Quản trị / Tra cứu
Quyền quản trị và thông tin nhạy cảm
Chỉ truy cập và thay đổi những gì công việc hỗ trợ yêu cầu.
Bảo vệ tài khoản
Dùng MFA, giữ mã khôi phục ở nơi riêng tư. Không gửi mật khẩu/OTP/API secret qua chat hỗ trợ hoặc chụp vào ticket. Đăng xuất khi dùng máy không thuộc quản lý của bạn.
Xem dữ liệu và sửa dữ liệu
Quyền xem dữ liệu khách, sửa dữ liệu và điều hành hệ thống là các quyền riêng. Chỉ mở dữ liệu khi có nhu cầu hỗ trợ và quyền phù hợp; nhập lý do theo UI. Audit giữ dấu vết, không chứa toàn bộ nội dung dữ liệu.
Sự cố
Thu hồi credential bị lộ, ghi thời điểm/phạm vi, kiểm tra audit. Khi request chưa rõ kết quả, xác minh trước khi retry. Thao tác xóa/restore phải kiểm tra bản sao và tên Project, không xử lý hàng loạt từ suy đoán.