Người xem. Nhóm không thể sở hữu dự án. Gỡ quyền cấp trực tiếp vẫn giữ quyền truy cập qua nhóm; gỡ quyền cấp cho nhóm vẫn giữ các quyền cấp khác.

4. Chọn Chuyển quyền sở hữu. Nếu dự án có nhiều chủ sở hữu, chọn Chủ sở hữu chuyển giao; nếu chỉ có một chủ sở hữu thì người đó được chọn tự động, còn dự án chưa có chủ sở hữu thì không có chủ sở hữu chuyển giao. Chọn Chủ sở hữu mới, nhập lý do rồi xác nhận. Chủ sở hữu cũ tiếp tục là người chỉnh sửa. Chỉ chủ sở hữu tổ chức mới có thể chuyển giao dự án do chính chủ sở hữu tổ chức sở hữu.

5. Chọn Lưu trữ dự án và xác nhận kèm lý do. Dự án đã lưu trữ vẫn đọc được trong Cloud; việc ghi nội dung dừng lại, còn quản lý quyền truy cập vẫn khả dụng. Bỏ lưu trữ dự án khôi phục khả năng chỉnh sửa cho người có vai trò chỉnh sửa.

Các thao tác hiển thị theo quyền của bạn. Thêm người hoặc nhóm và chọn chủ sở hữu mới cũng cần quyền đọc danh sách thành viên hoặc nhóm tương ứng. Thay đổi yêu cầu đăng nhập gần đây và lý do. Sau khi đăng nhập lại, thực hiện lại thay đổi dự án; hệ thống không tự động thực hiện lại. Nếu dự án thay đổi trong lúc bạn làm việc, đóng biểu mẫu rồi bắt đầu lại từ trang đã làm mới.

Nếu quản trị dự án bị tắt hoặc tuyến của mục này chưa được cung cấp, trang chuyển về danh sách dự án bạn thuộc về, giải thích các thao tác chưa khả dụng và cung cấp Mở cài đặt dự án. Các lỗi dịch vụ khác được hiển thị dưới dạng lỗi. Chế độ dự phòng này không chứng minh dịch vụ quản trị đầy đủ đã được bật trong môi trường vận hành. Trong Cloud, các địa chỉ Dự án cũ trong Cài đặt chỉ chuyển đến trang quản trị toàn tổ chức này sau khi đọc thành công dữ liệu dự án của trang; nếu thao tác đọc đang chờ hoặc thất bại, trang bảng điều khiển vẫn khả dụng.

Truy cập tổ chức

Account hỗ trợ đăng nhập nội bộ và quản trị tổ chức.

Hỗ trợ đăng nhập một lần và cấp phát tài khoản

Chính sách

Chức năng. Chính sách đặt giới hạn cho mọi người trong tổ chức: quyền truy cập Agent, công cụ MCP, việc chia sẻ và ai được tạo dự án. Hạn chế của tổ chức được ưu tiên hơn tùy chọn cá nhân và dự án, đồng thời được máy chủ thực thi chứ không chỉ trên màn hình. Giá trị mặc định Agent cá nhân vẫn ở Cài đặt. Các hạn chế của tổ chức trước đây nằm trong Cài đặt, AI đã chuyển về đây.

Ai có thể sử dụng. Mặc định là Chủ sở hữu và Quản trị viên, theo quyền đọc và cập nhật chính sách của tổ chức.

Các bước.

1. Mở Chính sách.

2. Trong Quyền truy cập Agent:

   • Cho phép khóa API cá nhân (BYOK) cho phép thành viên dùng khóa đã kết nối của họ trong phạm vi hạn chế hiện có.

   • Cho phép tìm kiếm web cho phép thành viên lựa chọn tìm kiếm. Họ vẫn cần đưa ra mọi sự đồng ý bắt buộc.

   • Mức quyền tối đa của Agent đặt quyền cao nhất thành viên có thể chọn: Hỏi, Cho phép hoặc Tự động.

3. Trong Công cụ MCP:

   • Bật MCP bật MCP cho tổ chức. Công cụ cũng phải được bật trong chính sách kết nối và được cấp cho tổ chức.

