Thiết lập tài khoản

Thiết lập quản trị khách hàng

Thực hiện Thiết lập tài khoản trong Console — xác nhận thông tin, mời và quản lý thành viên, gửi và xác minh SSO, kết nối quyền truy cập Git, và kiểm tra trạng thái sẵn sàng của thanh toán và mục tiêu workspace.

Quản trị viên khách hàngNgười vận hành nền tảng

Cập nhật lần cuối 18 tháng 6, 2026

Thiết lập tài khoản là nơi một quản trị viên khách hàng chuẩn bị một tenant cho workspace đầu tiên. Bạn xác nhận danh tính của mình, mời nhóm của bạn, chuyển cho ISM các chi tiết không bí mật cần cho nhận dạng và môi trường chạy, và theo dõi từng bước chuyển sang trạng thái sẵn sàng. ISM xem xét các nội dung đã gửi và xử lý phần việc liên quan đến bí mật và chỉ dành cho người vận hành thay cho bạn.

Mở mục này từ mục Thiết lập tài khoản trong thanh bên Console, hoặc đi trực tiếp đến "/account". Nếu bạn không thấy Thiết lập tài khoản, nghĩa là bạn đang đăng nhập với vai trò thành viên workspace thay vì quản trị viên khách hàng — xem Vai trò truy cập.

Mười phút đầu tiên

Bạn không cần hoàn tất mọi tích hợp ngay lập tức. Mục tiêu là để lại đủ thông tin thiết lập chính xác để workspace đầu tiên của bạn có thể được tạo mà không phải qua lại nhiều lần.

1. Mở Thiết lập tài khoản (/account). Hub Tổng quan hiển thị lưới các bước và thanh tiến độ.
2. Trong Chi tiết tài khoản, xác nhận tên nhóm, liên hệ và mục đích.
3. Trong Thành viên, mời ít nhất một đồng đội để bạn có một quản trị viên dự phòng.
4. Nếu nhóm của bạn dùng nhà cung cấp danh tính bên ngoài, hãy gửi và xác minh chi tiết SSO trong Đăng nhập một lần. Nếu không, hãy để tiếp cận bằng lời mời.
5. Trong Thanh toán, xác nhận thanh toán đã được xác minh hoặc được phê duyệt dùng thử.
6. Mở Quyền truy cập Git và kết nối nhà cung cấp kho lưu trữ mà nhóm bạn sẽ sử dụng.
7. Trong Mục tiêu workspace, xác nhận mục tiêu shared-hosted hiển thị Sẵn sàng chứ không phải Đang chờ ISM.

Bố cục Thiết lập tài khoản

Hub Tổng quan đặt lưới các bước cấp cao ở phía trên. Mỗi ô — Giới thiệu về tài khoản của bạn, Đăng nhập một lần, Thành viên nhóm, Thanh toán & credit, Mục tiêu workspace, Quyền truy cập Git, và Khởi chạy workspace đầu tiên của bạn — hiển thị trạng thái (Sẵn sàng, Đang thực hiện, Cần xem xét, hoặc Chưa bắt đầu) và chuyển đến phần tương ứng khi bạn chọn nó. Thanh tiến độ và huy hiệu đã hoàn thành bước tóm tắt vị trí hiện tại của bạn.

Bên dưới lưới các bước là một hàng tab phần. Mỗi tab cũng là một URL riêng, vì vậy bạn có thể đánh dấu trang cho những trang mình truy cập nhiều nhất:

Banner tự phục vụ

Khi thanh toán đã được xác minh hoặc được phê duyệt dùng thử và nhóm của bạn đang ở một gói dịch vụ cho nhóm nhỏ, banner màu xanh lá Bạn đã đủ điều kiện để tự phục vụ sẽ xuất hiện ở đầu Thiết lập tài khoản. Banner này cho bạn biết rằng bạn không cần chờ bàn giao từ ISM: bạn có thể mời nhóm của mình và khởi chạy workspace đầu tiên ngay lập tức. SSO và một mục tiêu workspace tùy chỉnh là tùy chọn trong chế độ này và chỉ quan trọng nếu bạn phát triển vượt quá mặc định shared-hosted. Banner cung cấp các nút Khởi chạy workspace và, đối với quản trị viên, Mời đồng đội.

