Phân quyền thường bắt đầu bằng những tên quen thuộc như Chủ trung tâm, Quản lý, Giáo viên, Tư vấn viên hoặc Kế toán. Các tên này giúp đội ngũ dễ hiểu, nhưng không đủ để quyết định một người được xem và thay đổi những gì.
Ví dụ, hai người cùng là Quản lý nhưng một người phụ trách tuyển sinh, người còn lại phụ trách học vụ. Nếu cả hai đều được mở toàn bộ học phí, sổ quỹ và quyền nhân sự chỉ vì cùng tên chức vụ, phạm vi đã rộng hơn công việc thực tế.
Bốn câu hỏi cần trả lời trước khi mở dữ liệu
Mỗi lần một người xem hoặc thay đổi thông tin, trung tâm cần trả lời theo thứ tự:
- Đây có đúng là tài khoản đã đăng nhập không?
- Tài khoản này có đang hoạt động tại trung tâm không?
- Người đó có được giao thao tác đang thực hiện không?
- Dữ liệu có thuộc đúng cơ sở hoặc lớp họ phụ trách không?
Chỉ khi cả bốn câu trả lời đều đúng, thao tác mới nên được thực hiện. Việc ẩn một nút trên màn hình giúp giao diện gọn hơn, nhưng giới hạn vẫn phải được kiểm tra khi dữ liệu được xem hoặc thay đổi.
Chức vụ để chọn nhanh, quyền thao tác để giới hạn
Một mẫu vai trò có thể gom các quyền thường đi cùng nhau:
| Vai trò tham khảo | Phần việc thường gặp |
|---|---|
| Quản lý học vụ | Lớp, lịch, điểm danh, phân công giáo viên |
| Tư vấn tuyển sinh | Khách quan tâm, lịch chăm sóc, hồ sơ chờ xếp lớp |
| Kế toán | Học phí, phiếu thu, công nợ, sổ quỹ |
| Giáo viên | Lớp được phân công, điểm danh, nội dung buổi học |
Sau khi chọn mẫu, chủ trung tâm vẫn cần xem lại từng quyền. Một tư vấn viên có thể cần xem tình trạng học phí để chăm sóc nhưng không cần quyền ghi phiếu thu. Một quản lý học vụ có thể xếp lớp nhưng không cần thay đổi quyền của đồng nghiệp.
Ma trận vai trò × thao tác × cơ sở × lớp
| Vai trò | Thao tác | Cơ sở Trung tâm | Cơ sở Phía Bắc | Phạm vi lớp |
|---|---|---|---|---|
| Chủ trung tâm | Cấu hình, nhân sự, dữ liệu được cấp | Có | Có | Toàn trung tâm |
| Quản lý học vụ | Lớp, lịch, điểm danh | Có | Không | Các lớp tại cơ sở được giao |
| Tư vấn viên | Lead, lịch chăm sóc, chờ xếp lớp | Có | Có | Không cần xem danh sách lớp đầy đủ |
| Kế toán | Phiếu thu, công nợ, sổ quỹ | Có | Có | Theo quỹ/cơ sở của giao dịch |
| Giáo viên | Xem lớp và điểm danh | Có điều kiện | Có điều kiện | Chỉ lớp được phân công |
Một ô “Có” ở cột cơ sở không thay thế quyền thao tác. Ngược lại, có quyền điểm danh vẫn chưa đủ nếu giáo viên không được phân công vào lớp đang mở.
Chủ trung tâm có quyền nền nhưng vẫn thuộc một trung tâm cụ thể
Chủ trung tâm cần đủ quyền để thiết lập cơ sở, đội ngũ và các phần việc chính. Tuy nhiên, quyền đó chỉ áp dụng trong trung tâm của mình. Tài khoản của trung tâm A không được nhìn thấy dữ liệu của trung tâm B.
Khi cần hỗ trợ kỹ thuật, việc truy cập thay không nên được mở ngầm. Trung tâm cần biết ai hỗ trợ, trong phạm vi nào và vào thời điểm nào. Đây là một quy trình riêng, không phải lý do để mọi tài khoản quản trị có thể xem mọi nơi.
Cơ sở chỉ thu hẹp phần việc được xem
Một nhân viên có thể làm ở một hoặc nhiều cơ sở. Việc chọn cơ sở đang xem giúp bảng lớp, lịch và dữ liệu phát sinh đúng phạm vi hơn, nhưng không tự tạo thêm quyền.
Ví dụ:
- quản lý cơ sở A chỉ xem lớp và đội ngũ tại A;
- giáo viên dạy ở A và B thấy các lớp được phân công tại cả hai nơi;
- kế toán được giao nhiều cơ sở vẫn phải đối chiếu và ghi phiếu vào đúng quỹ của từng giao dịch;
- nhân viên tuyển sinh được giao cơ sở B không tự chuyển sang xem dữ liệu của A.