   • Giới hạn ở công cụ đã chọn giới hạn MCP ở những công cụ bạn chọn trong Công cụ được phép. Nếu không chọn công cụ nào, tất cả công cụ MCP đều bị từ chối.

   • Công cụ bị từ chối luôn được ưu tiên hơn công cụ được phép.

4. Trong Chia sẻ và dự án:

   • Cho phép chia sẻ bên ngoài hạn chế thêm việc chia sẻ dự án tại nơi có hỗ trợ. Tùy chọn này không bật chia sẻ dự án bằng liên kết cho tổ chức Business hoặc Academic. Hiện chỉ có thể tạo liên kết chia sẻ dự án cho dự án thuộc tổ chức cá nhân.

   • Hạn chế tạo dự án giới hạn việc tạo ở các vai trò bạn chọn trong Vai trò được phép tạo dự án. Danh sách áp dụng cho mọi vai trò, kể cả chủ sở hữu và quản trị viên. Danh sách trống ngăn tất cả mọi người tạo dự án.

5. Mở Hạn chế Agent nâng cao để đặt quy tắc miền và giới hạn tìm kiếm web, quyền và mức nỗ lực thành viên được dùng, giới hạn đầu ra và chỉ dẫn, ngữ cảnh dự án Agent được đọc và thời gian lưu lịch sử. Các hạn chế hiện có được giữ nguyên và chỉ các điều khiển bạn thay đổi mới được lưu.

6. Nhập lý do (bắt buộc, tối đa 1.000 ký tự) rồi chọn Lưu các chính sách.

Các thao tác ghi tự động của Agent mặc định tắt. Quản trị viên chính sách có thẩm quyền (mặc định là Chủ sở hữu và Quản trị viên) có thể bật trong Quyền truy cập Agent → Mức quyền tối đa của Agent bằng cách chọn Tự động. Việc này cho phép ghi tự động trong phạm vi quyền dự án, công cụ và ghi hiện có. Hạn chế Agent nâng cao → Quyền Agent được phép cũng có thể chỉnh sửa tập quyền được phép; tập này phải bao gồm Tự động để bật tính năng. Thay đổi chính sách khác không bật ghi tự động.

Trang hiển thị phiên bản chính sách và số sửa đổi của tổ chức. Nếu một trong hai thay đổi khi bạn đang chỉnh sửa, tải lại chính sách hiện tại, xem lại thay đổi rồi lưu lại. AI do công ty cung cấp chỉ xuất hiện dưới tên Agent; chính sách không bao giờ hiển thị tên mô hình.

Kết nối

Chức năng. Kết nối quản lý tài khoản dịch vụ, khóa API tổ chức, các kết nối MCP do thành viên tạo và kết nối Git của tổ chức.

Ai có thể sử dụng. Mặc định là Chủ sở hữu và Quản trị viên. Tổ chức có thể tùy chỉnh riêng quyền đọc và quản lý cho tài khoản dịch vụ, khóa API, MCP và Git.

Mở Kết nối và chọn một tab: Tài khoản dịch vụ, Khóa API, MCP hoặc Git của tổ chức. Danh sách tài khoản dịch vụ, khóa API và MCP hiển thị thời điểm tạo và lần dùng gần nhất của từng mục. Mọi thay đổi đều cần lý do và đăng nhập gần đây.

Khóa chỉ hiển thị một lần. Khi bạn tạo hoặc thay khóa, trang hiển thị Lưu khóa mới của bạn. Sao chép và lưu khóa an toàn. Không thể đọc lại khóa, và khóa không bao giờ hiển thị trong danh sách hoặc được lưu trong nhật ký. Nếu làm mất, hãy thay khóa để nhận khóa mới.

