| Đặc điểm | Entra SSO | OTP email |
|---|---|---|
| Đối tượng | Người dùng nội bộ | Dự phòng, có kiểm soát |
| Yếu tố xác thực | MFA theo chính sách tổ chức | Mã một lần qua email |
| Thời gian phiên | 8 giờ (cấu hình) | 4 giờ (cấu hình) |
| Thu hồi phiên | Tức thì phía máy chủ | Tức thì phía máy chủ |
| Ghi nhật ký | Có — AUD-01 | Có — AUD-01 |
| Nguồn quyền | 15 app role ALM.* | 15 app role ALM.* |
| Token | Chỉ tồn tại phía máy chủ (BFF); không bao giờ chạm trình duyệt |
|---|---|
| Cookie phiên | HttpOnly · Secure · SameSite=Lax |
| Kiểm tra token | iss / aud / exp / tid / nonce / state |
| Chống CSRF | Bắt buộc với mọi yêu cầu ghi |
| Thu hồi phiên | Tức thì, phía máy chủ, có ghi vết |
| Nhật ký truy cập | Bất biến, chuỗi băm, niêm phong hằng ngày |
| Lưu giữ nhật ký | 10 năm, WORM, không xoá trước hạn |
| Ứng dụng | ALM v2 — Quản trị danh mục tài sản – nợ & thanh khoản |
|---|---|
| Phiên bản | 2.0.0 · build 2026.10.17 |
| Môi trường | dev (10.65.7.143) · dữ liệu minh hoạ |
| Tuân thủ | TT22/2026 · TT50/2026 · Basel II & III |
| Hỗ trợ kỹ thuật | alm-support@lpbank.example.vn · nhánh 2 |
| Hỗ trợ nghiệp vụ | Phòng QLRR · nhánh 4 (giờ hành chính) |
| Trình duyệt hỗ trợ | Edge / Chrome 120+ · độ phân giải ≥ 1366×768 |
| Trạng thái | Mã HTTP | Hành vi hệ thống | Ghi nhật ký |
|---|---|---|---|
| Hết hạn do không hoạt động | 401 | Xoá phiên, yêu cầu đăng nhập lại | Có |
| Bị quản trị thu hồi | 401 | Từ chối ngay, kể cả yêu cầu đang chạy | Có + người thu hồi |
| Không có vai trò ALM | 403 | Đăng nhập được nhưng không vào màn nào | Có |
| Đăng xuất chủ động | 200 | Xoá cookie, huỷ phiên phía máy chủ | Có |
| Token hết hạn giữa phiên | 401 | Không tự làm mới quá hạn tuyệt đối | Có |
| Truy cập bị chặn theo chính sách | 403 | Chặn theo điều kiện truy cập của Entra | Có |