Vai trò và phạm vi dữ liệu
Khả năng sử dụng Rifena được quyết định bởi hai câu hỏi độc lập:
- Bạn được làm gì? — do vai trò quy định.
- Bạn được làm trên dữ liệu của ai? — do phạm vi dữ liệu quy định.
Có quyền xem hồ sơ nhưng chỉ trong phạm vi cá nhân không đồng nghĩa được mở danh sách nhân viên. Ngược lại, thuộc một nhóm không tự trao quyền quản lý nhóm đó.
Vuốt ngang để xem đủ nội dung trong các bảng.
Vai trò xác định hành động
Vai trò là một bộ hành động phục vụ công việc, chẳng hạn:
- xem hoặc cập nhật hồ sơ nhân viên;
- xử lý bảng công;
- tạo, duyệt hoặc thanh toán kỳ lương;
- quản lý cơ cấu tổ chức;
- cấu hình chính sách và quyền truy cập.
Một người có thể nhận nhiều vai trò. Khi kiểm tra, hãy tìm hành động cần thiết trong tất cả vai trò còn hiệu lực, không chỉ dựa vào tên vai trò nghe có vẻ phù hợp.
Phạm vi xác định dữ liệu
| Phạm vi hiển thị | Người dùng có thể làm việc với | Cách dùng thường gặp |
|---|---|---|
| Toàn tổ chức | Dữ liệu đủ điều kiện trong toàn doanh nghiệp | Quản trị, HR toàn công ty, cán bộ lương trung tâm |
| Theo nhóm | Các nhóm được chọn và nhóm con nếu dòng cấp quyền có bao gồm | Trưởng bộ phận, HR phụ trách một khối |
| Chỉ cá nhân | Dữ liệu của chính người dùng | Cổng nhân viên, phiếu lương, yêu cầu cá nhân |
Nếu một người thấy quá nhiều dữ liệu, tìm cả các dòng cấp khác có phạm vi rộng hơn. Sửa một dòng hẹp không làm mất phạm vi được nhận từ dòng khác.
Quyền có thể đến từ đâu
| Nguồn cấp | Ý nghĩa | Phù hợp khi |
|---|---|---|
| Cấp trực tiếp | Vai trò gắn với một người cụ thể | Ngoại lệ có lý do hoặc quyền tạm thời |
| Theo nhóm | Vai trò gắn với thành viên của nhóm | Nhiệm vụ đi cùng phòng ban hoặc đội |
| Theo vị trí | Vai trò gắn với người đang giữ vị trí | Trách nhiệm ổn định theo chức danh |
Mỗi dòng cấp có thể có phạm vi, nhóm con và thời hạn riêng. Khi một người đổi nhóm hoặc vị trí, hãy kiểm tra lại toàn bộ quyền có liên quan thay vì mặc định mọi quyền sẽ tự khớp với công việc mới.
Vì sao menu hoặc nút không xuất hiện
- Mục quản trị chỉ xuất hiện khi tài khoản có hành động và phạm vi phù hợp.
- Menu tự phục vụ vẫn có thể hiển thị dù người dùng không có quyền quản trị.
- Một hành động có thể ẩn vì bản ghi đang ở trạng thái không cho phép, ngay cả khi người dùng có quyền.
- Việc nhìn thấy một màn hình không đảm bảo mọi nút trên màn hình đều khả dụng.
Do đó, hãy kiểm tra theo thứ tự: doanh nghiệp → trạng thái bản ghi → vai trò → phạm vi → nguồn cấp.
Cấp quyền an toàn
- Mở Hệ thống → Cài đặt → Vai trò & Quyền.
- Chọn vai trò chứa đúng hành động cần cho công việc.
- Chọn phạm vi hẹp nhất vẫn đủ để hoàn thành nhiệm vụ.
- Kiểm tra đối tượng, nhóm con và thời hạn trước khi cấp.
- Mở Phân quyền đã cấp để xác nhận bản ghi mới.
- Kiểm thử bằng tài khoản đại diện: một bản ghi trong phạm vi và một bản ghi ngoài phạm vi.
- Rà nhật ký khi cần xác định ai đã cấp hoặc thu hồi.
Xem quy trình đầy đủ tại Phê duyệt và phân quyền và cách xử lý sai phạm vi tại Sự cố truy cập và thông báo.