Tài khoản dịch vụ

1. Chọn Tạo tài khoản dịch vụ, nhập tên và lý do, rồi xác nhận. Phạm vi chỉ là quyền đọc tổ chức.

2. Sao chép khóa khi được hiển thị, rồi chọn Hoàn tất.

3. Dùng Thay khóa để thay các khóa của tài khoản dịch vụ. Tất cả khóa trước đó ngừng hoạt động ngay lập tức.

4. Dùng Thu hồi để dừng tài khoản dịch vụ. Các khóa của tài khoản cũng bị thu hồi.

Khóa API tổ chức

1. Mở Khóa API rồi chọn Tạo khóa API. Nhập tên và lý do, rồi xác nhận.

2. Sao chép khóa khi được hiển thị, rồi chọn Hoàn tất.

3. Dùng Thay khóa để thay một khóa. Khóa cũ ngừng hoạt động ngay lập tức. Dùng Thu hồi để dừng một khóa.

Khóa chỉ cấp quyền đọc tổ chức. Khóa không cấp quyền truy cập trình duyệt hoặc quản trị. Để sử dụng khóa, gửi GET /v1/organization-api/organization kèm Authorization: Bearer <organization API key> đến điểm cuối API tổ chức đã được cấu hình. Không gửi cookie, tiêu đề Origin, tham số truy vấn hoặc nội dung yêu cầu.

Kết nối MCP

Tab MCP liệt kê các kết nối thành viên tổ chức đã tạo với Altifigence MCP, bao gồm thành viên, ứng dụng khách, phạm vi quyền, thời điểm tạo, hết hạn và lần dùng gần nhất. Chính sách tổ chức vẫn có hiệu lực.

Để kết thúc kết nối, chọn Thu hồi bên cạnh rồi xác nhận. Việc này thu hồi mọi quyền truy cập MCP của thành viên đó trong tổ chức này, bao gồm quyền đã cấp, và không ảnh hưởng đến thành viên hoặc tổ chức khác. Thành viên bị thu hồi tiếp tục bị chặn MCP trong tổ chức cho đến khi quản trị viên có thẩm quyền chủ động bỏ chặn. Quyền bỏ chặn MCP mặc định thuộc chủ sở hữu và quản trị viên, có thể tùy chỉnh theo tổ chức. Đăng nhập lại, kết nối lại hoặc bật lại Bật MCP không xóa trạng thái chặn riêng của thành viên này.

1. Mở Kết nối → MCP (/admin/{organization-id}/connections).

2. Chọn Bỏ chặn truy cập MCP. Nhập UUID người dùng của thành viên trong ID người dùng thành viên và nhập Lý do thay đổi.

3. Chọn Xác nhận. Thành viên phải cấp lại sự đồng ý OAuth. Kết nối cũ, mã truy cập, mã làm mới và sự đồng ý chưa hoàn tất vẫn không dùng được; các quy định từ chối của chính sách tổ chức và quyền công cụ vẫn áp dụng.

Thao tác cần quyền Bỏ chặn kết nối MCP. Nếu trang cho biết API bỏ chặn chưa khả dụng, cần bật API trước khi sử dụng thao tác này.

Các kết nối cũ không xác minh được tổ chức không được liệt kê vì không thể gán an toàn cho tổ chức. Những thành viên đó phải kết nối lại, và việc kết nối lại không xóa kết nối cũ của họ. Nếu danh sách cho biết danh mục chưa đầy đủ, hãy đến trang tiếp theo trước khi coi danh mục đã đầy đủ.

Git của tổ chức

Git của tổ chức kết nối một bản cài đặt GitHub App thuộc tổ chức. Kết nối Git cá nhân được quản lý riêng.

1. Mở Git của tổ chức rồi chọn Kết nối GitHub.

2. Nhập ID bản cài đặt GitHub App được gán cho tổ chức, nhập lý do rồi xác nhận.

3. Để ngắt kết nối, chọn Thu hồi. Việc này dừng lần cấp quyền Git tổ chức tiếp theo. Mã truy cập GitHub đã cấp có thể tiếp tục hiệu lực đến khi hết hạn.

MCP và Git của tổ chức cần được cấu hình cho tổ chức của bạn. Nếu một trong hai không khả dụng, tab tương ứng sẽ giải thích điều đó. Bản cài đặt GitHub App phải được gán cho tổ chức của bạn trước khi bạn có thể kết nối.

