Bật xác thực hai lớp (2FA) cho chủ và quản lý phòng tập

Tài khoản chủ phòng tập trên DANAVA Studio mở được báo cáo doanh thu, xuất danh sách, đôi khi cả cấu hình cổng thanh toán. Chỉ một mật khẩu là điểm thất bại đơn. Bài này hướng dẫn chủ và quản lý boutique bật xác thực hai lớp (2FA) bằng ngôn ngữ vận hành — ai bắt buộc, mất máy xử lý thế nào, gắn với phân quyền quầy.

Liên kết: ma trận vai trò · nhật ký hoạt động · kiểm tra PayOS · Studio.

Vì sao boutique nhỏ cũng cần 2FA?

Tài khoản chủ = doanh thu, xuất Excel, cấu hình PayOS. Nhân sự nghỉ nhưng còn phiên đăng nhập hoặc mật khẩu yếu: rủi ro sửa giá, xem danh sách hội viên, thậm chí đổi khoá cổng. 2FA không thay phân quyền — nó bổ sung lớp khi mật khẩu lộ.

Boutique “chỉ vài người” thường dùng chung một tài khoản chủ cho cả quầy — đó là thói quen nguy hiểm. Mỗi người một tài khoản + vai trò đúng + 2FA trên tài khoản quyền cao.

Khi nghi tấn công: đổi mật khẩu, rà cấu hình PayOS, xem nhật ký hoạt động nếu có. Pause quyền không cần thiết trước khi điều tra xong.

Các bước bật bằng ứng dụng authenticator

Mở mục bảo mật tài khoản trên Studio. Quét mã bằng ứng dụng authenticator trên điện thoại; xác nhận mã sáu số. Lưu mã dự phòng (recovery) vào chỗ chỉ chủ biết — không lưu group Zalo, không chụp mã QR gửi chat.

Studio hướng authenticator app; tin nhắn SMS phụ thuộc nhà mạng và có rủi ro đổi SIM — ưu tiên app. Bật 2FA trước khi giao quyền báo cáo cho quản lý mới.

Onboarding 15 phút: mật khẩu mạnh + 2FA + hiểu không chia sẻ mã OTP. Ghi vào sổ bàn giao nhân sự.

Ai bắt buộc trong CLB?

Chủ sở hữu: bắt buộc. Quản lý xem báo cáo hoặc duyệt cổng tiền: bắt buộc. Lễ tân: khuyến nghị khi trực ca một mình cuối tuần. Huấn luyện viên: tùy quyền; nếu chỉ lịch lớp có thể chưa bắt buộc — vẫn mật khẩu riêng, không dùng chung.

Máy tính quầy: tài khoản lễ tân khác tài khoản chủ; khóa màn hình khi rời quầy. Franchise: trụ sở yêu cầu chi nhánh bật 2FA trước khi cấp quyền báo cáo chuỗi.

Đưa “bật 2FA” vào checklist nhận việc quản lý. Mỗi quý hỏi chủ còn giữ mã dự phòng không.

Mất điện thoại / đổi máy — SOP ngắn

Dùng mã dự phòng để đăng nhập và gắn authenticator mới. Thu hồi thiết bị cũ nếu còn đăng nhập. Không nhờ nhân viên tắt 2FA hộ bằng mật khẩu chủ.

Viết SOP một trang: ai được xác minh danh tính để hỗ trợ khôi phục, kênh liên hệ, thời gian phản hồi. Tránh tình trạng cả CLB “kẹt ngoài” vì chỉ một người giữ recovery trên điện thoại đã mất.

Đổi máy định kỳ: làm lại gắn authenticator trong giờ hành chính, không đợi đến đêm trước khai trương.

Kỷ luật mật khẩu song song với 2FA

Không dùng chung một tài khoản chủ cho cả quầy. Mỗi người một user Studio + role đúng theo ma trận vai trò. Đổi mật khẩu khi nghi lộ; rà phiên đăng nhập nếu sản phẩm hỗ trợ.

2FA trên tài khoản quản trị không ảnh hưởng luồng hội viên tập luyện trên app — đó là lớp khác. Đừng nhầm “bật 2FA” với việc bắt hội viên nhập OTP mỗi lần vào lớp.

