DeskCentral: Hướng dẫn Service Admin cho nhà cung cấp
Quản lý khách hàng, deployment, giấy phép, lời mời và hỗ trợ cloud trong phạm vi provider RBAC.
Dành cho nhân sự nhà cung cấp
Đăng nhập Service Admin bằng tài khoản provider riêng. Các role gồm Owner, Operations, Customer Manager, Billing, Support và Auditor; menu/thao tác phụ thuộc quyền. Hệ thống bảo vệ owner hoạt động cuối cùng. Không dùng tenant role để cấp quyền provider.
Tạo khách hàng cloud
- Tạo customer với thông tin liên hệ và lifecycle phù hợp.
- Tạo deployment cloud dưới customer; một customer có thể có nhiều deployment.
- Kiểm tra thông tin tổ chức/site/admin được tạo trong luồng onboarding.
- Gán license/plan phù hợp trước khi yêu cầu khách hàng enroll thiết bị mới hoặc sử dụng module được cấp phép.
- Phát hành invitation cho admin khách hàng, chuyển liên kết một lần qua kênh riêng. Liên kết có hạn 48 giờ; reissue/revoke khi cần.
- Hướng dẫn người dùng đăng nhập Customer Portal bằng đúng deployment code nếu được yêu cầu.
Không công khai invitation, không lưu raw token vào ghi chú. SMTP phải được cấu hình và xác minh delivery; tạo invitation không chứng minh email đã đến.
Reset admin khách hàng
Owner/Customer Manager có quyền có thể reset mật khẩu của admin cloud local đang active qua chức năng quản lý khách hàng được cung cấp. Chuyển thông tin mới qua kênh riêng và kiểm tra audit. Reset thu hồi refresh token và lời mời chưa dùng; access JWT cũ có thể còn hiệu lực tới TTL. Tài khoản chưa active cần reissue invitation. Không dùng chức năng này để reset tài khoản trên server on-premises.
On-premises
Đăng ký URL, instance UUID và metadata đúng deployment; không nhập mật khẩu remote vào registry. Đăng ký không tự cài đặt hoặc provisioning server khách hàng.
Nếu cần telemetry, tạo pairing theo workflow và yêu cầu khách hàng opt-in tại máy chủ của họ. Worker chỉ gửi metadata version/count/database giới hạn. Khách hàng có thể tắt/thu hồi; không suy ra quyền remote control từ pairing.
License, hợp đồng và thanh toán
Kiểm tra module/quota, expiry/grace và deployment đích khi gán/gia hạn. Offline license gắn instance UUID cố định; không chuyển private signing key cho khách hàng và không hứa thu hồi tức thì khi hệ thống ngắt mạng.
Storage/retention trong hợp đồng là metadata, chưa mặc định trở thành giới hạn runtime. Contract/invoice/payment hiện phục vụ ghi nhận; nhập đúng currency/minor units, reference và thanh toán thực tế đã đối soát. Ghi payment không có nghĩa hệ thống đã thu tiền hoặc phát hành hóa đơn thuế.
Hỗ trợ và vận hành
Gửi yêu cầu hỗ trợ đọc tạm thời cho khách hàng cloud và chờ khách hàng chấp thuận; không impersonate tài khoản. Kiểm tra expiry/revocation và audit. Telemetry stale/unknown không được coi là backup hoặc sức khỏe server đã xác minh.
Service Admin không còn module quản lý bộ cài agent hoặc release manifest. Phân phối artifact theo quy trình phát hành riêng.
Cập nhật ngày 16/10/2026. Chức năng hiển thị tùy phiên bản, giấy phép, quyền tài khoản và khả năng của agent.