Mức sử dụng và thanh toán

Chức năng. Mức sử dụng hiển thị QUOTA của tổ chức và mức sử dụng theo thành viên, dự án, bộ máy xử lý, đồng thời xuất dữ liệu dưới dạng CSV. Thanh toán hiển thị gói, chỗ sử dụng, phương thức thanh toán, thông tin thanh toán và hóa đơn của tổ chức nhóm. Dịch vụ phải bật các trang Mức sử dụng và Thanh toán.

Ai có thể sử dụng. Mặc định là Chủ sở hữu, Quản trị viên và Quản lý thanh toán. Quyền mức sử dụng và thanh toán có thể tùy chỉnh theo tổ chức; Quản lý thanh toán mặc định chỉ có những quyền quản trị đó. Gói đăng ký cá nhân của bạn không được quản lý ở đây: gói vẫn ở trang tài khoản, và Thanh toán có liên kết Mở trang tài khoản để truy cập.

Mức sử dụng

1. Mở Mức sử dụng. Thẻ QUOTA hiển thị tỷ lệ QUOTA còn lại, đã dùng và đã giữ chỗ trong kỳ hiện tại, cùng thời điểm gia hạn hoặc đặt lại. QUOTA được hiển thị theo tỷ lệ của kỳ, không phải số lượng tuyệt đối.

2. Trong Mức sử dụng theo thành viên, dự án hoặc bộ máy xử lý, chọn Thành viên, Dự án hoặc Bộ máy xử lý trong Nhóm mức sử dụng theo. Các hàng bộ máy xử lý hiển thị Agent, Môi trường chạy dự án, tên bộ máy xử lý đã chạy tác vụ, Tác vụ bộ máy xử lý hoặc Khác.

3. Chọn ngày Từ (UTC) và Đến (UTC) rồi chọn Hiển thị. Chọn khoảng báo cáo tối đa 92 ngày lịch UTC, tính cả ngày Từ và Đến. Ngày Đến phải là hôm nay (UTC) hoặc trước đó.

4. Đọc các hàng: Lượt sử dụng, Tín dụng đã tính phí và Lần dùng gần nhất. Các cột Đã tính phí (USD) và Thẩm định gốc xuất hiện khi khoảng thời gian có loại phí tương ứng; khi đó báo cáo hiển thị mỗi hàng thành một khối có nhãn trên màn hình rộng tối đa khoảng 1040 pixel. Cuối báo cáo có tổng cộng. Hàng thành viên hiển thị tên cho người có quyền đọc thành viên, "Bạn" trên hàng của chính bạn và mã ngắn cho mọi người khác.

5. Nếu có quyền xuất mức sử dụng, chọn Xuất CSV để tải báo cáo. Tệp liệt kê thành viên bằng mã định danh giả danh, không dùng tên hoặc địa chỉ email (báo cáo Thành viên nêu rõ dưới nút).

Khi bạn có quyền đọc báo cáo, nút CSV chỉ xuất hiện nếu có quyền xuất mức sử dụng, khoảng thời gian hợp lệ, dữ liệu sử dụng chi tiết khả dụng và ít nhất một hàng. Nếu có quyền xuất nhưng không có quyền đọc báo cáo, Xuất CSV khả dụng với khoảng thời gian hợp lệ mà không hiển thị báo cáo; dịch vụ vẫn kiểm tra quyền truy cập và dữ liệu sử dụng chi tiết có khả dụng hay không. CSV mức sử dụng chứa các bản tổng hợp tiêu thụ, thay vì sự kiện kiểm toán. Lần tải xuống này không tạo biên nhận xuất lịch sử kiểm toán được mô tả trong Nhật ký kiểm toán.

Thanh toán

1. Mở Thanh toán. Tab Gói và thanh toán hiển thị gói, trạng thái, thời điểm kỳ hiện tại kết thúc và mọi thay đổi đã lên lịch.

2. Đọc phần tổng hợp hợp đồng chỗ sử dụng. Gói nhóm và số chỗ trả phí tối đa tuân theo hợp đồng. Kiểm tra mức sử dụng Standard/Premium trong Thành viên để biết từng hạng còn chỗ hay không. Loại và hạng chỗ của thành viên được quản lý riêng trong Chỗ sử dụng.

