Thiết kế nhóm quyền theo vị trí
Tạo mỗi vị trí một nhóm quyền vừa đủ để nhân viên không thấy dữ liệu ngoài phạm vi.
Ai làm: Quản trị hệ thống, quản lý các bộ phận xác nhận · Khi nào: Một lần; làm lại khi mở vị trí mới · Áp dụng: mọi nhóm quyền trên trang quản trị (cửa hàng, kho, online/sàn, văn phòng); không áp dụng cho tài khoản chủ công ty
Lập bảng vị trí và quyền
Làm ngoài hệ thống: với mỗi vị trí (thu ngân, thủ kho, kế toán, CSKH…), ghi các quyền thật sự cần cho việc hằng ngày, mặc định không cấp gì. Nhờ quản lý từng bộ phận xác nhận. Người làm cần quyền Cài đặt nhân sự, và cửa hàng, kho đã được tạo.
Quyền nhạy cảm
Cân nhắc kỹ: Xem giá vốn, Cài đặt cấu hình chung, Cài đặt nhân sự, Cài đặt mở rộng, Huỷ đơn hàng, Huỷ phiếu nhập - xuất kho. Ghi riêng danh sách người giữ để rà soát hằng quý.
Tạo nhóm quyền cho từng vị trí
Vào Cài đặt > Tổ chức & phân quyền > Cài đặt quyền truy cập, bấm Thêm nhóm quyền mới, đặt tên theo vị trí, vd "Thu ngân cửa hàng A". Có nhóm gần giống thì dùng nút nhân bản (Clone). Nhóm mới hiện trong danh sách.
Chọn quyền cho nhóm
Trên dòng nhóm, bấm Chọn quyền.., tìm và tick từng quyền theo bảng ở bước 1, rồi Lưu. Không dùng Chọn tất cả cho nhóm vận hành. Cột Quyền được gán phải khớp bảng.
Một nhân viên thuộc nhiều nhóm thì có tổng quyền của các nhóm đó.
Thu hẹp quyền theo cửa hàng hoặc kho
Với nhân viên chỉ làm ở một số cửa hàng hoặc kho: mở trang quyền của người đó, tại quyền cần thu hẹp bấm Cài đặt giới hạn.., chọn cửa hàng/kho rồi Lưu. Quyền không còn ghi "Có hiệu lực trên tất cả". Đăng nhập thử một tài khoản mỗi nhóm để chắc thấy đủ menu, không thấy giá vốn hay cài đặt ngoài phạm vi.
Gặp vấn đề?
| Bạn thấy | Làm gì |
|---|---|
| Nhân bản nhóm xong nhưng danh sách quyền trống | Mở Chọn quyền.. của nhóm mới, tick lại theo nhóm gốc và Lưu. |
| Không tìm thấy một quyền trong danh sách | Tính năng đó chưa có trong gói dịch vụ. Ghi chú vào bảng, liên hệ đơn vị triển khai nếu cần bật. |
| Đã bỏ quyền nhưng nhân viên vẫn làm được | Nhờ nhân viên đăng xuất rồi đăng nhập lại; nếu vẫn còn, người đó đang ở một nhóm khác cũng cấp quyền này. |
| Tài khoản chủ công ty có đủ quyền dù không thuộc nhóm nào | Đúng thiết kế: chủ công ty luôn có toàn bộ quyền. |