Kết hợp consent và xuất Excel: tài khoản được xuất danh sách phải có 2FA. Kết hợp PayOS: tài khoản sửa cổng phải có 2FA.

Vai trò	2FA	Lý do	Ghi chú
Chủ (Owner)	Bắt buộc	Khoá + tiền + export	Giữ mã dự phòng
Quản lý	Bắt buộc	Báo cáo / duyệt	—
Lễ tân	Khuyến nghị	Ca một mình	Khóa màn hình quầy
Huấn luyện viên	Tùy quyền	Ít đụng tiền	Mật khẩu riêng

2FA có thay phân quyền và nhật ký không?

Không. 2FA giảm rủi ro đăng nhập trái phép; phân quyền giới hạn việc được làm sau khi vào; nhật ký giúp truy vết sau sự cố. Ba lớp cùng tồn tại. Đọc ma trận vai trò và nhật ký hoạt động để nối SOP nhân sự.

Tắt 2FA vẫn có thể làm được sau khi xác minh mã — chủ nên chính sách không tắt với tài khoản đụng tiền. Đăng nhập qua Google / Facebook (nếu có) không tự thay 2FA phía DANAVA khi tài khoản hỗ trợ và anh chị giữ quyền cao.

Máy quầy cần 2FA trên user đăng nhập; thêm khóa màn hình và user theo ca. Không để thực tập sinh dùng tài khoản quản lý “cho tiện”.

Kế hoạch 14 ngày phủ 2FA cho đội ngũ quyền cao

Ngày 1–3: liệt kê ai có quyền báo cáo / cổng / xuất file; bắt buộc bật 2FA. Ngày 4–7: hỗ trợ gắn authenticator + lưu recovery. Ngày 8–10: diễn tập mất máy với một tài khoản thử. Ngày 11–14: kiểm tra lại ai chưa bật; thu hồi quyền tài khoản dùng chung cũ.

Không mở rộng quyền chuỗi cho chi nhánh chưa bật 2FA. Mỗi quý revisit mã dự phòng. Ghi số tài khoản đã bật 2FA như chỉ số tuần — đơn giản nhưng hữu ích.

Sự cố thường gặp và cách xử lý không làm hỏng vận hành

Quản lý mới “quên điện thoại ở nhà”: dùng mã dự phòng đã lưu offline, không tắt 2FA chỉ vì một buổi. Nếu hết mã dự phòng: đi theo SOP xác minh danh tính do chủ quy định — giấy tờ / video call / xác nhận tại quầy — rồi gắn authenticator mới trong giờ hành chính.

Phát hiện tài khoản chủ từng đăng nhập trên máy tính cũ của nhân sự nghỉ: đổi mật khẩu, rà phiên, kiểm tra cấu hình PayOS và quyền xuất Excel, xem nhật ký hoạt động. Tạm thu hẹp quyền cho đến khi yên tâm.

Lễ tân nhờ quản lý “cho mượn OTP” trên Zalo: từ chối theo chính sách. OTP chia sẻ = mất ý nghĩa 2FA. Train lại trong họp ca năm phút; ghi vào FAQ quầy.

Chuỗi nhẹ muốn HQ xem báo cáo chi nhánh: cấp quyền đúng vai trò trên tài khoản riêng đã bật 2FA — không gửi mật khẩu chủ chi nhánh qua chat. Dashboard chuỗi không thay kỷ luật từng điểm.

Điện thoại authenticator hỏng đột xuất trước giờ mở cửa: chủ dùng recovery; nếu không có recovery đã mất — kích hoạt quy trình hỗ trợ đã viết sẵn. Đây là lý do mỗi quý hỏi “còn giữ mã dự phòng không” quan trọng hơn nhiều bài blog hay nói.

Boutique mới khai trương: bật 2FA cho chủ và quản lý trước ngày soft-open thanh toán online và trước khi giao quyền xuất leads. Thứ tự đúng: tài khoản riêng → role đúng → 2FA → rồi mới cấu hình PayOS.