Nếu thay vào đó bạn thấy thẻ Đang chờ phạm vi tài khoản của bạn, thì việc đăng nhập của bạn là hợp lệ nhưng Console vẫn chưa thấy customer hoặc tenant nào cho bạn. Hãy chờ một phút, chọn Kiểm tra lại, và liên hệ onboarding nếu tình trạng này vẫn kéo dài.

Chi tiết tài khoản

Mở Chi tiết tài khoản (/account/details) và điền hồ sơ do khách hàng sở hữu mà ISM dùng để điều chỉnh các phần còn lại của quá trình thiết lập:

1. Đặt tên Người liên hệ chính — người mà ISM nên liên hệ cho các quyết định thiết lập.
2. Thêm Email liên hệ thanh toán và Email liên hệ kỹ thuật.
3. Chọn Ưu tiên thanh toán (dùng thử trước, credit trả trước, hóa đơn hàng tháng hoặc hàng năm, ACH, wire, thẻ tín dụng, hoặc xem xét mua sắm).
4. Chọn Quy mô nhóm và Mục đích chính (vận hành cơ sở vật chất/ARCHIBUS, quy trình làm việc của nhà phát triển, hoặc kết hợp).
5. Chọn Khi nào bạn muốn đi vào hoạt động? để ISM có thể ưu tiên.
6. Dùng trường ghi chú cho các repo, cơ sở dữ liệu, nhà cung cấp AI, hoặc các ràng buộc cần lên kế hoạch.
7. Chọn Lưu chi tiết tài khoản.

Không đưa thông tin xác thực riêng tư, số thẻ thanh toán, liên kết mời, hoặc các ghi chú đàm phán chỉ nội bộ vào biểu mẫu này. Hãy coi mọi thứ ở đây là thông tin có thể hiển thị cho khách hàng.

Mời và quản lý thành viên

Mở Thành viên (/account/members) để xây dựng nhóm của bạn. Mời ít nhất một quản trị viên khác để tài khoản không bao giờ phụ thuộc vào một người duy nhất.

Để mời một người:

1. Nhập Email của đồng đội.
2. Chọn Vai trò: Quản trị viên khách hàng cho những người nên quản lý thiết lập, lời mời, thanh toán và mức sử dụng; Thành viên khách hàng cho người dùng workspace thông thường.
3. Chọn Gửi lời mời.

Mỗi hàng trong Thành viên hiện tại hiển thị email của thành viên, thời điểm được nhìn thấy lần cuối, vai trò của họ và trạng thái (Đang hoạt động, Đã mời, hoặc Đã vô hiệu hóa). Các nút trên mỗi hàng cho phép bạn quản lý vòng đời của thành viên:

• Thăng cấp lên quản trị viên / Giáng cấp — chuyển đổi giữa quản trị viên khách hàng và thành viên.
• Vô hiệu hóa / Kích hoạt lại — tạm dừng hoặc khôi phục quyền truy cập mà không xóa thành viên.
• Xóa — gỡ thành viên khỏi tài khoản hoàn toàn.

Nếu người dùng mở lời mời trong khi đã đăng nhập vào một tài khoản nhà cung cấp danh tính cũ hoặc khác, họ có thể rơi vào trang truy cập bị từ chối. Hãy yêu cầu họ đăng xuất khỏi nhà cung cấp danh tính, mở lại lời mời, rồi mở Console sau khi chấp nhận. Các bước khôi phục chấp nhận lời mời khác nằm trong Xử lý sự cố.

