Bỏ qua để đến nội dung
Tài liệu Rifena
Tìm tài liệu⌘K

    Vai trò, phân quyền và nhật ký

    Một phân quyền đúng phải trả lời đủ bốn câu hỏi: cấp cho ai, bằng vai trò nào, trên phạm vi nào và trong thời hạn nào.

    Màn hìnhHệ thống → Cài đặt → Vai trò & Quyền
    Người thực hiệnQuản trị viên quyền truy cập
    Kiểm chứngDùng tài khoản đại diện sau khi cấp/thu hồi
    Màn hình Vai trò và Quyền với các phần Tổng quan, Quản lý vai trò, Phân quyền đã cấp, Nhật ký và hoạt động gần đây đã ẩn danh
    Tổng quan giúp rà phạm vi, vai trò và dấu vết trước khi cấp mới. Danh tính trong nhật ký đã được thay bằng dữ liệu minh họa.

    Bốn phần trên màn hình

    Mở Vai trò và Quyền trong Rifena →

    Vai trò

    Vai trò hệ thống và vai trò tuỳ chỉnh

    • Vai trò hệ thống cung cấp nền quyền chuẩn và có thể bị giới hạn chỉnh sửa.
    • Vai trò tuỳ chỉnh dùng cho trách nhiệm riêng của doanh nghiệp.
    • Vai trò Không hoạt động không thể được cấp mới cho tới khi kích hoạt lại.
    • Có thể uỷ quyền cho phép quản trị viên phạm vi hẹp cấp vai trò đó khi mọi quyền bên trong tương thích.

    Ba tầng quyền

    T1 · Quản trị hệ thống
    Quyền mạnh cấp doanh nghiệp; không được đưa vào vai trò có thể uỷ quyền cho quản trị nhóm.
    T2 · Vận hành & duyệt
    Quyền xử lý nghiệp vụ; phạm vi được chọn khi cấp vai trò quyết định dữ liệu bị tác động.
    T3 · Tự phục vụ
    Quyền cá nhân thường đã có trong vai trò Nhân viên; hiếm khi cần tạo vai trò riêng chỉ chứa nhóm này.

    Khi tạo vai trò, đặt tên/mã dễ nhận biết, chọn đúng quyền và kiểm tra cảnh báo tầng. Không lưu vai trò có thể uỷ quyền nếu vô tình chứa quyền quản trị cấp cao.

    Phân quyền

    Màn hình chia hai loại:

    • Cấu trúc phân quyền: vai trò gắn với vị trí trong sơ đồ tổ chức. Khi người đảm nhận vị trí đổi, quyền đi theo vị trí.
    • Ngoại lệ cá nhân: quyền đặc biệt cấp cho một người hoặc nhóm; thường nên có ngày hết hạn.

    Chọn đúng ý định

    1. Bổ nhiệm chức danh quản lý — chọn vị trí, vai trò và nhóm được quản lý.
    2. Cấp quyền cấp tổ chức — dành cho HR/kế toán/admin cần phạm vi toàn doanh nghiệp.
    3. Ngoại lệ cá nhân — quyền tạm thời hoặc riêng biệt, nên có thời hạn.
    4. Tuỳ chỉnh nâng cao — tự chọn đối tượng và phạm vi khi ba mẫu trên không phù hợp.

    Phạm vi

    • Toàn tổ chức: thấy hoặc tác động dữ liệu toàn doanh nghiệp; chỉ cấp khi công việc thực sự yêu cầu.
    • Theo nhóm: chọn một hoặc nhiều nhóm và quyết định có gồm nhóm con hay không.
    • Chỉ cá nhân: phù hợp khi đối tượng là một nhân viên và quyền chỉ áp dụng cho chính người đó.

    Sau khi cấp, tìm dòng trong danh sách Đang hoạt động, kiểm tra đối tượng, vai trò, phạm vi, nhóm con và thời hạn. Sau đó đăng nhập bằng tài khoản đại diện hoặc yêu cầu người nhận tải lại phiên trước khi kiểm tra kết quả.

    Thu hồi và cấp lại

    • Thu hồi kết thúc hiệu lực nhưng giữ lịch sử.
    • Có thể thu hồi nhiều phân quyền sau khi rà đúng lựa chọn.
    • Nếu người dùng vẫn có quyền sau thu hồi, tìm mọi dòng còn hoạt động của người, nhóm hoặc vị trí; quyền có thể đến từ nguồn khác.
    • Không cấp một dòng trùng đang hoạt động. Thu hồi dòng cũ hoặc sửa đúng dòng đó trước.

    Nhật ký

    Lọc theo người thực hiện, đối tượng, vai trò hoặc thao tác. Mở một sự kiện để xem:

    • thời điểm;
    • người thực hiện;
    • đối tượng nhận quyền;
    • vai trò và phạm vi;
    • giá trị trước/sau khi có dữ liệu so sánh.

    Tên không còn khả dụng được hiển thị bằng nhãn trung tính; không suy đoán từ một mã số thô. Một bản ghi cấp mới có thể không có phần “trước”, và một lần thu hồi có thể chỉ ghi trạng thái kết thúc — đây không tự động là thiếu nhật ký.

    Xem tiếp