Tài khoản và đăng nhập

Tài khoản là chủ doanh nghiệp và mọi thứ thuộc về họ: chi nhánh, danh mục, đơn hàng, nhân viên, đăng ký. Tài khoản một cho mỗi doanh nghiệp, dù có bao nhiêu chi nhánh trong đó (xem Đa địa điểm), và việc đăng nhập vào tài khoản diễn ra theo nhiều cách: chủ sở hữu — bằng e-mail của mình, nhân viên — bằng tên đăng nhập riêng hoặc mã PIN trên thu ngân, máy tính bảng và màn hình — bằng mã thiết bị.

Cần gì để bắt đầu#

• E-mail đang hoạt động và quyền truy cập hộp thư. Đây là nơi nhận mã xác nhận, thư khôi phục mật khẩu và thư chuyển giao tài khoản.
• Trình duyệt. Đăng ký và đăng nhập — admin.cenaly.com/register và admin.cenaly.com/login.
• Mật khẩu từ 8 ký tự. Khi đặt lại và thay đổi, hệ thống kiểm tra độ mạnh: chữ hoa và chữ thường, chữ số, ký tự đặc biệt.
• Không cần gì thêm: số điện thoại, thẻ và ứng dụng đều không cần thiết để đăng ký.

Đăng ký#

E-mail và mật khẩu. Mật khẩu — tối thiểu 8 ký tự kèm xác nhận, cộng với ô đánh dấu bắt buộc chấp nhận Điều khoản và Chính sách bảo mật. Trên cenaly.com và cenaly.com, địa chỉ được xác nhận bằng mã trong thư (6 chữ số, biểu mẫu ngay trên trang), sau đó việc đăng nhập diễn ra tự động. Trên cenaly.ru không có xác nhận bằng mã — tài khoản mở ngay lập tức.

Các nút mạng xã hội vừa là đăng ký, vừa là đăng nhập. Địa chỉ lạ sẽ tạo tài khoản, địa chỉ quen chỉ đơn giản là đăng nhập; không tồn tại "đăng ký qua Google" riêng biệt.

Bằng mã QR in sẵn mã từ tờ rơi hoặc nhãn dán được "nhận" về cho mình: khi đó có thể bảo vệ nó bằng mã PIN (4 chữ số) hoặc mật khẩu, hoặc có thể chủ động để không bảo vệ — để từ chối có một ô đánh dấu riêng với việc chấp nhận rủi ro. Sau khi liên kết thành công, hệ thống đăng nhập bằng chính mã đó.

Việc chấp nhận tài liệu được ghi lại. Ngày và phiên bản của Điều khoản và Chính sách đã chấp nhận sau đó hiển thị trong Cài đặt → Chung, khối "Chấp nhận tài liệu pháp lý". Khối này chỉ để đọc: đây là bằng chứng, không phải cài đặt.

Đăng nhập#

1. Mở /login, nhập e-mail và mật khẩu.
2. Hoặc nhấn nút đăng nhập qua Google — nút này do chính Google hiển thị, với người quay lại nó được cá nhân hóa, kèm tên và ảnh đại diện.
3. Hoặc đăng nhập bằng mã thiết bị — xem phần bên dưới.

Chi tiết hữu ích:

• Không có ô đánh dấu "ghi nhớ tôi". Phiên được lưu trong trình duyệt và tồn tại cho đến khi nhấn "Đăng xuất" ở thanh bên hoặc cho đến khi phiên bị thu hồi. Đăng xuất ở một tab sẽ đóng phiên ở tất cả các tab.
• Người đã đăng nhập sẽ được trang đăng nhập âm thầm đưa vào bảng điều khiển.
• Ở cuối biểu mẫu — liên kết đến Điều khoản và Chính sách: khi đăng nhập, bạn chấp nhận chúng.
• Dữ liệu demo. Bất kỳ địa chỉ bảng điều khiển nào có tham số ?demo đều mở một cửa hàng trưng bày với nội dung sẵn có; với người đã đăng nhập, liên kết như vậy giữ họ trong tài khoản của chính họ.

Khôi phục mật khẩu#

1. Trên trang đăng nhập nhấn "Quên mật khẩu?" — sẽ mở /forgot-password.
2. Nhập e-mail của tài khoản. Thư kèm mã được gửi theo ngôn ngữ của trang mà bạn yêu cầu.
3. Sau vài giây sẽ mở /reset-password với địa chỉ đã được điền sẵn — nhập mã trong thư và mật khẩu mới hai lần.
4. Sau khi đặt lại thành công, hệ thống tự đưa bạn về trang đăng nhập.

