Rà soát quyền hằng quý
Đối chiếu quyền thực tế của từng người và thu hồi quyền thừa để không ai giữ quyền không đúng vị trí.
Ai làm: Quản trị hệ thống · Khi nào: Hằng quý; và ngay khi có người nghỉ việc hoặc đổi vị trí · Áp dụng: mọi tài khoản nhân viên trên trang quản trị, POS và ứng dụng dùng chung phân quyền. Không áp dụng cho tài khoản chủ công ty.
Rà nhóm quyền và thành viên
Chuẩn bị danh sách nhân sự đang làm từ bộ phận nhân sự. Vào Cài đặt > Tổ chức & phân quyền > Cài đặt quyền truy cập. Với từng nhóm, xem số nhân viên và danh sách người trong nhóm, đối chiếu với nhân sự. Đánh dấu nhóm không còn ai hoặc không khớp vị trí nào.
Xem quyền thực tế của từng người
Với người giữ quyền nhạy cảm (tiền, giá vốn, phân quyền, xoá dữ liệu):
- Chọn người đó ở ô chọn nhân viên đầu trang và chỉ hiện các quyền được gán. Đây là tổng quyền từ mọi nhóm của họ.
- Người chỉ được làm ở một số cửa hàng hoặc kho: kiểm tra các quyền đã thu hẹp đúng danh sách, không còn hiệu lực trên tất cả.
Tra Nhật ký hoạt động
Mở Nhật ký hoạt động (trang chưa có trên menu, cách mở xem bài tính năng). Lọc khoảng ngày của quý, tìm các thao tác thêm, sửa, xoá nhóm quyền và gán người vào nhóm. Mỗi thay đổi phải có người làm hợp lệ và lý do.
Thu hồi quyền thừa
- Quyền thừa của một người: gỡ người đó khỏi nhóm.
- Nhóm cấp thừa cho cả vị trí: bỏ tick quyền thừa trên nhóm.
- Người đã nghỉ: gỡ khỏi mọi nhóm.
Yêu cầu người bị đổi quyền đăng xuất rồi đăng nhập lại.
Trước khi xoá một nhóm quyền
Chuyển thành viên sang nhóm đúng trước. Người chỉ thuộc nhóm bị xoá sẽ mất mọi quyền từ nhóm đó.
Lưu biên bản
Ghi ngày, người rà, danh sách thay đổi; cập nhật bảng vị trí và quyền nếu nhu cầu đổi.
Gặp vấn đề?
| Bạn thấy | Làm gì |
|---|---|
| Đã gỡ khỏi nhóm mà người đó vẫn còn quyền | Họ còn ở nhóm khác cấp cùng quyền; xem quyền của người đó và gỡ ở đủ các nhóm. |
| Đã bỏ quyền nhưng nhân viên vẫn thao tác được | Yêu cầu đăng xuất, đăng nhập lại. |
| Chủ công ty có đủ quyền dù không thuộc nhóm nào | Đúng thiết kế, không cắt được bằng nhóm quyền. |
| Nhật ký có thay đổi phân quyền không ai nhận | Lọc theo người thực hiện; nghi lộ tài khoản thì đổi mật khẩu và rà mọi thay đổi của tài khoản đó. |
| Không tìm thấy một quyền trong danh sách | Tính năng chưa bật trong gói; ghi chú lại, liên hệ đơn vị triển khai. |