Phân quyền, quy trình duyệt và bảo mật nội dung
Đúng người, đúng quyền, đúng quy trình. Nội dung của doanh nghiệp là tài sản và cũng là trách nhiệm. ITCMS cho bạn biết rõ ai được làm gì, nội dung đang ở bước nào và ai đã thay đổi điều gì.
Phân quyền theo vai trò
Bảy vai trò, quyền hạn tách bạch
Năm vai trò quản trị phản ánh cách một phòng truyền thông vận hành thực tế, từ cộng tác viên viết bài đến người chịu trách nhiệm kỹ thuật. Hai vai trò còn lại dành cho khách hàng có tài khoản và người đăng ký nhận tin trên website.
Việc kiểm tra dựa trên từng quyền cụ thể chứ không dựa vào tên vai trò. Khi tổ chức cần một nhóm quyền khác, ITCOM cấu hình vai trò riêng cho website và các quyền này được giữ nguyên qua mỗi lần nâng cấp.
Trang quản trị chỉ hiện những mục người dùng được phép mở. Không có menu nào dẫn tới trang báo thiếu quyền.
Author: cộng tác viên, người viết bài. Chỉ quản lý nội dung do chính mình tạo và gửi cho người khác duyệt.
Publisher: biên tập viên duyệt bài. Duyệt và xuất bản nội dung của mọi người, đặt lịch phát hành.
Editor: trưởng nhóm nội dung. Quản lý toàn bộ nội dung của website nhưng không quản lý người dùng.
Admin: người vận hành chính. Quản lý nội dung, người dùng và phần lớn cấu hình hệ thống.
Super Admin: người phụ trách kỹ thuật. Toàn quyền, kể cả các cấu hình nhạy cảm. Chỉ nên cấp cho một đến hai người.
Quy trình xuất bản
Năm trạng thái từ bản nháp đến lưu trữ
Quy trình áp dụng thống nhất cho bài viết, trang, sản phẩm, dịch vụ, tài liệu, sự kiện và nội dung của các module. Bấm vào từng bước để xem điều gì diễn ra.
Nháp
Tác giả soạn nội dung, bổ sung hình ảnh, phần SEO và bản dịch. Bản nháp được tự lưu và xem trước được qua đường dẫn riêng. Chưa có gì hiển thị với khách truy cập.
- Ai thao tác
- Tác giả, biên tập viên
- Bước tiếp theo
- Gửi duyệt
Chờ duyệt
Nội dung nằm trong danh sách việc cần làm của người có quyền xuất bản. Người duyệt có thể duyệt, hoặc từ chối để trả về bản nháp. Người viết nhận thông báo kết quả ngay trong trang quản trị.
- Ai thao tác
- Publisher, Editor, Admin
- Bước tiếp theo
- Duyệt hoặc Từ chối
Chưa xuất bản
Nội dung đã được duyệt và chờ thời điểm phát hành. Có thể hẹn ngày giờ để hệ thống tự xuất bản, phù hợp với thông cáo báo chí hay chiến dịch ra mắt.
- Ai thao tác
- Người có quyền xuất bản
- Bước tiếp theo
- Xuất bản hoặc hẹn giờ
Đã xuất bản
Nội dung hiển thị công khai, được đưa vào sitemap, đăng lên các kênh mạng xã hội theo lịch đã đặt và gửi thông báo tới người đăng ký nhận tin.
- Ai thao tác
- Hệ thống tự động
- Bước tiếp theo
- Ngưng xuất bản hoặc Lưu trữ
Lưu trữ
Nội dung rút khỏi các trang danh sách, kết quả tìm kiếm và sitemap, nhưng đường dẫn cũ vẫn mở được. Liên kết đã chia sẻ trước đó không bị hỏng.
- Ai thao tác
- Editor, Admin
- Bước tiếp theo
- Khôi phục khi cần
Phiên bản Starter dùng quy trình rút gọn Nháp và Đã xuất bản, phù hợp với nhóm nội dung một đến hai người.
Truy vết và khôi phục
Biết ai đã làm gì, lúc nào
Nhật ký hoạt động ghi lại việc tạo, sửa, xóa, xuất bản nội dung, các lần đăng nhập thành công và thất bại, thay đổi cài đặt và mọi thao tác thực hiện qua kết nối AI.
- Thay đổi cài đặt chỉ ghi tên mục đã đổi, không ghi giá trị, nên mật khẩu và khóa API không bao giờ nằm trong nhật ký
- Lọc riêng nhóm đăng nhập và bảo mật để rà soát dấu hiệu truy cập bất thường
- Xuất ra Excel để lưu trữ hoặc phục vụ kiểm toán nội bộ. Nhật ký trên hệ thống được giữ 90 ngày
- Lịch sử phiên bản giúp xem lại, so sánh và khôi phục nội dung khi có chỉnh sửa nhầm
Bảo mật nhiều lớp
Bảo vệ từ tài khoản, nội dung đến hạ tầng vận hành
Phần lớn sự cố website bắt đầu từ một mật khẩu bị lộ hoặc một biểu mẫu bị lợi dụng. ITCMS đặt các lớp bảo vệ ở đúng những điểm đó và bật sẵn cho mọi website.
Tài khoản và truy cập
- Xác thực hai lớp bằng ứng dụng, kèm mã dự phòng
- Bắt buộc 2FA cho toàn hệ thống, theo vai trò hoặc từng người
- Tạo tài khoản qua email mời, vô hiệu hóa thay vì xóa
- Đổi email đăng nhập phải qua bước xác nhận
Biểu mẫu và nội dung
- Mọi biểu mẫu công khai tự lọc bot bằng nhiều lớp kiểm tra, khách thật không phải giải mã xác nhận
- Tùy chọn thêm ô xác minh Cloudflare Turnstile và danh sách chặn người gửi
- Nội dung HTML và tệp SVG được làm sạch trước khi lưu
- Thư mục chứa tệp tải lên không thể thực thi mã
Hệ thống và dữ liệu
- Bộ tiêu đề bảo mật trình duyệt và chính sách bảo mật nội dung (CSP)
- Giới hạn tần suất cho biểu mẫu, giao diện lập trình và kết nối AI
- Khóa API của dịch vụ bên ngoài được mã hóa khi lưu
- Banner đồng ý cookie và quy trình xử lý yêu cầu về dữ liệu cá nhân
Minh bạch khi ITCOM hỗ trợ
Mỗi website có một tài khoản kỹ thuật riêng của ITCOM, luôn bắt buộc xác thực hai lớp và có thể giới hạn theo địa chỉ IP. Mỗi lần tài khoản này đăng nhập, quản trị viên của doanh nghiệp nhận email thông báo kèm thời điểm, địa chỉ IP và trình duyệt.
Rà soát định kỳ
ITCOM kiểm tra bảo mật nền tảng mỗi quý và sau mỗi bản phát hành lớn, theo danh mục gồm xác thực và phân quyền, kiểm tra dữ liệu đầu vào, tệp tải lên, giới hạn tần suất, thư viện phụ thuộc và cấu hình HTTPS. Các bản vá được phát hành theo phiên bản, kèm nhật ký thay đổi.