> For the complete documentation index, see [llms.txt](https://docs.datasuite.vn/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.datasuite.vn/chia-se-va-quan-ly-truy-cap/co-che-bao-mat.md).

# Cơ chế bảo mật

Hệ thống **FPT Data Suite** được thiết kế với các lớp bảo mật đa tầng, đảm bảo an toàn cho dữ liệu, kiểm soát truy cập chặt chẽ, và đáp ứng các tiêu chuẩn bảo mật doanh nghiệp.

#### Xác thực & Đăng nhập an toàn <a href="#id-5.1cochebaomat-xacthuc-and-dangnhapantoan" id="id-5.1cochebaomat-xacthuc-and-dangnhapantoan"></a>

* **Hỗ trợ Single Sign-On (SSO)**\
  Cho phép người dùng đăng nhập bằng các nền tảng đáng tin cậy như **FPT ID, Google, Facebook** hoặc **tài khoản tổ chức** thông qua **SAML / OIDC**.
* **Xác thực đa yếu tố (MFA)**\
  Tăng cường lớp bảo vệ cho tài khoản người dùng bằng cách yêu cầu xác minh thêm một yếu tố ngoài mật khẩu.
* **Xác thực qua Token (Token-based Authentication)**\
  Sử dụng các chuẩn bảo mật như **OAuth2** và **JWT** để xác thực và bảo vệ phiên làm việc.

#### Phân quyền truy cập (RBAC) <a href="#id-5.1cochebaomat-phanquyentruycap-rbac" id="id-5.1cochebaomat-phanquyentruycap-rbac"></a>

* **RBAC (Role-Based Access Control)**\
  Kiểm soát quyền truy cập chi tiết theo từng cấp độ: **Organization, Workspace, Report**.
* **Chia sẻ Report linh hoạt**\
  Hỗ trợ chia sẻ báo cáo theo cá nhân hoặc nhóm, với khả năng giới hạn quyền truy cập theo vai trò (chỉ xem, chỉnh sửa...).
* **Phân quyền dữ liệu (Data-level Security)**\
  Giúp người dùng chỉ nhìn thấy phần dữ liệu được phân quyền, ngay cả khi cùng truy cập vào một Report. Điều này đảm bảo **tính bảo mật và riêng tư** của dữ liệu giữa các nhóm hoặc cá nhân.