Định danh & Phân quyền (IAM)
Đăng nhập một lần cho mọi phân hệ quản lý, và phân quyền: mỗi người dùng được gán vai trò, mỗi vai trò là một nhóm quyền. Mọi phân hệ khác dựa vào IAM để biết bạn là ai và bạn được làm gì.
Ai dùng
| Ai | Làm gì |
|---|---|
| Mọi cán bộ, giảng viên | Đăng nhập, chọn phân hệ để làm việc |
| Quản trị hệ thống | Tạo tài khoản, tạo vai trò, cấp / thu quyền |
Quyền hoạt động thế nào
| Khái niệm | Nghĩa |
|---|---|
| Quyền | Một thao tác trên một chức năng, vd «Lớp học phần (LHP)» — Thêm mới. Các thao tác thường gặp: Xem dữ liệu · Thêm mới · Chỉnh sửa · Xóa · Nhập (Import) · Xuất (Export) · Phê duyệt · Hủy/Từ chối. |
| Quyền «Xem dữ liệu» | Quyền gốc: phải có mới vào được màn. Bật quyền thao tác nào thì «Xem dữ liệu» tự bật theo. |
| Vai trò | Nhóm quyền đặt tên sẵn (vd «Cán bộ Phòng Đào tạo»). Gán vai trò cho người dùng, không gán từng quyền lẻ. |
| Vai trò SYSTEM | Vai trò mặc định của hệ thống — chỉ chỉnh được tập quyền, không đổi tên. |
Một số việc cần quyền ở hai phân hệ (vd Phòng Đào tạo xem đơn giá tín chỉ của Tài chính; mở lớp học phần cần môn đã vào danh mục học kỳ). Bài hướng dẫn của từng việc ghi rõ quyền ở thẻ nhanh đầu bài.
Cổng Sinh viên, Cổng Giảng viên và phía người hỏi của Helpdesk không dùng ma trận quyền: tài khoản sinh viên vào Cổng SV, tài khoản giảng viên vào Cổng GV.
Trình tự cấp quyền cho một phòng
- Tạo vai trò cho phòng và chọn quyền → Quản lý vai trò & phân quyền.
- Tạo tài khoản (email của trường) và gán vai trò → Quản lý người dùng.
Tôi muốn…
| Tôi muốn | Bài |
|---|---|
| Đăng nhập, chọn phân hệ | Đăng nhập |
| Cấp tài khoản cho cán bộ mới | Người dùng |
| Tạo vai trò cho một phòng | Quản lý vai trò & phân quyền |
| Sửa thông tin tài khoản, gửi góp ý, theo dõi email | Thông tin tài khoản, góp ý, email |
| Biết việc X cần quyền gì | Bảng quyền theo việc |
| Người dùng báo không thấy chức năng | Bắt đầu — Không thấy phân hệ hoặc nút |