Ở bài trước, mỗi người tự quản lý phiên đăng nhập của mình. Nhưng nếu bạn là quản trị viên của cả một công ty dùng Claude, bạn cần một quy tắc chung: mọi người phải đăng nhập lại sau bao lâu. Bài này hướng dẫn bật “Shortened session length” (rút ngắn thời hạn phiên) cho gói Enterprise và Claude Console, cùng cách đăng xuất một thành viên khỏi mọi thiết bị.
Cài đặt bảo mật phiên dùng để làm gì?
Bình thường, phiên đăng nhập Claude tồn tại khá lâu và được gia hạn liên tục khi người dùng còn hoạt động. Với cá nhân, như vậy rất tiện. Với doanh nghiệp, đó lại là rủi ro: một laptop bị mất, một nhân viên nghỉ việc nhưng máy vẫn đăng nhập, hay một máy dùng chung trong văn phòng đều có thể làm lộ dữ liệu.
Cài đặt bảo mật phiên cho phép quản trị viên đặt thời hạn tối đa cho mọi phiên trong tổ chức. Hết thời hạn này, người dùng bắt buộc phải đăng nhập lại, kể cả khi họ vẫn đang dùng Claude liên tục.
Ai được cấu hình?
- Admin và Owner của tổ chức dùng gói Enterprise trên Claude.
- Admin của tổ chức trên Claude Console (nền tảng dành cho nhà phát triển dùng API).
Nếu bạn dùng gói cá nhân, bạn sẽ quản lý phiên theo cách ở bài Quản lý và đăng xuất phiên đăng nhập.
Bật thời hạn phiên trên gói Enterprise
- Mở Organization settings.
- Vào Organization and access, tìm phần Session security.
- Bấm Enable bên cạnh dòng Shortened session length.
- Chọn thời hạn trong danh sách: 1 ngày, 7 ngày, 14 ngày hoặc 28 ngày.
- Bấm Enable lần nữa để xác nhận.
Bật thời hạn phiên trên Claude Console
Các bước gần như giống hệt, chỉ khác đường dẫn và số lựa chọn:
- Mở Settings → Organization and access → Session security.
- Bấm Enable cạnh Shortened session length.
- Chọn 1 ngày, 3 ngày hoặc 7 ngày, rồi xác nhận.
| Enterprise | Console | |
|---|---|---|
| Đường dẫn | Organization settings → Organization and access | Settings → Organization and access |
| Lựa chọn thời hạn | 1, 7, 14, 28 ngày | 1, 3, 7 ngày |
| Người cấu hình | Admin, Owner | Admin |
Điều gì xảy ra sau khi bật, đổi hoặc tắt?
Khi vừa bật
- Phiên nào đã cũ hơn thời hạn bạn chọn sẽ hết hạn ngay lập tức.
- Các phiên còn lại sẽ hết hạn muộn nhất là sau đúng thời hạn đó.
- Người có phiên hết hạn sẽ được đưa về màn hình đăng nhập.
Khi đổi thời hạn
Bạn đổi được bất cứ lúc nào qua danh sách thả xuống. Nếu chọn mức ngắn hơn, các phiên cũ hơn mức mới sẽ hết hạn ngay, các phiên khác bị rút ngắn theo.
Khi tắt
Bấm Disable cạnh Shortened session length. Phiên hiện có vẫn giữ ngày hết hạn đã định, còn phiên mới quay về cách hoạt động mặc định: còn dùng thì phiên còn sống.
Người thuộc nhiều tổ chức
Một người chỉ có một phiên dùng chung cho mọi tổ chức họ tham gia, nên mức ngắn nhất sẽ được áp dụng. Ví dụ, tổ chức A đặt 7 ngày, tổ chức B đặt 28 ngày, thì phiên của người đó hết hạn sau 7 ngày.
Ví dụ thực tế: Một công ty kế toán 50 nhân viên dùng Claude Enterprise, nhiều người làm việc trên máy dùng chung ở quầy lễ tân. Quản trị viên chọn 7 ngày: nhân viên chỉ phải đăng nhập lại mỗi tuần, nhưng một máy bị bỏ quên đăng nhập cũng không thể mở tài khoản quá một tuần. Bộ phận xử lý hồ sơ nhạy cảm hơn thì có thể cân nhắc mức 1 ngày.