Yêu cầu đối với mật khẩu mới: 8+ ký tự, chữ hoa và chữ thường, chữ số, ký tự đặc biệt.

Đăng nhập bằng mã và QR#

Mã cần thiết ở những nơi việc nhập tên đăng nhập và mật khẩu bất tiện hoặc không an toàn: máy tính bảng menu, màn hình đơn hàng, màn hình bếp, thu ngân, máy POS dùng chung.

⚠️ Phiên theo mã bị giới hạn có chủ đích. Nó không cho quyền truy cập đầy đủ vào tài khoản và có thể bị khóa vào một trang đích (ví dụ, chỉ màn hình đơn hàng) — nhờ vậy máy tính bảng dùng chung trong sảnh không biến thành quyền đăng nhập đầy đủ của chủ sở hữu.

Chuyển giao tài khoản sang e-mail khác#

Ở đâu: Cài đặt → Quyền truy cập (/settings/access), khối thay đổi e-mail và chuyển giao tài khoản.

1. Nhập địa chỉ mới và xác nhận hành động trong cửa sổ có cảnh báo.
2. Thư kèm liên kết được gửi đến địa chỉ mới.
3. Người nhận mở /confirm-email-transfer, đặt mật khẩu của mình và nhận quyền truy cập vào tài khoản cùng toàn bộ dữ liệu.

Liên kết dùng một lần và có thời hạn giới hạn: token hết hạn hoặc của người khác sẽ hiển thị màn hình lỗi — khi đó hãy khởi động lại việc chuyển giao. Đây đúng là chuyển giao, không phải sao chép: địa chỉ cũ mất quyền truy cập.

⚠️ Hạn chế: trên cenaly.ru hoàn toàn không có khối chuyển giao, và với người đã đăng nhập bằng mã QR, việc thay đổi e-mail bị đóng.

Quyền truy cập của bộ phận hỗ trợ#

Nhân viên hỗ trợ không thể đăng nhập vào tài khoản của bạn nếu không có sự đồng ý của bạn — mặc định quyền truy cập bị tắt.

• Bật trong Cài đặt → Quyền truy cập của bộ phận hỗ trợ (/settings/support-access): công tắc đồng ý cùng phạm vi — “chỉ xem” hoặc “xem và chỉnh sửa”.
• Tại đó cũng hiển thị lịch sử đồng ý (khi nào cấp, thay đổi, thu hồi) và nhật ký phiên: e-mail của nhân viên, phạm vi, thời điểm bắt đầu và kết thúc, nhãn “đang hoạt động”.
• Thu hồi đồng ý sẽ chấm dứt phiên đang diễn ra, chứ không chỉ phiên tiếp theo.
• Nhân viên đăng nhập bằng tên riêng: họ đăng nhập bằng tài khoản của mình, nên một liên kết bị đánh cắp tự nó vô dụng.
• Đối tác triển khai là trường hợp riêng với các quy tắc riêng; họ yêu cầu quyền truy cập và bạn là người cho phép. Phân tích chi tiết — Bảo mật và dữ liệu.

Trên cenaly.ru không có nhật ký phiên hỗ trợ: hệ thống đó chưa được chuyển sang đó.

Nhân viên có tài khoản đăng nhập riêng#

Chỉ có một tài khoản nhưng nhiều người trong đó. Nhân viên có thể được cấp quyền đăng nhập riêng vào bảng điều khiển (e-mail và mật khẩu) hoặc dùng mã PIN thu ngân 4–6 chữ số cho máy POS dùng chung; người không có tài khoản đăng nhập là “tài nguyên” (ví dụ: thợ trong sổ lịch hẹn). Những gì họ thấy được quyết định bởi cấp bậc vai trò và chức danh. Giới hạn — 30 nhân viên được thuê trên mỗi tài khoản.

Mọi thông tin về vai trò, lời mời, đặt lại mật khẩu và vô hiệu hóa — Nhân viên và ca làm việc.

Xóa tài khoản#

Không có nút “xóa tài khoản” trong bảng điều khiển — việc xóa diễn ra qua yêu cầu, để một cú nhấp chuột vô tình không phá hủy dữ liệu kinh doanh.

1. Trước tiên hãy xuất dữ liệu — Xuất dữ liệu. Mã PIN, khóa và token tích hợp, mật khẩu không nằm trong tệp lưu trữ.
2. Sau đó viết cho bộ phận hỗ trợ từ địa chỉ của chủ tài khoản — Cách nhận trợ giúp.