Gửi và xác minh SSO

Chỉ mở Đăng nhập một lần (/account/sso) khi nhóm của bạn đã sẵn sàng cấu hình một nhà cung cấp danh tính bên ngoài. Các nhóm nhỏ vẫn có thể tiếp tục dùng lời mời qua email.

Cung cấp metadata không bí mật để ISM có thể cấu hình kết nối:

1. Chọn Loại IdP (hoặc Chưa dùng SSO để tiếp tục dùng lời mời). Console có thể cung cấp Tra cứu metadata nhà cung cấp và các liên kết để mở bảng điều khiển của nhà cung cấp cho các IdP phổ biến.
2. Nhập Tên miền đăng nhập mà người dùng của bạn dùng để đăng nhập.
3. Cung cấp URL khám phá / metadata và một tham chiếu ứng dụng nhà cung cấp không bí mật tùy chọn (application hoặc client ID).
4. Đặt các claim Username, Email, và Groups.
5. Đặt Tên nhóm quản trị viên và Tên nhóm thành viên ánh xạ sang vai trò quản trị viên khách hàng và thành viên.
6. Thêm Email quản trị viên thử nghiệm và Email thành viên thử nghiệm để ISM có thể xác thực luồng đăng nhập từ đầu đến cuối.
7. Dùng Xác minh metadata để Console kết nối với nhà cung cấp và xác nhận nó đã tìm thấy các trường mong đợi. Một bảng mức độ sẵn sàng tóm tắt những gì vẫn cần chú ý trước khi gửi.
8. Thêm bất kỳ ghi chú SSO nào (khung thời gian phê duyệt, danh sách IP cho phép, đặc thù claim), rồi chọn Gửi thiết lập SSO.

Không bao giờ dán secret client OIDC, private key SAML, vật liệu ký, mật khẩu, cookie, token thô, hoặc liên kết dùng một lần vào biểu mẫu này. ISM trao đổi tài liệu bí mật qua một kênh được phê duyệt khi cần kích hoạt dựa trên bí mật.

Kết nối quyền truy cập Git

Từ hub Tổng quan, bước Quyền truy cập Git kết nối tài khoản kho lưu trữ mà Console dùng cho Create Workspace, CI review, Environments, và bàn giao bot. Chọn Mở cài đặt quyền truy cập Git để quản lý các nhà cung cấp (GitLab, GitHub, Bitbucket, và các nhà cung cấp khác). Bước này hiển thị huy hiệu Quyền truy cập Git đã sẵn sàng hoặc Cần quyền truy cập Git và cho biết có bao nhiêu nhà cung cấp đã được cấu hình.

Các workspace dựa trên WAR có thể bắt đầu mà không cần Git, nhưng hầu hết luồng làm việc của nhóm vẫn cần quyền truy cập nhà cung cấp, vì vậy hãy kết nối ít nhất một nhà cung cấp trước khi tạo các workspace dùng Git hoặc chạy CI review. Chi tiết kết nối nhà cung cấp nằm trong Tạo workspace đầu tiên.

Kiểm tra trạng thái sẵn sàng của thanh toán

Mở Thanh toán (/account/billing) để xác nhận tài trợ. Workspace sẽ bắt đầu một khi thanh toán đã được xác minh hoặc được phê duyệt dùng thử và số dư workspace trả trước cùng AI được quản lý của bạn đã được nạp tiền.

Ba ô tóm tắt mức độ sẵn sàng:

• Trạng thái thanh toán — ví dụ Đã phê duyệt dùng thử hoặc Đã xác minh. Trạng thái này phải được xác minh hoặc được phê duyệt dùng thử trước khi khởi chạy.
• Kênh thanh toán — phương thức thanh toán đã lưu.
• Gói dịch vụ — mức shared-hosted (dùng thử, nhóm, hoặc doanh nghiệp) hoặc một gói chuyên dụng.

