# Chính sách mật khẩu & thời gian phiên làm việc

## 1. Chính sách mật khẩu

### **✅ Mục đích**

Cho phép quản trị viên hệ thống tùy chỉnh các tiêu chí liên quan đến mật khẩu người dùng nhằm tăng cường bảo mật và phù hợp với nhu cầu doanh nghiệp.

### **🧩 Các tùy chọn cấu hình**

<table><thead><tr><th width="263.18359375">Tham số</th><th>Mô tả</th></tr></thead><tbody><tr><td><strong>Độ dài tối thiểu</strong></td><td>Số ký tự tối thiểu của mật khẩu (ví dụ: 8, 12, 16)</td></tr><tr><td><strong>Độ phức tạp</strong></td><td>Yêu cầu phải có chữ hoa, chữ thường, số và ký tự đặc biệt</td></tr><tr><td><strong>Thời hạn mật khẩu</strong></td><td>Mật khẩu hết hạn sau X ngày (ví dụ: 90 ngày)</td></tr><tr><td><strong>Lịch sử mật khẩu</strong></td><td>Không cho phép dùng lại X mật khẩu gần nhất</td></tr><tr><td><strong>Số lần đăng nhập sai tối đa</strong></td><td>Tài khoản sẽ bị khóa sau Y lần nhập sai</td></tr><tr><td><strong>Thời gian khóa tài khoản</strong></td><td>Khoảng thời gian khóa tài khoản (ví dụ: 30 phút)</td></tr></tbody></table>

**🔧 Cách cấu hình**

1. Đăng nhập tài khoản quản trị.
2. Truy cập <https://iam.console.vngcloud.vn/account-settings>
3. Điều chỉnh các thông số phù hợp.
4. Nhấn **Lưu** để áp dụng.

***

## ⏱️ 2. Chính sách timeout phiên làm việc

### **✅ Mục đích**

Tự động đăng xuất người dùng sau một khoảng thời gian không hoạt động để giảm thiểu rủi ro bị truy cập trái phép.

### **🧩 Các tùy chọn cấu hình**

* 15 phút
* 30 phút
* 1 giờ