Cấu hình hệ thống và các thiết lập nâng cao

Hoàn tất khi quản trị viên đã cấu hình đúng những khu vực doanh nghiệp dùng, kiểm tra bằng một tài khoản đại diện và bàn giao rõ phần nào đang hoạt động, chưa áp dụng hoặc cần đội chuyên trách xử lý.

Người thực hiệnQuản trị viên doanh nghiệp; phối hợp HR, lương, mạng và danh tính theo từng mục

Quyền truy cậpMỗi thẻ chỉ xuất hiện khi tài khoản có quyền xem tương ứng

Điều kiện trước khi bắt đầuĐúng doanh nghiệp, đúng phạm vi thử và có phương án quay lại cấu hình cũ

Bản đồ Cài đặt hiện tại

Mở /settings. Trang chỉ liệt kê những khu vực tài khoản được phép dùng; việc không thấy một thẻ không đồng nghĩa tính năng đã bị xoá.

Khu vực hiển thị	Đường dẫn	Dùng để làm gì
Doanh nghiệp	/settings/tenant	Tên, logo, múi giờ, ngôn ngữ và vùng lương
Vai trò & Quyền	/settings/roles	Vai trò, quyền hiệu lực và phạm vi dữ liệu
Quy trình phê duyệt	/settings/workflows	Định nghĩa các bước duyệt và người xử lý
Kỳ lương	/settings/periods	Tạo chu kỳ, chốt/mở lại chấm công và điều phối kỳ lương
Quy định luật lao động	/settings/labor-rules	Áp dụng quy tắc theo chế độ cảnh báo hoặc chặn
Mã tự động	/settings/sequences	Mẫu mã và bộ đếm cho hồ sơ mới
Danh sách IP cho phép	/settings/ip-allowlist	Dải mạng dùng trong kiểm tra lượt chấm công
Đăng nhập một lần (SSO)	/settings/sso	Cấu hình danh tính; không tự chứng minh connector đã hoạt động
Tài khoản & template ngân hàng	/settings/bank-templates	Tài khoản nguồn, ánh xạ Excel và xem trước lệnh chuyển

Danh sách được lọc theo quyền; hãy bắt đầu từ thẻ hiển thị thay vì nhập một địa chỉ bị ẩn để vượt phạm vi.

Chính sách chấm công đã chuyển sang Vận hành

Chính sách chấm công và Khu vực địa lý vẫn có đường dẫn tương thích /settings/clock-policies và /settings/clock-geofences, nhưng lối vào hiện tại là Vận hành → Chấm công → Cấu hình. Tại đó còn có Áp dụng chính sách và Công ngày lễ. Đường dẫn tương thích mở cùng panel và cùng kiểm tra quyền, không phải một thẻ ẩn trên trang tổng quan Cài đặt.

Nếu mở từ đường dẫn Cài đặt, nội dung vẫn là cùng danh sách chính sách đang được quản lý tại Vận hành; hướng dẫn chuẩn tiếp tục dùng lối vào Vận hành.

Thứ tự cấu hình nên dùng

1. Xác nhận Doanh nghiệp

Mở Doanh nghiệp và rà tên hiển thị, múi giờ, ngôn ngữ cùng vùng lương trước khi tạo dữ liệu theo ngày. Múi giờ sai làm ngày hiệu lực, chấm công và lịch báo cáo khó đối chiếu.

Kết quả mong đợi: thông tin doanh nghiệp hiển thị đúng sau khi tải lại và mọi bước tiếp theo dùng cùng bối cảnh.

2. Giới hạn quyền trước khi mở rộng cấu hình

Trong Vai trò & Quyền:

1. chọn vai trò cần rà;
2. kiểm tra quyền xem, tạo, sửa, xoá hoặc duyệt thực sự cần thiết;
3. kiểm tra phạm vi toàn doanh nghiệp, nhóm hay cá nhân;
4. lưu, làm mới phiên của tài khoản thử và mở đúng màn hình;
5. xác nhận phần ngoài trách nhiệm vẫn bị ẩn hoặc chặn.

Không dùng một tài khoản toàn quyền để chứng minh trải nghiệm của quản lý nhóm hoặc nhân viên.

3. Hoàn thiện Quy trình phê duyệt

Một định nghĩa chỉ nên chuyển sang hoạt động sau khi mọi bước xác định được người duyệt và điều kiện xử lý quá hạn.