Gắn 2FA với PayOS, xuất Excel và nhật ký

Ai được sửa cổng thanh toán phải bật 2FA trước khi nhận quyền — checklist kiểm tra PayOS nên có dòng này. Ai được xuất doanh thu hoặc leads phải bật 2FA; nếu chưa, thu hẹp quyền cho đến khi xong. Nhật ký hoạt động giúp truy đăng nhập và thao tác sau sự cố — 2FA giảm khả năng kẻ lạ vào, nhật ký giúp biết đã làm gì.

Họp tuần năm phút: đếm bao nhiêu tài khoản quyền cao đã bật 2FA. Boutique nhỏ chỉ vài người vẫn nên đếm — “mình nhớ rồi” thường sai sau khi tuyển quản lý mới. Franchise: HQ không cấp quyền báo cáo chuỗi cho chi nhánh chưa hoàn tất checklist 2FA. Gắn chỉ số này cạnh tỷ lệ đơn chờ PayOS và số lần xuất Excel đúng bộ lọc — cùng một bảng kỷ luật vận hành công nghệ cho chủ boutique.

Máy tính quầy dùng chung ca: mỗi lễ tân đăng nhập user riêng, khóa màn khi rời quầy, không để phiên chủ mở cả ngày. 2FA trên user lễ tân khuyến nghị khi ca một mình cuối tuần; khóa màn hình vẫn bắt buộc dù đã có 2FA.

Khi nghi lộ mật khẩu Zalo hoặc email liên kết tài khoản: đổi mật khẩu Studio ngay, xác nhận 2FA còn gắn đúng máy, rà PayOS và quyền xuất. Đừng chờ “hết tuần rồi tính” — cửa sổ rủi ro nằm ở vài giờ đầu. Nếu CLB từng dùng chung một tài khoản chủ cho cả quầy, tách user ngay trong tuần này; đây là việc vận hành, không phải “nâng cấp công nghệ xa xỉ”.

Huấn luyện viên chỉ xem lịch lớp: có thể chưa bắt buộc 2FA, nhưng tuyệt đối không dùng chung mật khẩu với quản lý. Một tài khoản dùng chung phá cả ma trận vai trò lẫn ý nghĩa của 2FA.

Viết SOP mất máy một trang, in hoặc lưu Drive hạn chế: ai xác minh danh tính, kênh liên hệ chủ, không tắt 2FA qua chat. Diễn tập một lần mỗi quý với tài khoản thử — rẻ hơn một sự cố thật vào sáng thứ Bảy đông khách. Sau diễn tập, cập nhật FAQ quầy hai câu: “quên điện thoại thì sao” và “có được nhờ OTP qua Zalo không” (câu trả lời: không).

Câu hỏi thường gặp

2FA bằng SMS có bắt buộc không?

Studio hướng ứng dụng authenticator; SMS phụ thuộc nhà mạng và rủi ro đổi SIM — ưu tiên app.

Nhân viên quên mất mã thì sao?

Dùng mã dự phòng hoặc quy trình hỗ trợ chủ xác minh danh tính — có SOP viết sẵn.

Bật 2FA có ảnh hưởng app hội viên không?

2FA là lớp tài khoản quản trị; hội viên tập luyện là luồng khác.

Có cần 2FA mọi thiết bị quầy không?

Cần 2FA trên user đăng nhập; máy quầy còn cần khóa màn hình và user riêng theo ca.

Tắt 2FA được không?

Có thể tắt sau khi xác minh mã — chủ nên chính sách không tắt với tài khoản đụng tiền.

Đăng nhập mạng xã hội có thay 2FA không?

Tùy nhà cung cấp; vẫn bật 2FA phía DANAVA nếu tài khoản hỗ trợ và anh chị giữ quyền cao.

Tìm hiểu thêm: DANAVA Studio · Giải pháp Wellness · ma trận vai trò · báo cáo doanh thu.

Lưu ý: Nội dung giáo dục dành cho chủ CLB / quản lý phòng tập; mô tả quy trình vận hành quanh tính năng DANAVA Studio đã có. Không cấu thành tư vấn pháp lý, chứng nhận bảo mật hay cam kết SLA của nhà cung cấp thanh toán / tin nhắn. Số liệu ví dụ chỉ là khung quản trị nội bộ.