Đây chỉ là gợi ý cách cân nhắc: thời hạn càng ngắn càng an toàn, nhưng người dùng phải đăng nhập lại thường xuyên hơn. Hãy báo trước cho nhân viên trước khi bật, vì một số phiên sẽ bị đăng xuất ngay.
Đăng xuất một thành viên khỏi mọi thiết bị (beta)
Thời hạn phiên là quy tắc chung. Còn khi có sự cố với một người cụ thể, ví dụ nhân viên báo mất laptop, gói Team và Enterprise có tính năng Sign out everywhere (đang ở giai đoạn beta):
- Vào Organization settings → Members.
- Bấm menu … cạnh tên thành viên.
- Chọn Sign out everywhere.
Thành viên đó bị kết thúc phiên trên mọi thiết bị, các thiết bị tin cậy bị thu hồi, và Claude Code, Claude Desktop phải đăng nhập lại ở lần dùng tới. Họ vẫn ở lại tổ chức với vai trò cũ, chat và dự án không bị xóa. Một vài lưu ý:
- Không ai tự dùng tính năng này cho chính mình hoặc cho Primary Owner; chỉ Owner mới đăng xuất được Owner khác.
- Phiên thuộc về tài khoản cá nhân, nên người đó cũng bị đăng xuất khỏi các tổ chức hoặc gói cá nhân khác.
- Routine Claude Code đã lên lịch vẫn tiếp tục chạy; máy tính đã kết nối Cowork vẫn được liên kết.
- Họ có thể đăng nhập lại ngay. Muốn chặn hẳn, hãy gỡ họ khỏi tổ chức hoặc khỏi hệ thống quản lý danh tính (identity provider).
Những điều bạn học được trong bài này
- Hiểu mục đích của việc giới hạn thời hạn phiên trong doanh nghiệp
- Biết ai được cấu hình: Admin/Owner gói Enterprise và Admin Claude Console
- Bật Shortened session length ở Organization and access → Session security
- Nắm các mức thời hạn: 1/7/14/28 ngày (Enterprise) và 1/3/7 ngày (Console)
- Hiểu tác động khi bật, đổi, tắt và quy tắc “mức ngắn nhất thắng”
- Biết dùng Sign out everywhere (beta) cho từng thành viên
Cần nhớ: Bật thời hạn phiên sẽ đăng xuất ngay những ai có phiên cũ hơn mức bạn chọn. Còn tắt tính năng thì không kéo dài các phiên hiện có. Hãy thông báo cho đồng nghiệp trước khi thay đổi.
Nguồn tham khảo: Configuring session security settings – Claude Help Center · Manage members on Team and Enterprise plans – Claude Help Center
Câu hỏi thường gặp
Gói Pro hoặc Team có đặt được thời hạn phiên không?
Theo Help Center, cài đặt Shortened session length dành cho Admin/Owner gói Enterprise và Admin trên Claude Console. Gói Team có tính năng Sign out everywhere (beta) để đăng xuất từng thành viên, còn người dùng cá nhân tự quản lý phiên trong Settings → Account.
Người dùng có bị đăng xuất giữa chừng khi đang làm việc không?
Có thể. Khi phiên chạm thời hạn tối đa, người dùng phải đăng nhập lại dù vẫn đang hoạt động. Vì vậy nên chọn mức hợp lý và nhắc mọi người lưu công việc.
Tắt tính năng có làm mọi người được đăng nhập lâu hơn ngay không?
Không. Phiên đang có vẫn hết hạn theo lịch cũ. Chỉ những phiên tạo mới sau khi tắt mới quay lại cách hoạt động mặc định.
Sign out everywhere có xóa tài khoản của nhân viên không?
Không. Nhân viên vẫn ở trong tổ chức, giữ nguyên vai trò, chat và dự án. Muốn chặn truy cập lâu dài, bạn cần gỡ họ khỏi tổ chức hoặc khỏi identity provider.