Tạo hoặc mở định nghĩa tương ứng với nghỉ phép, tăng ca hay nghiệp vụ cần duyệt. Mỗi bước phải có nguồn người duyệt, điều kiện và cách xử lý quá hạn rõ ràng. Đọc tóm tắt sẵn sàng, sửa hết lỗi rồi mới kích hoạt; sau đó gửi một yêu cầu thử để xác nhận đúng người nhận.

4. Chuẩn bị Kỳ lương

Tại Kỳ lương, kiểm tra loại chu kỳ, khoảng ngày và cơ chế tạo tự động. Kỳ chấm công phải ở Đang nhập công trước khi vận hành và chuyển sang Đã chốt công trước khi tạo kỳ lương. Mở lại chỉ khi hiểu ảnh hưởng tới kỳ lương liên quan.

5. Áp dụng Quy định luật lao động

Chọn Cảnh báo hoặc Chặn theo chính sách đã phê duyệt; không sửa giá trị pháp lý thành quy ước nội bộ.

Giới hạn tăng ca hiện nằm ở đây, không nằm trong một màn Chính sách OT. Rà nguồn, ngày hiệu lực và phạm vi trước khi chuyển từ cảnh báo sang chặn. Thử trên một hồ sơ đại diện trước khi áp dụng rộng.

6. Chuẩn hoá Mã tự động

Chọn từng loại mã, rà mẫu và phần xem trước mã kế tiếp rồi mới lưu. Khi đặt lại bộ đếm, nhập lý do và bảo đảm mã kế tiếp không trùng hồ sơ đã phát hành. Không xoá lịch sử để ép bộ đếm chạy lại.

7. Giới hạn mạng cho lượt chấm công

Trong Danh sách IP cho phép, nhập CIDR đã được quản trị mạng xác minh và chọn đúng nguồn Web, Di động, Kiosk, Thiết bị hoặc Thủ công. Không chọn nguồn nghĩa là áp dụng cho tất cả. Danh sách này tham gia kiểm tra chấm công khi chính sách yêu cầu IP; nó không bảo vệ đăng nhập hay toàn bộ trang quản trị.

8. Giữ SSO ở trạng thái an toàn

Đăng nhập một lần (SSO) phân biệt nhà cung cấp ngoài dùng để đăng nhập vào Rifena và ứng dụng nội bộ dùng tài khoản Rifena. Phiên bản hiện tại cho phép lưu cấu hình nhưng ghi rõ connector đăng nhập ngoài chưa hoạt động. Đã cấu hình không phải Đang hoạt động.

Không bật Bắt buộc SSO khi chưa có connector

Giữ phương thức đăng nhập đang dùng và bàn giao yêu cầu kích hoạt cho đội danh tính. Không đưa secret, chứng chỉ riêng hoặc mã khôi phục vào ảnh/tài liệu hỗ trợ.

9. Kiểm tra Tài khoản & template ngân hàng

Chọn tài khoản nguồn, tải tệp .xlsx, dùng trang tính đầu tiên, ánh xạ tối thiểu tên không dấu, tài khoản nhận, số tiền và nội dung chuyển khoản. Chỉ lưu sau khi Xem trước cho thấy đúng cột, đúng thứ tự và dữ liệu mẫu đã che thông tin nhạy cảm.

Kiểm tra và bàn giao sau thay đổi

1. Đăng nhập lại bằng một tài khoản đại diện cho vai trò bị ảnh hưởng.
2. Mở đúng đường dẫn và thực hiện một thao tác đọc hoặc thử an toàn.
3. Đối chiếu kết quả nhìn thấy, thông báo chặn và phạm vi dữ liệu.
4. Ghi rõ mục Hoạt động, Chưa áp dụng hoặc Cần đội chuyên trách.
5. Bàn giao cho HR/lương/mạng/danh tính kèm phần việc tiếp theo và người sở hữu.

Kết quả cần thấy: tài khoản thử chỉ mở được khu vực thuộc trách nhiệm, cấu hình mới tác động đúng phạm vi và không làm thay đổi màn hình không liên quan.

Bàn giao tiếp theo: Trở lại Lộ trình thiết lập, rà trạng thái sẵn sàng rồi chạy thử với một nhóm nhỏ.

Nếu một thẻ, nút hoặc kết quả không xuất hiện, dùng Sự cố Cài đặt trước khi đổi thêm cấu hình.