Chọn Mở Catalog & nạp tiền để nạp giờ workspace trả trước và credit AI được quản lý. Chi tiết đầy đủ có trong Catalog và mức độ sẵn sàng và Mức sử dụng và thanh toán.

Xem lại mức độ sẵn sàng của mục tiêu workspace

Đối với tenant shared-hosted, mở Mục tiêu workspace (/account/target). ISM gắn và duy trì mục tiêu môi trường chạy cho tenant của bạn; bạn xem xét mức độ sẵn sàng tại đây nhưng không chỉnh sửa thông tin xác thực hoặc mẫu của mục tiêu.

Một mục tiêu đã sẵn sàng cho thấy rõ rằng:

• ISM đã gắn mục tiêu shared-hosted cho tenant của bạn.
• Mục tiêu có thể lưu trữ workspace cho tài khoản của bạn, với đám mây và khu vực được hiển thị.
• Bí danh mẫu ánh xạ các mẫu logic bạn chọn trong Create sang các mẫu môi trường chạy thực tế.
• Nhà cung cấp Git được hỗ trợ được liệt kê.

Nếu huy hiệu vẫn hiển thị Đang chờ ISM, thì phía khách hàng hiện đã xong. Nếu mục tiêu hoàn toàn không xuất hiện, ISM sẽ gửi email cho bạn khi nó được gắn. Trong chế độ tự phục vụ, bước này là tùy chọn và chỉ quan trọng nếu bạn chuyển sang lưu trữ chuyên dụng.

Làm việc với danh sách kiểm tra chi tiết

Mở Danh sách kiểm tra (/account/checklist) để xem mọi tác vụ onboarding mà ISM theo dõi cho tài khoản của bạn. Các bước cấp cao trong Tổng quan sẽ tổng hợp những mục này, nhưng bạn có thể cập nhật từng mục riêng lẻ tại đây.

Mỗi tác vụ hiển thị trạng thái và ghi chú ngắn. Dùng các điều khiển theo từng tác vụ để giữ cho góc nhìn của ISM luôn chính xác:

• Start — chuyển một tác vụ chưa bắt đầu sang đang thực hiện.
• Mark blocked — đánh dấu một tác vụ mà bạn không thể tự hoàn thành.
• Mark done — xác nhận một tác vụ do khách hàng sở hữu đã hoàn tất.
• Reopen — mở lại một tác vụ cần làm thêm.

Một số tác vụ do người vận hành sở hữu và không thể hoàn thành từ phía khách hàng. Hãy để những tác vụ đó cho ISM và đánh dấu bị chặn nếu chúng đang cản trở bạn.

Các mục cần ISM xem xét

Một vài mục chỉ trở nên hoạt động sau khi ISM xem xét:

Khi thiết lập bị chặn

Đọc kỹ văn bản mô tả nguyên nhân chặn trước tiên. Nếu nó đề cập đến thanh toán, số dư trả trước, SSO, mức độ sẵn sàng của mục tiêu workspace, hoặc tính sẵn có của mẫu, việc thử lại Create sẽ không giúp gì cho đến khi rào cản đó được khắc phục. Hãy đánh dấu tác vụ tương ứng trong danh sách kiểm tra là bị chặn để ISM thấy được.

Khi liên hệ hỗ trợ, hãy gửi tên khách hàng, mục trong danh sách kiểm tra đang bị chặn, thông báo hiển thị, và hành động cuối cùng đã thử. Không gửi giá trị bí mật hoặc liên kết dùng một lần. Xem Bàn giao hỗ trợ về những gì cần bao gồm.

Các bước tiếp theo

• Tạo workspace đầu tiên khi thiết lập hiển thị sẵn sàng.
• Vai trò truy cập để xác nhận ai có thể xem Thiết lập tài khoản.
• Catalog và mức độ sẵn sàng để nạp số dư.
• Xử lý sự cố cho các vấn đề chấp nhận lời mời và truy cập.