Profile - Thiết lập bảo mật xác thực hai bước và quản lý phiên đăng nhập

Kích hoạt xác thực 2 yếu tố (2FA Authenticator), đổi mật khẩu an toàn và theo dõi, đăng xuất phiên làm việc từ xa.

Thiết lập bảo mật tài khoản và quản lý phiên đăng nhập

Khu vực Bảo mật giúp bạn tăng cường an toàn cho tài khoản thông qua xác thực 2 bước (2FA), chủ động đổi mật khẩu định kỳ và kiểm soát danh sách các thiết bị đang đăng nhập để kịp thời đăng xuất từ xa khi cần.

Hướng dẫn thực hiện trên giao diện

[Mục Bảo mật] ──> [Bật/Tắt 2FA: SMS / Email / Google Authenticator] │ ├──> [Thay đổi mật khẩu] │ └──> [Nút Quản lý phiên đăng nhập] ──> [Xem thiết bị & Thu hồi phiên]

Bước	Cách thực hiện	hình ảnh
1	Mở mục Bảo mật: Tại trang Hồ sơ (`/profile`), bấm mở thẻ Bảo mật.
2	Cài đặt xác thực 2 bước (2FA): Gạt công tắc để bật phương thức bảo vệ bạn muốn sử dụng: • Xác thực qua SMS: Nhận mã OTP qua tin nhắn điện thoại mỗi khi đăng nhập (yêu cầu số điện thoại đã được xác thực trước đó). • Xác thực qua Email: Nhận mã OTP 6 số gửi về hòm thư điện tử. • Xác thực Google Authenticator: Bật công tắc, mở ứng dụng Authenticator trên điện thoại quét mã QR (hoặc nhập khóa bí mật thủ công) rồi điền 6 số để kích hoạt.
3	Thay đổi mật khẩu: Bấm vào dòng Thay đổi mật khẩu để mở khung nhập liệu: • Nhập Mật khẩu hiện tại của bạn. • Nhập Mật khẩu mới của bạn (kết hợp chữ hoa, chữ thường, số và ký tự đặc biệt) và Nhập lại mật khẩu mới để xác nhận. • Bạn có thể bấm biểu tượng con mắt để kiểm tra lại ký tự, sau đó bấm nút Lưu ở góc dưới bên phải.
4	Kiểm tra phiên đăng nhập: Bấm nút Quản lý phiên đăng nhập ở góc trên bên phải mục Bảo mật để chuyển sang trang `/settings/security`: • Xem danh sách thiết bị đang đăng nhập tài khoản cùng các thông tin: Trình duyệt, Hệ điều hành, Địa chỉ IP, thời gian hoạt động gần nhất và ngày hết hạn. • Thiết bị bạn đang thao tác sẽ có chấm xanh và nhãn Phiên hiện tại.
5	Thu hồi phiên và đăng xuất từ xa: • Đăng xuất một thiết bị cụ thể: Bấm vào biểu tượng đăng xuất ở bên phải thẻ phiên cần thu hồi. Khung xác nhận sẽ trượt ra từ cạnh phải màn hình, bấm nút xác nhận để ngắt kết nối thiết bị đó ngay lập tức. • Đăng xuất tất cả các thiết bị khác: Bấm biểu tượng đăng xuất ở góc trên bên phải danh sách phiên để đăng xuất an toàn toàn bộ các máy khác, chỉ giữ lại duy nhất thiết bị bạn đang dùng.

Kiểm tra kết quả

Sau khi hoàn tất cài đặt:

Xác thực 2 bước: Khi đăng nhập từ trình duyệt ẩn danh hoặc thiết bị mới, hệ thống sẽ yêu cầu thêm bước nhập mã OTP từ phương thức bạn đã bật.
Mật khẩu mới: Đăng nhập lại với mật khẩu mới thành công, mật khẩu cũ không còn sử dụng được.
Phiên đăng nhập: Thiết bị vừa thu hồi sẽ bị đăng xuất khỏi tài khoản ngay lập tức.