3. Trang hiển thị Gói, Chỗ sử dụng, Phương thức thanh toán, Thông tin thanh toán và Gói đăng ký cá nhân theo thứ tự đó, tùy quyền của bạn. Trong Thông tin thanh toán, chọn Sửa bên cạnh Người liên hệ thanh toán, Địa chỉ hoặc Doanh nghiệp, thay đổi mục đó rồi chọn Lưu. Mỗi mục được lưu riêng. Thay đổi áp dụng cho thanh toán sau này; hóa đơn hiện có giữ nguyên thông tin ban đầu. Trang cũng hiển thị khoản thanh toán tiếp theo nếu có.

Phương thức thanh toán

1. Trong Phương thức thanh toán, đọc các phương thức đã lưu và thời hạn của chúng.

2. Chọn Thêm hoặc đổi phương thức thanh toán, rồi Tiếp tục đến nhà cung cấp thanh toán. Nhà cung cấp thanh toán mở trong tab mới và liên kết chỉ có hiệu lực trong thời gian ngắn.

3. Để xóa phương thức đã lưu, chọn Xóa rồi xác nhận. Phải thay thế trước nếu phương thức đang được gói đăng ký sử dụng.

Hóa đơn

1. Mở tab Hóa đơn.

2. Đọc ngày, số hóa đơn, số tiền và trạng thái của từng hóa đơn. Chọn Tải thêm để xem các hóa đơn cũ hơn.

3. Chọn Lấy PDF, rồi Mở PDF. Nếu PDF chưa sẵn sàng, trang sẽ thông báo.

Thay đổi hoặc xóa phương thức thanh toán hay sửa thông tin thanh toán yêu cầu lần đăng nhập trong vòng 10 phút qua. Nếu trang hiển thị Đăng nhập lại, chọn mục đó rồi thực hiện lại thay đổi. Thanh toán không giữ nội dung bạn đã nhập.

Quyền đọc, xuất và thay đổi là các quyền riêng. Nếu có quyền thay đổi nhưng không có quyền đọc, trang có thể cho phép bạn thay thế một mục thanh toán mà không hiển thị thông tin đã lưu, hoặc xóa phương thức thanh toán đã lưu bằng ID. Làm theo hướng dẫn về quyền và làm mới trên trang trước khi thay đổi.

Nhật ký kiểm toán

Chức năng. Nhật ký kiểm toán hiển thị hoạt động quản lý và sự kiện bảo mật của tổ chức. Bạn có thể tìm kiếm, lọc và xuất dưới dạng CSV hoặc JSON. Nhật ký không bao giờ hiển thị địa chỉ email, địa chỉ IP, nội dung yêu cầu hoặc lý do mọi người đã nhập.

Ai có thể sử dụng. Mặc định là Chủ sở hữu và Quản trị viên. Đọc/xuất kiểm toán và cài đặt kiểm toán có các quyền riêng mà tổ chức có thể tùy chỉnh.

Nhật ký kiểm toán bao gồm thay đổi thành viên, lời mời, nhóm, vai trò và quyền; thay đổi quyền truy cập, quyền sở hữu và lưu trữ dự án; hoạt động chính sách và kết nối của tổ chức; việc dùng khóa API đã ghi nhận; thay đổi cài đặt kiểm toán; cùng việc đọc và xuất lịch sử kiểm toán. Thay đổi chính sách bảo mật, thay đổi miền và Đăng xuất tất cả thành viên cũng xuất hiện, cùng các lần bị từ chối vào tổ chức vì bảo mật đã ghi nhận. Thay đổi thông tin thanh toán, xóa phương thức thanh toán và yêu cầu cổng thanh toán ghi nhận ý định cấp quyền trước thao tác của nhà cung cấp và kết quả cuối cùng riêng khi thao tác đã được giải quyết. Ý định không chứng minh thao tác của nhà cung cấp đã thành công. Chỉ những sự kiện gắn rõ ràng với tổ chức mới xuất hiện; hoạt động đăng nhập trước đây không liên quan không được gán theo tư cách thành viên hiện tại.

