Phân quyền thường bắt đầu bằng những tên quen thuộc như Chủ trung tâm, Quản lý, Giáo viên, Tư vấn viên hoặc Kế toán. Các tên này giúp đội ngũ dễ hiểu, nhưng không đủ để quyết định một người được xem và thay đổi những gì.
Ví dụ, hai người cùng là Quản lý nhưng một người phụ trách tuyển sinh, người còn lại phụ trách học vụ. Nếu cả hai đều được mở toàn bộ học phí, sổ quỹ và quyền nhân sự chỉ vì cùng tên chức vụ, phạm vi đã rộng hơn công việc thực tế.
Bốn câu hỏi cần trả lời trước khi mở dữ liệu
Mỗi lần một người xem hoặc thay đổi thông tin, trung tâm cần trả lời theo thứ tự:
- Đây có đúng là tài khoản đã đăng nhập không?
- Tài khoản này có đang hoạt động tại trung tâm không?
- Người đó có được giao thao tác đang thực hiện không?
- Dữ liệu có thuộc cơ sở mà họ được cấp quyền không?
Chỉ khi cả bốn câu trả lời đều đúng, thao tác mới nên được thực hiện. Việc ẩn một nút trên màn hình giúp giao diện gọn hơn, nhưng giới hạn vẫn phải được kiểm tra khi dữ liệu được xem hoặc thay đổi.
Chức vụ để phân loại, quyền thao tác để giới hạn
Mỗi chức vụ thường đi cùng một nhóm phần việc:
| Vai trò tham khảo | Phần việc thường gặp |
|---|---|
| Quản lý học vụ | Lớp, lịch, điểm danh, phân công giáo viên |
| Tư vấn tuyển sinh | Khách quan tâm, lịch chăm sóc, hồ sơ chờ xếp lớp |
| Kế toán | Học phí, phiếu thu, công nợ, sổ quỹ |
| Giáo viên | Lớp được phân công, điểm danh, nội dung buổi học |
Trong LopOne, Chức vụ chỉ dùng để phân loại nhân sự; quyền được chọn riêng trong phần Quyền cho từng cơ sở. Một tư vấn viên có thể cần xem tình trạng học phí để chăm sóc nhưng không cần quyền ghi phiếu thu. Một quản lý học vụ có thể xếp lớp nhưng không cần thay đổi quyền của đồng nghiệp.
Ma trận vai trò × thao tác × cơ sở × lớp
| Vai trò | Thao tác | Cơ sở Trung tâm | Cơ sở Phía Bắc | Phạm vi lớp |
|---|---|---|---|---|
| Chủ trung tâm | Cấu hình, nhân sự, dữ liệu được cấp | Có | Có | Toàn trung tâm |
| Quản lý học vụ | Lớp, lịch, điểm danh | Có | Không | Các lớp tại cơ sở được giao |
| Tư vấn viên | Lead, lịch chăm sóc, chờ xếp lớp | Có | Có | Không cần xem danh sách lớp đầy đủ |
| Kế toán | Phiếu thu, công nợ, sổ quỹ | Có | Có | Theo quỹ/cơ sở của giao dịch |
| Giáo viên | Điểm danh, chấm công | Có điều kiện | Có điều kiện | Lớp có buổi hôm nay tại cơ sở được cấp quyền; lớp của mình được đánh dấu |
Một ô “Có” ở cột cơ sở không thay thế quyền thao tác. Ngược lại, quyền điểm danh tại một cơ sở áp dụng cho các lớp có buổi hôm nay ở cơ sở đó, không chỉ lớp được phân công.
Chủ trung tâm có quyền nền nhưng vẫn thuộc một trung tâm cụ thể
Chủ trung tâm cần đủ quyền để thiết lập cơ sở, đội ngũ và các phần việc chính. Tuy nhiên, quyền đó chỉ áp dụng trong trung tâm của mình. Tài khoản của trung tâm A không được nhìn thấy dữ liệu của trung tâm B.
Khi cần hỗ trợ kỹ thuật, việc truy cập thay không nên được mở ngầm. Trung tâm cần biết ai hỗ trợ, trong phạm vi nào và vào thời điểm nào. Đây là một quy trình riêng, không phải lý do để mọi tài khoản quản trị có thể xem mọi nơi.
Cơ sở chỉ thu hẹp phần việc được xem
Một nhân viên có thể làm ở một hoặc nhiều cơ sở. Việc chọn cơ sở đang xem giúp bảng lớp, lịch và dữ liệu phát sinh đúng phạm vi hơn, nhưng không tự tạo thêm quyền.
Ví dụ:
- quản lý cơ sở A chỉ xem lớp và đội ngũ tại A;
- giáo viên dạy ở A và B được cấp quyền ở cả hai cơ sở và thấy lớp của mình được đánh dấu ở từng nơi;
- kế toán được giao nhiều cơ sở vẫn phải đối chiếu và ghi phiếu vào đúng quỹ của từng giao dịch;
- nhân viên tuyển sinh được giao cơ sở B không tự chuyển sang xem dữ liệu của A.
Phạm vi cơ sở cần đi sau quyền thao tác. Có quyền xem lớp chưa có nghĩa là được xem mọi cơ sở; đang chọn một cơ sở cũng không có nghĩa là được làm mọi việc tại đó.
Giáo viên và lớp được phân công
Trong LopOne, quyền được cấp theo cơ sở, không theo từng lớp. Trên màn Điểm danh hôm nay và Chấm công hôm nay, giáo viên thấy mọi lớp có buổi học hôm nay tại cơ sở đang chọn. Lớp được phân công cho mình ghi “Lớp của bạn”; trên Điểm danh hôm nay, lớp khác ghi “Điểm danh hộ”, để giáo viên điểm danh giúp hoặc dạy thay khi cần.