Hướng dẫn thao tác qua trợ lý ảo AI Agent

Chuẩn bị kỹ năng (Skill) cho trợ lý ảo AI Agent

Để trợ lý ảo AI Agent có thể hỗ trợ bạn kiểm tra trạng thái 2FA, theo dõi danh sách các phiên đăng nhập lạ hoặc thực hiện lệnh thu hồi phiên từ xa, bạn cần cấu hình Kỹ năng (Skill) sau:

Thông số cấu hình	Giá trị chính xác
Tên Kỹ năng (Skill Name)	`RedAI - User Profile & Account`
Mã định danh Kỹ năng (Skill ID)	`c8319e04-7a1b-4f92-91ef-8d5421ac0721`
Bộ công cụ (Tool Suite)	`RedAI - Module - User & Account`
Mã định danh Bộ công cụ (Tool Suite ID)	`387d45d1-3e2a-4ec5-9572-218d70618d5c`
Quyền tài khoản yêu cầu	Đã đăng nhập tài khoản (JWT Authenticated Scope)

Bảng ánh xạ từng tính năng kèm Prompt mẫu tương ứng cho AI Agent

Hành động trên Giao diện UI	Công cụ AI Agent tương ứng	Khung lệnh (Prompt) mẫu chuẩn thực thi
Kiểm tra trạng thái bảo mật 2FA	`getTwoFactorAuthStatus`	`Hãy kiểm tra trạng thái xác thực 2 bước của tài khoản tôi xem SMS, Email hay Google Authenticator đang được bật.`
Bật/Tắt xác thực 2 bước qua SMS	`toggleSmsAuth`	`Hãy bật chế độ xác thực hai lớp qua SMS (enabled: true) cho tài khoản của tôi.`
Bật/Tắt xác thực 2 bước qua Email	`toggleEmailAuth`	`Hãy bật chế độ nhận mã OTP đăng nhập qua Email để tăng cường an toàn.`
Lấy mã QR kích hoạt Authenticator	`setupGoogleAuth`	`Hãy khởi tạo liên kết Google Authenticator mới và gửi cho tôi khóa bí mật secretKey dạng text để tôi thêm vào điện thoại.`
Xác nhận mã OTP kích hoạt Authenticator	`verifyGoogleAuth`	`Mã OTP trên ứng dụng Authenticator của tôi hiện tại là "619284", hãy gửi xác thực để hoàn tất kích hoạt.`
Xem danh sách các phiên đăng nhập	`getBrowserSessions`	`Hãy quét toàn bộ danh sách các phiên đăng nhập hiện tại của tôi xem có thiết bị hoặc IP lạ nào không.`
Thu hồi một phiên thiết bị lạ	`revokeBrowserSession`	`Hãy thu hồi phiên đăng nhập có publicId là "sess_win_chrome_9918" ngay lập tức.`
Đăng xuất toàn bộ các thiết bị khác	`revokeOtherBrowserSessions`	`Tôi nghi ngờ tài khoản bị lộ mật khẩu, hãy đăng xuất ngay lập tức tất cả các phiên đăng nhập khác, chỉ giữ lại phiên hiện tại.`

Bảng kiểm tra chéo 2 chiều (UI và AI Agent)

Hành động thực hiện trên Giao diện UI	Kết quả kiểm tra xác thực bằng Tool Agent
Gạt công tắc bật SMS 2FA trên giao diện	Gọi `getTwoFactorAuthStatus` thấy `otpSmsEnabled` trả về `true`.
Bấm Thu hồi một phiên đăng nhập trên trang `/settings/security`	Gọi `getBrowserSessions` thấy mảng danh sách phiên không còn chứa phiên bị xóa.
Bấm nút “Thu hồi các phiên khác” trên giao diện	Gọi `getBrowserSessions` thấy chỉ còn duy nhất 1 item có thuộc tính `current: true`.
Lệnh thực hiện bởi AI Agent qua Tool	Vị trí và dấu hiệu kiểm tra trên Giao diện UI
Agent gọi `toggleEmailAuth` thành true	Công tắc Xác thực qua Email trên thẻ Bảo mật tự động gạt sang màu xanh.
Agent gọi `revokeOtherBrowserSessions`	F5 trang `/settings/security`, danh sách phiên được dọn dẹp sạch sẽ, chỉ còn lại phiên đang dùng.