Quản trị hệ thống

Dành cho người vận hành máy chủ: công tắc tổng, hạn mức, đình chỉ Biz, khóa tài khoản, chặn domain.

Đây là vai trò khác hẳn

Quản trị viên hệ thống vận hành cả máy chủ CoreSkill. Chủ sở hữu / Quản trị là vai trò bên trong một Biz. Chủ một Biz không tự động là quản trị viên hệ thống, và ngược lại. Nếu công ty bạn dùng CoreSkill do người khác vận hành, mục này không dành cho bạn.

Vào Quản trị ở cuối thanh bên. Không đủ quyền thì bạn bị đưa về trang chủ mà không có thông báo nào. Đó là hành vi hiện tại, không phải trang hỏng.

Bảy trang

Trang	Làm gì ở đó
Tổng quan	Số liệu toàn hệ thống, biểu đồ 14 ngày, chủ server hoạt động nhiều nhất, thao tác gần đây
Biz	Mọi Biz: chủ, quy mô, hạn mức server, đình chỉ
Người dùng	Đổi vai trò hệ thống, khóa và mở khóa tài khoản
Nhật ký MCP	Mọi lượt gọi trên toàn hệ thống, lọc được theo Biz
Nhật ký kiểm toán	Mọi thao tác ghi có quyền lực, kèm ai làm và lúc nào
Domain email bị chặn	Danh sách domain không được mở tài khoản
Cấu hình hệ thống	Công tắc tổng và các giá trị mặc định

Công tắc tổng

Cấu hình hệ thống → tab MCP & nhật ký → công tắc Phát skill qua MCP (mặc định bật).

Tắt là mọi endpoint MCP từ chối ngay, với tất cả mọi người, trên mọi Biz. Trợ lý AI của toàn bộ người dùng ngừng đọc được skill. Đây là phanh khẩn cấp cho sự cố bảo mật, không phải nút bảo trì thường ngày.

Cùng form còn hai giá trị: Trần số server mặc định (mặc định 5, áp cho mọi Biz không đặt riêng) và Giữ log sử dụng (ngày) (mặc định 90, từ 7 tới 3650).

Còn một giá trị không có ô nhập trên giao diện: số Biz tối đa mỗi người sở hữu, mặc định 3. Nó chỉ đổi được qua cơ sở dữ liệu, nhưng chính là con số trong câu lỗi Bạn chỉ được sở hữu tối đa 3 Biz.

Quản lý Biz

Trang Biz liệt kê mọi Biz kèm chủ, số thành viên, số server và lượt gọi 7 ngày. Bấm Quản lý để mở hai form:

Hạn mức server: Đặt riêng cho Biz này, từ 1 tới 500. Để trống là dùng trần mặc định của hệ thống.
Đình chỉ / Mở lại: Điền Lý do (không bắt buộc, tối đa 300 ký tự) rồi bấm Đình chỉ. Mọi endpoint MCP của Biz đó từ chối ngay, AI của nhân sự ngừng hoạt động cho tới khi mở lại.

Bấm tên một Biz để mở trang chi tiết chỉ xem: phòng ban, skill server và tối đa 200 thành viên. Không có nút sửa nội dung Biz ở đây, vì đó là việc của Chủ sở hữu và Quản trị của chính Biz đó.

Khóa tài khoản

Trang Người dùng → Quản lý → mục Tài khoản → Khóa tài khoản, kèm Lý do (không bắt buộc, tối đa 200 ký tự).

Khóa một tài khoản là mọi key của người đó ngừng hoạt động. Và nếu người đó là chủ của một Biz, thì cả Biz ngừng hoạt động: toàn bộ nhân sự trong đó mất truy cập. Kiểm tra cột Biz trước khi bấm.

Mục Vai trò đổi được vai trò hệ thống: Quản trị viên, Quản lý, Thành viên. Chỉ Quản trị viên mới vào được khu quản trị; hai vai còn lại giờ chỉ là nhãn, mọi quyền nghiệp vụ nằm ở vai trò trong Biz.

Bạn không tự đổi vai trò hay tự khóa tài khoản của mình được. Đây là chốt chống tự khóa mình ra khỏi hệ thống khi bạn là quản trị viên duy nhất.

Chặn domain email

Trang Domain email bị chặn có ba form độc lập, cố ý tách ra để bấm form này không vô tình tắt công tắc form kia.

Ở form Thêm domain, dán mỗi dòng một domain rồi bấm nút cùng tên.
Chặn luôn cả subdomain: chặn tempmail.com là chặn cả mail.tempmail.com. Tối đa 5000 domain.
Ở form Chính sách, bật công tắc Chặn đăng ký từ các domain này (mặc định tắt).
Danh sách chỉ có hiệu lực khi công tắc này bật.
Soạn Câu thông báo hiện cho người bị chặn (tối đa 500 ký tự) rồi bấm Lưu.
Đây là chuỗi duy nhất trong app không đi qua hệ thống dịch. Nó hiện nguyên văn cho khách, nên hãy viết bằng đúng ngôn ngữ người dùng của bạn.

Chặn domain áp cho cả đăng ký bằng email lẫn đăng nhập Google/Facebook. Người đã có tài khoản được miễn trừ, nên đổi chính sách không đá văng người đang dùng.

Danh sách chỉ vẽ tối đa 300 dòng trên màn hình; dài hơn thì dùng ô Lọc danh sách để tìm.

Tạm dừng đăng ký

Cấu hình hệ thống → tab Hệ thống → thẻ Đăng ký → công tắc Tạm dừng đăng ký mới (mặc định tắt). Bật lên thì trang đăng ký không vẽ form nữa. Tài khoản cũ vẫn dùng bình thường, và lời mời vào Biz vẫn hoạt động.

Đây là cấu hình đúng cho một hệ thống nội bộ: tạm dừng đăng ký công khai, rồi cho người vào bằng lời mời.

Thương hiệu

Cùng tab Hệ thống, thẻ Thương hiệu → Tên hệ thống (tối đa 60 ký tự). Tên này hiện trên tab trình duyệt, trong email gửi đi và ở màn đăng nhập. Để trống là quay về mặc định.

Nhật ký kiểm toán

Ghi mọi thao tác ghi có quyền lực: thao tác của quản trị viên, lượt ghi của AI qua endpoint quản lý, và các thay đổi bảo mật. Lọc theo thao tác (ví dụ user.totp.enable, org.create) hoặc theo id người thực hiện.

Trang này chỉ xem: không sửa, không xóa được dòng nào, kể cả bởi quản trị viên. Đó là điều làm nó có giá trị khi cần đối chất.

Dọn nhật ký

Thẻ Lưu giữ nhật ký ở cột phải cho biết số dòng đang lưu, dòng cũ nhất và khoảng lưu giữ. Hệ thống tự dọn mỗi ngày một lần; nút Dọn ngay chạy tay ngay lập tức.