Ma trận phân quyền là nơi bạn bật hoặc tắt từng thao tác cho từng nhóm quản lý, trong từng phân hệ. Màn hình này rất trực tiếp — và chính vì thế nó nguy hiểm: mỗi cú bấm ăn ngay, không có bước xác nhận.
Không có nút Lưu và không có bước xác nhận. Bấm vào một ô là quyền đổi ngay lập tức và có hiệu lực với người dùng thật. Không có nút hoàn tác. Hãy chụp màn hình ma trận trước khi chỉnh để còn biết đường trả lại.
Mở ma trận
- Vào Cài đặt (bánh răng ở góc phải trên) › Phân quyền.
- Chọn tab Phân quyền (tab thứ hai).
- Ở ô Phân hệ, chọn phân hệ cần xem. Mặc định mở ở Dashboard.
Bảng cần vài giây để tải lại mỗi khi bạn đổi phân hệ. Trong lúc chờ màn hình chỉ có vòng quay — đừng bấm tiếp, hãy đợi bảng hiện ra rồi mới thao tác.
Mười hai phân hệ
| Nhóm | Phân hệ |
|---|---|
| Tổng quan | Dashboard · Lịch |
| Vòng đời nhân sự | Tuyển dụng · Nhân sự · Đào tạo |
| Vận hành hằng ngày | Chấm công · Yêu cầu · Giao việc |
| Tiền | Tiền lương |
| Khác | Thêm · Cài đặt · Tích hợp |
Phân hệ Cài đặt là phân hệ nhạy cảm nhất: ai được quyền ở đây thì sửa được chính ma trận phân quyền. Hãy duyệt phân hệ này trước và siết chặt nhất.
Đọc bảng
| Thành phần | Nghĩa |
|---|---|
| Cột Quyền sử dụng | Tên thao tác. Dòng in đậm không thụt lề là tên nhóm chức năng, không phải một quyền |
| Cột Quản lý | Nhóm `MANAGER` |
| Cột Quản Lý Vùng | Nhóm `REGION` |
| Cột Quản Lý Chi Nhánh | Nhóm `BRANCH` |
| Nhãn Truy cập (xanh) | Nhóm đó được làm thao tác này |
| Nhãn Không (đỏ) | Nhóm đó bị chặn |
Ví dụ phân hệ Nhân sự có 30 dòng quyền chia thành bốn nhóm chức năng: Nhân viên (13 dòng), Hợp đồng (5 dòng), Bảo hiểm (5 dòng) và Tài sản (7 dòng). Mức chi tiết là từng thao tác một — xem danh sách, thêm, sửa, xoá, xuất file, cấp phát, thu hồi được tách riêng.
Bốn quyền phải cân nhắc kỹ trước khi bật
| Quyền | Vì sao nhạy cảm |
|---|---|
| Tiền lương/Trợ cấp (phân hệ Nhân sự) | Mở ra thông tin thu nhập của từng người trong phạm vi nhóm đó quản lý |
| Xem Số điện thoại, Email của nhân viên | Dữ liệu cá nhân — bật rộng là rủi ro rò rỉ danh bạ nhân sự |
| Xuất file (mọi phân hệ) | Đưa dữ liệu ra khỏi hệ thống, sau đó Tanca không kiểm soát được nữa |
| Chỉnh sửa số ngày phép | Đổi trực tiếp quyền lợi của người lao động, ảnh hưởng đến bảng lương |
Lỗi hiển thị: dòng Chỉnh sửa số ngày phép hiện đang hiển thị thừa một chữ — "Chỉnh sửa số ngày ngày phép". Đây chỉ là lỗi chữ, chức năng vẫn đúng. Đã ghi nhận để đội sản phẩm sửa.
Đổi một ô quyền
- Chụp lại màn hình ma trận hiện tại.
- Bấm thẳng vào nhãn Truy cập hoặc Không ở ô cần đổi.
- Nhãn đổi màu ngay — đó là toàn bộ thao tác lưu.
- Tải lại trang để xác nhận giá trị mới đã được ghi.
- Đăng nhập bằng tài khoản thử của nhóm vừa chỉnh để kiểm tra kết quả thật.
Người dùng đang mở phiên làm việc không thấy quyền mới ngay. Họ cần tải lại trang, hoặc đăng xuất rồi đăng nhập lại. Khi siết quyền vì lý do an ninh, hãy báo họ đăng xuất.
Ba điều màn hình này không làm được
- Không tạo được vai trò mới. Bốn nhóm là cố định.
- Không chỉnh được quyền của nhóm Nhân viên. Nhóm này không có cột trong ma trận.
- Không có nhật ký thay đổi quyền. Hệ thống không ghi lại ai đã đổi ô nào, lúc nào. Hãy tự ghi biên bản mỗi lần chỉnh — ngày, người chỉnh, ô nào, từ gì sang gì.