Phạm vi cơ sở cần đi sau quyền thao tác. Có quyền xem lớp chưa có nghĩa là được xem mọi cơ sở; đang chọn một cơ sở cũng không có nghĩa là được làm mọi việc tại đó.
Giáo viên cần thêm ranh giới theo lớp
Với giáo viên, phạm vi cơ sở vẫn có thể quá rộng. Một cơ sở có nhiều lớp và giáo viên thường chỉ phụ trách một số lớp cụ thể.
Khi mở điểm danh hoặc danh sách học viên, hệ thống cần kiểm tra lớp đó có được phân công cho giáo viên hay không. Nếu giáo viên dạy thay, trung tâm nên ghi nhận phân công hoặc lý do rõ ràng thay vì mở toàn bộ lớp chỉ để xử lý một buổi.
Ranh giới theo lớp giúp bảo vệ thông tin học viên và cũng làm giao diện dễ dùng hơn: giáo viên chỉ nhìn thấy những lớp cần làm hôm nay.
Ví dụ thực hành: giáo viên dạy ở hai cơ sở
Giáo viên Minh được phân vào IELTS Foundation A1 tại Cơ sở Trung tâm và Kids Starter K02 tại Cơ sở Phía Bắc. Khi chọn từng cơ sở, tài khoản chỉ thấy lớp tương ứng; khi mở đường dẫn trực tiếp tới một lớp khác, hệ thống vẫn từ chối vì thiếu phân công lớp.
| Tình huống | Kết quả mong đợi |
|---|---|
| Chọn Cơ sở Trung tâm | Thấy IELTS Foundation A1, không thấy Kids Starter K02 |
| Chọn Cơ sở Phía Bắc | Thấy Kids Starter K02, không thấy IELTS Foundation A1 |
| Mở lớp không được giao bằng URL | Hệ thống từ chối quyền truy cập, không chỉ ẩn nút |
| Dạy thay một buổi | Ghi phân công/lượt dạy thay cụ thể, không mở toàn bộ lớp |
| Đối chiếu dữ liệu ở nhiều cơ sở | Chỉ thấy dữ liệu thuộc các cơ sở và phần việc được giao |
Checklist mời nhân sự
Một quy trình gọn có thể gồm:
- tạo hồ sơ nhân sự;
- chọn vai trò tham khảo;
- chọn cơ sở và lớp cần phụ trách;
- gửi lời mời tới đúng người;
- chỉ mở tài khoản sau khi người nhận xác nhận;
- rà lại quyền chi tiết trước ngày bắt đầu làm việc.
Khi nhân sự nghỉ hoặc chuyển công việc, tài khoản cần được ngừng hoạt động hoặc cập nhật phạm vi ngay. Giữ một tài khoản cũ chỉ vì “không còn hiện trên danh sách” vẫn có thể tạo rủi ro nếu quyền truy cập chưa thực sự được đóng.
Trước khi gửi lời mời, kiểm tra thêm: email/số điện thoại đúng người, vai trò chỉ là mẫu khởi đầu, cơ sở được chọn đúng, lớp đã phân công, quyền tài chính không được cấp ngầm và người nhận biết cách báo khi không còn dùng tài khoản.
Checklist khi nhân sự nghỉ hoặc đổi vai trò
- ngừng phiên và quyền truy cập còn hiệu lực;
- thu hồi cơ sở, lớp và nhóm quyền không còn cần;
- chuyển các lead, công việc hoặc lớp đang phụ trách cho người mới;
- giữ lịch sử điểm danh, giao dịch và thao tác cũ gắn với đúng người;
- kiểm tra tài khoản dùng chung, thiết bị đăng nhập và kênh thông báo;
- ghi ngày hiệu lực, người duyệt và lý do thay đổi;
- thử đăng nhập hoặc mở đường dẫn cũ để xác nhận đã bị chặn.
Checklist thử với hai vai trò
Hãy chọn một quản lý và một giáo viên để kiểm tra:
- cả hai đăng nhập bằng tài khoản riêng;
- quản lý thấy đúng cơ sở phụ trách;
- giáo viên chỉ thấy lớp được phân công;
- giáo viên điểm danh được nhưng không sửa quyền đội ngũ;
- quản lý học vụ không tự xem sổ quỹ nếu chưa được giao;
- đổi cơ sở không làm xuất hiện thêm quyền;
- tài khoản ngừng hoạt động không còn xem dữ liệu;
- lịch sử công việc cũ vẫn được giữ khi nhân sự ngừng làm.
Phân quyền tốt không nằm ở số lượng ô chọn. Nó nằm ở việc mỗi người thấy đúng phần việc, tại đúng cơ sở và đúng lớp. Khi các ranh giới đó rõ ràng, giao diện có thể gọn mà chủ trung tâm vẫn kiểm soát được dữ liệu.
Xem thêm cách giới hạn người dùng trong mô hình nhiều cơ sở và cách quyền nhân sự nối với chấm công, lương giáo viên. Bề mặt liên quan nằm tại tính năng nhân sự và phân quyền LopOne.