Thời gian lưu và dung lượng kiểm toán

Chính sách lưu giữ bản ghi kiểm toán lưu các bản ghi trong 5 năm sau khi hợp đồng kết thúc. Tính năng xóa tự động theo thời hạn lưu giữ hiện đang tắt, nên thiết lập thời hạn lưu giữ không xóa hoặc ẩn bản ghi. Thiết lập thời hạn lưu giữ (mặc định: 12 tháng) chỉ áp dụng khi bật tính năng xóa tự động theo thời hạn lưu giữ.

Mở Kiểm toán → Lưu giữ và dung lượng kiểm toán (/admin/{organization-id}/audit; dung lượng: #capacity). Cần quyền đọc cài đặt kiểm toán để xem cài đặt và mức sử dụng. Thay đổi cài đặt cũng cần quyền quản lý cài đặt kiểm toán; chỉ có quyền quản lý không cấp quyền đọc. Quyền đọc sự kiện kiểm toán là quyền riêng.

Cài đặt Thời gian lưu giữ của tổ chức (tháng) nhận số tháng nguyên từ 1–1,200. Dung lượng mỗi thành viên (GB) mặc định là 1 GB cho mỗi thành viên đang hoạt động, gồm cả thành viên miễn phí và trả phí; 1 GB là 1,000,000,000 byte. Số lượng này tách biệt với dung lượng chỗ ngồi trả phí. Ghi đè dung lượng tổ chức (GB; để trống để tính theo thành viên) thay thế tổng dung lượng dựa trên thành viên. Việc xóa thành viên có thể khiến dung lượng thấp hơn mức sử dụng đã lưu và không xóa hồ sơ hiện có.

Để thay đổi các cài đặt này, nhập Lý do thay đổi, chọn Lưu cài đặt, xem lại giá trị cũ và mới rồi xác nhận. Hiện chưa thể rút ngắn thời gian lưu giữ; bạn có thể giữ nguyên hoặc kéo dài thời gian này. Để lưu, bạn phải đăng nhập trong vòng 10 phút gần nhất. Lưu cài đặt lưu giữ tự nó không xóa hồ sơ hoặc giải phóng dung lượng; tính năng xóa tự động vẫn tắt.

Mức sử dụng đã lưu hiển thị số GB đã lưu ước tính so với dung lượng và tỷ lệ phần trăm đã dùng. Dung lượng dành riêng (tách biệt với mức sử dụng đã lưu) và Dung lượng dự phòng ứng phó sự cố (nằm trong tổng dung lượng) được hiển thị riêng. Tăng trưởng gần đây mỗi ngày (tổng dữ liệu thêm mới) lấy trung bình các ngày có quan sát trong bảy ngày UTC hoàn chỉnh gần nhất; không gồm hôm nay và không trừ dữ liệu đã xóa. Ít hơn bảy ngày có quan sát được đánh dấu là độ tin cậy thấp. Ngày dự báo đầy (UTC) chỉ hiển thị khi dữ liệu đầy đủ, cập nhật và đáng tin cậy. Khi dự báo đáng tin cậy này còn bảy ngày hoặc ít hơn, trang này có thể hiển thị Với tốc độ hiện tại, sẽ đầy sau khoảng {days} ngày. và Đi đến cài đặt dung lượng, ngay cả khi thông báo tự động đang tắt. Mức sử dụng chưa biết không phải bằng không; quá trình bổ sung dữ liệu cũ, dữ liệu sử dụng lỗi thời và lịch sử lưu trữ không khả dụng có các thông báo riêng. Dùng Tải lại cài đặt và mức sử dụng để kiểm tra lại. Giá trị Không xác định (Unknown) có nghĩa là hiện chưa có kết quả đáng tin cậy: có thể chưa được tính toán hoặc kết quả trước đó đã lỗi thời; giá trị này không có nghĩa là bằng không.

