Bảo vệ tài khoản và không gian làm việc
An toàn cần cả kiểm soát kỹ thuật và thói quen sử dụng đúng.
Phân quyền
Owner được bảo vệ khỏi xóa/hạ quyền trong ứng dụng; chỉ Owner cấp vai trò Admin/Developer. Admin quản lý khách hàng theo quyền được cấp. RLS và API kiểm tra phạm vi dữ liệu; quyền quản trị hạ tầng vẫn thuộc chủ dự án cloud.
Mật khẩu và xác minh
Dùng mật khẩu riêng từ 12 ký tự. Email cần được xác minh để mở tài khoản đầy đủ. Liên kết xác minh và khôi phục dùng một lần; luôn yêu cầu thư mới nếu link hết hạn. Không chia sẻ link có token.
Tích hợp
Chỉ cấp quyền cần thiết cho Fanpage; ngắt kết nối khi không còn dùng. Token dịch vụ không được đưa vào JavaScript trình duyệt. Nếu nghi ngờ bị truy cập trái phép, đổi mật khẩu và thông báo hỗ trợ.