Quy tắc OTP Superadmin (theo phụ lục hợp đồng)
- Mã chỉ giữ trong bộ nhớ RAM của máy chủ (bộ đệm trong bộ nhớ) — không lưu vào CSDL, khởi động lại dịch vụ là mã mất.
- Sai 1 lần: mã cũ bị huỷ, hệ thống sinh và gửi mã mới.
- Phiên đăng nhập Superadmin tối đa 60 phút, không gia hạn ngầm.
- Bắt buộc có Internet để gửi email. Mất Internet: Superadmin không đăng nhập được; người dùng của chủ đầu tư vẫn đăng nhập bình thường.
- Mọi thao tác trong tenant ghi nhật ký tenant.impersonate.