Việc thực thi giới hạn dung lượng và thông báo dự báo tự động hiện đang tắt. Nếu mức sử dụng đã lưu đạt dung lượng, trang giải thích rằng việc thực thi đang tắt; đạt tổng dung lượng hiển thị không có nghĩa việc ghi đã dừng hoặc thay đổi quản trị bị từ chối. Tự động lưu trữ cũng đang tắt. Xuất sẽ tải xuống một bản sao; không xóa hồ sơ hoặc giải phóng dung lượng.

Tính năng xóa tự động theo thời hạn lưu giữ đang tắt trong bản phát hành. Khi tính năng này tắt, thiết lập thời hạn lưu giữ không xóa hoặc ẩn bản ghi.

Tìm kiếm nhật ký kiểm toán

1. Mở Kiểm toán.

2. Nhập từ khóa. Tìm kiếm theo chuỗi nguyên văn trên mã hành động thô, ID người thực hiện và ID đối tượng. Không tìm trong địa chỉ email hoặc chi tiết sự kiện.

3. Thu hẹp kết quả bằng Từ (bao gồm) và Đến (không bao gồm) theo UTC, Hành động (khớp chính xác), UUID người thực hiện và ID đối tượng (khớp chính xác). Với Hành động, chọn tên sự kiện dễ đọc hoặc nhập mã hành động chính xác (chữ cái, chữ số và _ . : -). Mã định danh sự kiện trên một sự kiện hiển thị mã thô của sự kiện đó. Chọn Áp dụng bộ lọc, hoặc Đặt lại để bắt đầu lại.

4. Đọc từng sự kiện. Tiêu đề diễn đạt hành động bằng ngôn ngữ dễ hiểu, chẳng hạn Đã thu hồi quyền MCP hoặc Đã cập nhật thành viên, kèm kết quả (Thành công, Thất bại hoặc Bị chặn). Bên dưới là thời điểm xảy ra (UTC), người thực hiện, đối tượng (loại và ID), nguồn và, với một số sự kiện, chi tiết như nhà cung cấp hoặc số mục. Chọn Mã định danh sự kiện để xem hành động thô, loại đối tượng thô và nguồn thô. Sự kiện cửa sổ không nhận diện được hiển thị là Sự kiện không xác định. Dùng Trang trước và Trang sau để di chuyển.

Các trang lấy từ ảnh chụp dữ liệu cố định, hiển thị là Ảnh chụp dữ liệu (UTC). Nếu ảnh chụp dữ liệu hoặc con trỏ hết hạn, áp dụng lại bộ lọc để bắt đầu truy vấn mới.

Xuất nhật ký kiểm toán

1. Áp dụng các bộ lọc mong muốn.

2. Chọn Tải trang CSV hoặc Tải trang JSON.

3. Nếu còn bản ghi, chọn Xuất trang tiếp theo để lấy trang kế tiếp. Một lần xuất không bao giờ tự tải toàn bộ lịch sử.

Mỗi trang chứa tối đa 1,000 hàng và 2 MiB nội dung UTF-8. Nếu trang quá lớn, hãy thu hẹp khoảng ngày hoặc bộ lọc. Mỗi trang yêu cầu lần đăng nhập trong vòng 10 phút gần nhất. Mỗi lần tải xuống đều ghi một biên nhận. Việc thực thi giới hạn dung lượng hiện đang tắt; xuất không giải phóng dung lượng kiểm toán. Trong tệp CSV, mọi ô đều được đặt trong dấu ngoặc kép, và ô bắt đầu bằng =, +, - hoặc @ được thêm dấu nháy đơn ở đầu. Các cột là id, organizationId, occurredAt, actorUserId, action, targetType, targetId, outcome và details.

Thời gian lưu và dung lượng được mô tả ở Thời gian lưu và dung lượng kiểm toán. Việc xuất không giải phóng dung lượng.

Thông báo thường gặp

Hướng dẫn liên quan

Bảo mật tài khoản · Tài khoản, giấy phép và thanh toán · Xác thực MCP · Agent · Gói và giá

Giá gói nhóm và chỗ sử dụng tuân theo hợp đồng của bạn. Hướng dẫn này không nêu giá.