Trang quản trị nội bộ — chỉ tài khoản được cấp quyền mới xem được.
Dán đầy đủ theo thứ tự cột: MÃ CCDC | LOẠI | NĂM MUA | THÁNG MUA | TÊN TB | SERI MÁY | KHỐI | PHÒNG BAN | DỰ ÁN | MÃ NV | NGƯỜI DÙNG | NOTE (cột 13 TÌNH TRẠNG MÁY, cột 14 EMAIL — tùy chọn). Dòng tiêu đề tự bỏ. Khoá theo SERI MÁY — trùng serial ghi đè cả dòng.
Dòng ĐẦU TIÊN phải là tiêu đề cột (vd: SERI MÁY ⇥ NGƯỜI DÙNG ⇥ EMAIL). Chỉ những cột có trong dữ liệu mới bị ghi đè, các cột còn lại giữ nguyên. Bắt buộc có cột khoá SERI MÁY (hoặc MÃ CCDC). Tiêu đề nhận diện được: Seri máy, Mã CCDC, Computer name, Loại, Năm mua, Tên TB, Khối, Phòng ban, Dự án, Mã NV, Người dùng, Email, Tình trạng máy, Note.
Biên bản bàn giao sẽ gửi tới email người nhận, CC bienban@greenspeed.vn. Thay đổi được ghi vào lịch sử máy.
Admin chính: toàn quyền. Admin cấp 2: chỉ quản lý danh sách máy + xem/tải kiểm kê phần mềm, KHÔNG xem dữ liệu hoạt động máy. Kiểm kê: chỉ trang Kiểm kê ảnh. Email phải là tài khoản Google đăng nhập được.
⚠️ Gỡ quyền 1 người: bấm Xoá ở đây (xoá CẢ dòng, không chỉ xoá chữ "role"). Nếu sửa trực tiếp trên Firestore mà chỉ xoá field role thì doc vẫn còn → hệ thống mặc định về admin cấp 2. Đổi quyền có thể trễ tới ~5 phút (bộ nhớ đệm) và người đang đăng nhập cần tải lại trang. Nếu email đó còn trong danh sách nhân sự thì sau khi gỡ vẫn vào được ở vai trò Kiểm kê.
Dùng cho thiết bị KHÔNG quét serial tự động được (màn hình, máy in, UPS, máy chiếu…). Chọn người kiểm kê, xác định thiết bị, chụp 2 ảnh rồi gửi.
Phần mềm có tên chứa một trong các cụm từ dưới đây sẽ được xếp loại ✓ Whitelist (áp dụng cho dữ liệu đã quét lẫn các lần quét sau). Dùng cụm ngắn gọn, bỏ số phiên bản — ví dụ ultraviewer sẽ khớp mọi version. Luật phân loại gốc vẫn áp dụng cho phần mềm không khớp.
Tổng giờ hoạt động toàn bộ máy theo ngày. Dữ liệu tích từ khi bật chấm công.
Ghi lại các thao tác quản trị quan trọng: ra lệnh quét phần mềm, chụp màn hình, thêm/sửa/xoá máy. Phục vụ đối soát & bằng chứng tuân thủ.
Máy báo tên miền đã truy cập (đọc DNS cache); hệ thống đối chiếu danh sách chặn (chung + theo phòng + theo máy) → cảnh báo & ghi nhận. Chỉ theo dõi, KHÔNG chặn tại máy.
Bật/tắt từng tính năng & chỉnh mốc thời gian. Lưu xong, các máy tự áp dụng trong ~1 phút (vài thay đổi cần agent tự khởi động lại — diễn ra tự động).
Chấm công & Nhật ký admin được GIỮ LẠI (không tự xoá) vì là hồ sơ.
Tạo khóa mới và đẩy tự động xuống agent (máy đang kết nối bằng khóa cũ sẽ tự nhận & lưu khóa mới vào config). Server chấp nhận cả khóa cũ lẫn mới trong lúc chuyển nên không máy nào rớt. Khi mọi máy đã nhận (xem số máy online), bấm Dọn khóa cũ để vô hiệu khóa cũ.
⚠️ Dùng khi xoay định kỳ / nghi lộ nhẹ. Nếu khóa chắc chắn đã bị lộ và kẻ xấu đang nghe lén thì KHÔNG đẩy tự động (kẻ xấu có thể bắt khóa mới) — khi đó đổi secret Firebase + cập nhật config thủ công.
Kéo danh sách nhân viên (Mã NV, họ tên, email, phòng) từ bcc (gs-taskmgmt) về để tự điền khi cấp máy / nhập thiết bị. Tự chạy 3h sáng mỗi ngày; bấm để chạy ngay.
Nhận email khi có USB cắm, file nhạy cảm, máy offline, máy lạ, truy cập trang bị chặn. Với Gmail/Workspace: bật xác thực 2 bước rồi tạo Mật khẩu ứng dụng 16 ký tự dán vào ô dưới. Nên dùng 1 email chuyên để gửi cảnh báo.