Tab quyết định người này nhìn thấy gì trong hệ thống. Sai ở đây có hai hướng đều xấu: quá chặt thì người ta không làm được việc, quá rộng thì nhân viên xem được lương của đồng nghiệp.
Cấu trúc
- Hai thẻ Web và Di Động — quyền có thể khác nhau giữa hai nền tảng. Ví dụ cho phép xem báo cáo trên web nhưng không cho trên app.
- Bên dưới là danh sách quyền, nhóm theo phân hệ: Dashboard, Lịch, Tuyển dụng, Nhân sự, Chấm công, Tiền lương…
- Mỗi mục hiển thị nhãn trạng thái, ví dụ Được truy cập.
- Nút Sửa để thay đổi, nút Đặt lại để đưa về mặc định của nhóm truy cập.
Quan hệ với Nhóm truy cập
Mỗi nhân viên thuộc một nhóm truy cập (Quản lý · Quản lý Vùng · Quản lý Chi nhánh · Nhân viên), và nhóm này quyết định bộ quyền mặc định cùng phạm vi dữ liệu người đó thấy. Tab này dùng để tinh chỉnh cho từng cá nhân trong phạm vi đó — không dùng để mở rộng phạm vi.
Đổi phân quyền cho một người ở đây là ngoại lệ. Nếu nhiều người cùng cần một bộ quyền, hãy sửa ở cấu hình nhóm truy cập trong Cài đặt › Tổ chức › Phân quyền thay vì sửa từng hồ sơ — nếu không, sáu tháng sau sẽ không ai còn hiểu ai đang có quyền gì.
Ba quyền cần rà kỹ nhất
| Quyền | Rủi ro khi mở quá rộng |
|---|---|
| Xem bảng lương và phiếu lương | Nhân viên xem được lương của đồng nghiệp — sự cố nhân sự nghiêm trọng nhất mà một hệ thống HR có thể gây ra |
| Xem hồ sơ nhân viên khác | Lộ CCCD, địa chỉ, số tài khoản của người khác |
| Sửa cấu hình hệ thống | Người không phải quản trị viên đổi được quy tắc chấm công hoặc công thức lương |
Cách kiểm chứng
Đừng chỉ đọc màn hình cấu hình. Sau khi phân quyền cho một vai trò mới, hãy đăng nhập thử bằng một tài khoản thuộc vai trò đó và tự kiểm tra xem thấy được gì. Đây là cách duy nhất chắc chắn.
