Áp dụng cho: mã xác minh (OTP) gửi khi đăng nhập có Bảo mật 2 lớp, khi Quên mật khẩu và khi hệ thống yêu cầu đổi mật khẩu. Các giới hạn dưới đây là cấu hình chung để chống lạm dụng, quản trị viên không tự thay đổi được.

1. Khi đăng nhập (Bảo mật 2 lớp)

Đăng nhập bằng tên đăng nhập và mật khẩu phải nhập mã OTP khi tài khoản đã bật Bảo mật 2 lớp, hoặc công ty bật Bắt buộc bảo mật 2 lớp. Mã gửi qua Email, Zalo/SMS hoặc Smart OTP.

• Kênh Zalo/SMS: mỗi người dùng được gửi tối đa 5 mã mỗi ngày, sang ngày mới đếm lại. Hết lượt, hệ thống báo "Bạn đã dùng hết số lần gửi mã qua SMS trong hôm nay. Vui lòng thử lại vào ngày mai."
• Khi hết lượt Zalo/SMS, bấm Đổi phương thức (hoặc Xác thực bằng Email) trên màn nhập mã để dùng cách khác. Màn này chỉ hiện các phương thức tài khoản dùng được: Email khi tài khoản có email; Xác thực bằng thiết bị tin cậy (Smart OTP, lấy mã sinh trên thiết bị) khi đã thêm thiết bị tin cậy. Tài khoản chỉ có số điện thoại thì phải chờ sang ngày hôm sau, hoặc nhờ quản trị viên bổ sung email.
• Mã gửi qua Zalo/SMS và Email có hiệu lực 5 phút; chỉ bấm Gửi lại mã được khi mã hiện tại đã hết hạn. Kênh Email không giới hạn số lần gửi trong ngày theo Bảo mật 2 lớp.

2. Quên mật khẩu (lấy lại mật khẩu bằng số điện thoại)

• Mỗi số điện thoại được gửi tối đa 10 mã trong 24 giờ, tính chung cả SMS và Zalo. 24 giờ tính từ lần gửi đầu tiên. Hết lượt, hệ thống báo "Số điện thoại này đã được gửi 10 mã xác minh trong 24 giờ. Vui lòng thử lại sau …" kèm giờ được gửi lại.
• Gửi lại qua cùng kênh phải chờ 2 phút; đổi sang kênh khác (SMS hoặc Zalo) thì gửi được ngay. Mã có hiệu lực 5 phút.
• Nhập sai một mã 10 lần thì mã đó bị huỷ, phải bấm gửi mã mới.
• Nếu nhiều người cùng mạng (cùng văn phòng) yêu cầu mã liên tục, hệ thống có thể tạm chặn theo mạng: thử lại sau ít phút hoặc chuyển sang mạng khác, ví dụ 4G.

3. Màn "Bạn cần đổi mật khẩu"

• Mã gửi qua Email, SMS hoặc Zalo, có hiệu lực 15 phút; chờ 1 phút mới gửi lại được.
• Gửi quá nhiều lần trong một giờ, hệ thống báo "Bạn đã yêu cầu gửi mã quá nhiều lần. Vui lòng thử lại sau 1 giờ."

Vẫn chưa được? Nếu chưa dùng hết lượt mà vẫn không nhận được mã, tạo ticket kèm số điện thoại hoặc email nhận mã, kênh đã chọn và thời điểm bấm gửi. Trong lúc chờ, có thể nhờ quản trị viên công ty đặt lại mật khẩu cho tài khoản.

Xem thêm: Bảo mật 2 lớp.