Thời hạn thực hiện yêu cầu — 30 ngày kể từ khi xác nhận. Sau khi xóa sẽ không còn cách nào lấy lại dữ liệu, nên việc xuất được thực hiện trước khi gửi yêu cầu, chứ không phải sau.

Giới hạn#

• Xác thực hai yếu tố đang được chuẩn bị — qua ứng dụng xác thực (không có kế hoạch dùng mã qua SMS); hiện chưa có. Hãy bảo vệ đăng nhập bằng mật khẩu dài và tài khoản đăng nhập riêng cho từng nhân viên, thay vì một mật khẩu chung cho tất cả; trên máy tính bảng và màn hình dùng chung, hãy dùng mã thiết bị kèm PIN.
• Google và Facebook chỉ hoạt động trên thương hiệu cenaly.com và cenaly.com; VK ID, Yandex ID, Sber ID, Gosuslugi, Mail và Odnoklassniki — chỉ trên cenaly.ru.
• Đăng ký bằng mã QR in sẵn khả dụng trên cenaly.com và cenaly.com; đăng nhập bằng mã hoạt động trên cả hai đám mây.
• Trên cenaly.ru không có chuyển tài khoản sang e-mail khác và không có nhật ký phiên hỗ trợ.
• Không có tính năng tự xóa tài khoản từ bảng điều khiển (xem ở trên).
• Một người có thể làm việc trong nhiều tài khoản với cùng một mật khẩu của mình — khi tạo nhân viên với địa chỉ đã đăng ký, hệ thống đề nghị kết nối người dùng hiện có.

Khắc phục sự cố#

Câu hỏi thường gặp#

Có thể làm việc trên máy tính bảng mà không nhập mật khẩu không? Có, đó chính là mục đích của mã thiết bị: tạo mã trong “Mã QR” → “Thiết bị” và mở liên kết đăng nhập kèm mã đó trên máy tính bảng.

Điều gì xảy ra với dữ liệu nếu đổi e-mail? Không mất gì: toàn bộ tài khoản chuyển sang địa chỉ mới. Quyền truy cập từ địa chỉ cũ sẽ mất.

Tôi đã đăng nhập bằng Google — sau đó có thể đăng nhập bằng mật khẩu không? Có. Hãy đặt mật khẩu cho mình trong Cài đặt → Quyền truy cập; trong trường hợp này không hỏi mật khẩu cũ, và sau đó cả hai cách đều khả dụng.

Phiên tồn tại bao lâu? Phiên tự gia hạn khi bạn sử dụng bảng điều khiển. Nút “Đăng xuất” trong thanh bên sẽ đóng phiên — ngay lập tức trên tất cả các tab trình duyệt.

Có đăng nhập bằng mã SMS hoặc mật khẩu dùng một lần không? Không. Các cách đăng nhập — mật khẩu, nhà cung cấp mạng xã hội của thương hiệu và mã thiết bị. Xác thực hai yếu tố qua ứng dụng xác thực đang được chuẩn bị; chúng tôi không hứa về thời hạn, và hiện tại độ tin cậy dựa trên mật khẩu dài và việc mỗi nhân viên có tài khoản đăng nhập riêng.

Làm sao lấy lại tài khoản từ quản trị viên đã nghỉ việc? Nếu người đó từng là nhân viên — hãy vô hiệu hóa hoặc xóa dòng của họ trong /staff. Nếu tài khoản được đăng ký bằng địa chỉ của họ — hãy thực hiện chuyển tài khoản sang e-mail của bạn.

Nhân viên hỗ trợ thấy gì khi tôi bật quyền truy cập? Đúng phạm vi bạn đã chọn, và chỉ khi đồng ý được bật; mỗi phiên đều được ghi vào nhật ký. Chi tiết — Bảo mật và dữ liệu.

Các mục liên quan#

• Cài đặt tài khoản và chi nhánh — nơi lưu ngôn ngữ, tiền tệ, quốc gia, quyền truy cập và xuất dữ liệu
• Bảo mật và dữ liệu — dữ liệu được lưu ở đâu và ai có quyền truy cập
• Nhân viên và ca làm việc — tài khoản đăng nhập, vai trò, mã PIN thu ngân
• Mã QR và mã thiết bị — mã đăng nhập cho máy tính bảng và màn hình
• Xuất dữ liệu — lấy tất cả trong một tệp lưu trữ
• Đăng ký — gói, số dư và hóa đơn
• Cách nhận trợ giúp — viết đến đâu nếu không đăng nhập được