Mỗi lần điểm danh đều lưu tài khoản đã thực hiện. Khi chấm công cho lớp không phải của mình, giáo viên phải chọn lý do: Dạy thay, Đổi lịch, Lịch sai hoặc Khác. Vì vậy, nếu một người không nên thấy lớp ở cơ sở nào, đừng cấp quyền cho họ ở cơ sở đó.
Ví dụ thực hành: giáo viên dạy ở hai cơ sở
Giáo viên Minh được phân vào IELTS Foundation A1 tại Cơ sở Trung tâm và Kids Starter K02 tại Cơ sở Phía Bắc, và được cấp quyền điểm danh ở cả hai cơ sở. Khi chọn từng cơ sở, tài khoản chỉ thấy dữ liệu của cơ sở đó; lớp của Minh được ghi “Lớp của bạn”.
| Tình huống | Kết quả mong đợi |
|---|---|
| Chọn Cơ sở Trung tâm vào ngày A1 có buổi | Điểm danh hôm nay hiện IELTS Foundation A1 ghi “Lớp của bạn”, không có Kids Starter K02 |
| Chọn Cơ sở Phía Bắc vào ngày K02 có buổi | Điểm danh hôm nay hiện Kids Starter K02 ghi “Lớp của bạn”, không có IELTS Foundation A1 |
| Lớp khác có buổi hôm nay tại cơ sở đang chọn | Hiện với nhãn “Điểm danh hộ”; điểm danh xong vẫn lưu Minh là người thực hiện |
| Dạy thay một buổi | Chấm công lớp đó với lý do Dạy thay; giáo viên của lớp không đổi |
| Mở dữ liệu của cơ sở chưa được cấp quyền | Hệ thống từ chối quyền truy cập, không chỉ ẩn nút |
| Đối chiếu dữ liệu ở nhiều cơ sở | Chỉ thấy dữ liệu thuộc các cơ sở và phần việc được giao |
Checklist tạo tài khoản nhân sự
LopOne không gửi email mời. Chủ trung tâm hoặc người được giao quyền quản lý nhân sự tạo sẵn tài khoản bằng email và mật khẩu; tài khoản dùng được ngay. Một quy trình gọn có thể gồm:
- tạo hồ sơ nhân sự và chọn chức vụ;
- chọn cơ sở làm việc và quyền tại từng cơ sở; với giáo viên, phân công lớp trong phần Lớp học;
- nhập email đăng nhập của nhân viên và mật khẩu tạm;
- gửi riêng link đăng nhập, email và mật khẩu tạm cho đúng người qua kênh an toàn;
- hướng dẫn họ đăng nhập trên web hoặc ứng dụng LopOne trên iPhone, iPad, rồi tự đặt mật khẩu mới bằng “Quên mật khẩu?”;
- rà lại quyền chi tiết trước ngày bắt đầu làm việc.
Khi nhân sự nghỉ hoặc chuyển công việc, tài khoản cần được ngừng hoạt động hoặc cập nhật phạm vi ngay. Giữ một tài khoản cũ chỉ vì “không còn hiện trên danh sách” vẫn có thể tạo rủi ro nếu quyền truy cập chưa thực sự được đóng.
Trước khi cấp tài khoản, kiểm tra thêm: email đúng người (không nhập email của bạn), chức vụ chỉ để phân loại, cơ sở được chọn đúng, lớp đã phân công, quyền tài chính không được cấp ngầm và người nhận biết cách báo khi không còn dùng tài khoản.
Checklist khi nhân sự nghỉ hoặc đổi vai trò
- ngừng phiên và quyền truy cập còn hiệu lực;
- thu hồi cơ sở, lớp và nhóm quyền không còn cần;
- chuyển các lead, công việc hoặc lớp đang phụ trách cho người mới;
- giữ lịch sử điểm danh, giao dịch và thao tác cũ gắn với đúng người;
- kiểm tra tài khoản dùng chung, thiết bị đăng nhập và kênh thông báo;
- ghi ngày thay đổi, người thực hiện và lý do;
- thử đăng nhập hoặc mở đường dẫn cũ để xác nhận đã bị chặn.
Checklist thử với hai vai trò
Hãy chọn một quản lý và một giáo viên để kiểm tra:
- cả hai đăng nhập bằng tài khoản riêng;
- quản lý thấy đúng cơ sở phụ trách;
- trên Điểm danh hôm nay, giáo viên thấy lớp của mình ghi “Lớp của bạn”, lớp khác ghi “Điểm danh hộ”;
- giáo viên điểm danh được nhưng không sửa quyền đội ngũ;
- quản lý học vụ không tự xem sổ quỹ nếu chưa được giao;
- đổi cơ sở không làm xuất hiện thêm quyền;
- tài khoản ngừng hoạt động không còn xem dữ liệu;
- lịch sử công việc cũ vẫn được giữ khi nhân sự ngừng làm.
Phân quyền tốt không nằm ở số lượng ô chọn. Nó nằm ở việc mỗi người thấy đúng phần việc, tại đúng cơ sở. Khi các ranh giới đó rõ ràng, giao diện có thể gọn mà chủ trung tâm vẫn kiểm soát được dữ liệu.
Xem thêm cách giới hạn người dùng trong mô hình nhiều cơ sở và cách quyền nhân sự nối với chấm công, lương giáo viên. Bề mặt liên quan nằm tại tính năng nhân sự và phân quyền LopOne.
