Cấp tài khoản và vai trò cho cán bộ
Làm xong, cán bộ đăng nhập được bằng email của trường và thấy đúng các phân hệ, chức năng của công việc mình.
- Ai làm: quản trị hệ thống
- Khi nào: khi có cán bộ mới, cán bộ đổi nhiệm vụ hoặc kiêm nhiệm thêm, nghỉ dài ngày, nghỉ việc; rà lại đầu mỗi năm học
- Quyền cần có: phân hệ Định danh tập trung › Tài khoản & Phân quyền › Quản lý Người dùng (Users) — Xem dữ liệu; thêm tài khoản cần Thêm mới, khoá / mở khoá cần Chỉnh sửa, xoá cần Xóa. Gán / gỡ vai trò cần dòng Phân quyền (Permissions Matrix) — Cập nhật quyền
- Màn hình: Cổng xác thực DAU › Quản lý người dùng
Khi nào cần
| Tình huống | Làm |
|---|---|
| Cán bộ mới về phòng, chưa từng đăng nhập | A. Thêm người dùng |
| Cán bộ đã đăng nhập thử và bị báo «Tài khoản chưa được phân vai trò…» | Tìm email trong danh sách (cột Vai trò ghi «Chưa gán») → B. Gán vai trò |
| Cán bộ đổi nhiệm vụ, kiêm nhiệm thêm việc (vd thêm việc của Phòng Tài chính) | B. Gán hoặc gỡ vai trò |
| Cán bộ nghỉ dài ngày, nghỉ việc, cộng tác viên hết hợp đồng | C. Khoá tài khoản, nhiều người: D |
| Tạo nhầm tài khoản | E. Xoá tài khoản |
Danh sách này chỉ có tài khoản cán bộ, nhân viên. Tài khoản Cổng Sinh viên do Phòng Công tác Sinh viên cấp (Cấp tài khoản Cổng SV), tài khoản Cổng Giảng viên do Phòng Tổ chức Nhân sự cấp, tài khoản phụ huynh sinh ra khi sinh viên khai người thân — không quản lý ở đây.
Trước khi bắt đầu
- Vai trò phù hợp đã có và đủ quyền cho công việc của cán bộ — xem Quản lý vai trò & phân quyền. Mỗi bài hướng dẫn ghi quyền cần có ở thẻ đầu bài.
- Biết email Google của trường của cán bộ (vd nguyenvan@dau.edu.vn).
Các bước
Mở màn Quản lý người dùng
Trên thanh trên cùng của Cổng xác thực DAU, bấm «Quản lý người dùng» (tiêu đề màn «User Management»). Bảng gồm Tên (kèm email), Họ, Số điện thoại, Vai trò (Roles), Đăng nhập gần nhất (thời điểm, địa chỉ IP — hoặc «Chưa đăng nhập»), Trạng thái («Hoạt động» / «Đã khóa»), Ngày tạo. Bấm tiêu đề Tên hoặc Ngày tạo để sắp xếp.
Tìm người dùng
Gõ ô «Tìm email, SĐT, tên…» (không cần dấu), lọc theo vai trò («Tất cả Role») và trạng thái («Tất cả Trạng thái» · Hoạt động · Đã khóa). Điều kiện đang lọc hiện ở dòng «Đang lọc:»; bấm «Xoá bộ lọc» để bỏ hết.
A. Thêm người dùng
- Bấm «Thêm người dùng» → hộp «Thêm người dùng mới».
- Nhập «Email / Tài khoản Google».
- Chọn «Vai trò (Roles)» — chọn được nhiều vai trò. Khung «Trực quan quyền hạn» gộp quyền của các vai trò đã chọn («Tổng số: n quyền») để bạn kiểm tra trước.
- Bấm «Thêm người dùng».
Kết quả: thông báo «Đã tạo người dùng. Họ có thể đăng nhập bằng Google/Microsoft với email này». Tài khoản không có mật khẩu — cán bộ đăng nhập bằng nút «Đăng nhập bằng Google» (Microsoft chưa mở). Họ tên có thể còn trống tới khi cán bộ tự cập nhật ở Thông tin tài khoản. Gửi cán bộ bài Đăng nhập.
B. Gán hoặc gỡ vai trò
- Bấm «…» cuối dòng người dùng → «Quản lý Role» → hộp «Quản lý Phân quyền» (ghi email người dùng).
- Mục «Vai trò đã gán»: bấm × trên một vai trò để gỡ — gỡ ngay, không hỏi lại.
- Mục «Gán thêm Vai trò»: chọn vai trò ở ô «Chọn role để thêm» — khung «Quyền hạn sẽ được cấp» liệt kê quyền cộng thêm («Cộng thêm: n quyền»).
- Bấm «Gán vai trò» → «Đã gán role thành công».
- Bấm «Hoàn tất».
Gán và gỡ có hiệu lực ngay — người dùng tải lại trang (F5) là thấy phân hệ, chức năng mới. Tài khoản đang «Chưa gán» được gán vai trò đầu tiên thì đăng nhập được từ lúc đó.
C. Khoá hoặc mở khoá tài khoản
- Bấm «…» → «Khóa tài khoản» (tài khoản đang khoá thì là «Mở khóa tài khoản»).
- Hộp «Xác nhận khóa tài khoản?» — «… Người này sẽ không thể đăng nhập vào hệ thống.» → bấm «Xác nhận».
Kết quả: cột Trạng thái đổi thành «Đã khóa» (mở khoá: «Hoạt động»). Tài khoản bị khoá giữ nguyên vai trò — mở khoá là dùng lại được như cũ.
D. Khoá hoặc mở khoá hàng loạt
- Tick ô đầu các dòng cần khoá (ô ở tiêu đề bảng = cả trang). Lựa chọn được giữ khi chuyển trang. Thanh xanh «Đã chọn n người dùng» hiện ra.
- Bấm «Khóa hàng loạt» (hoặc «Mở khóa hàng loạt»).
- Hộp «Xác nhận khóa hàng loạt?» → «Xác nhận» → «Đã khóa hàng loạt thành công!».
Hệ thống tự bỏ qua tài khoản của chính bạn và tài khoản quản trị cao nhất (System Admin) trong lô — các tài khoản còn lại vẫn được khoá.
E. Xoá tài khoản
Chỉ dùng cho tài khoản tạo nhầm. Cán bộ nghỉ việc thì khoá, không xoá.
- Bấm «…» → «Xóa tài khoản». Mục này không có ở dòng của chính bạn, và ở tài khoản System Admin cuối cùng còn hoạt động.
- Hộp «Xác nhận xóa tài khoản?» — gõ đúng email của tài khoản vào ô «Để xác nhận, vui lòng nhập email (email):».
- Bấm «Xác nhận xóa» → «Xóa tài khoản thành công!».
Xoá là xoá mềm và gỡ hết vai trò. Nếu người đó đăng nhập lại bằng Google, tài khoản hiện lại trong danh sách ở trạng thái chưa gán vai trò — họ không vào được phân hệ nào tới khi được gán lại.
Kiểm tra kết quả
- Dòng người dùng: cột Vai trò (Roles) có chip vai trò (quá 2 vai trò thì hiện «+n», rê chuột để xem), cột Trạng thái đúng.
- Lọc «Đã khóa» để rà các tài khoản đang bị khoá; cột «Đăng nhập gần nhất» cho biết tài khoản còn được dùng không.
- Người dùng: đăng nhập (hoặc tải lại trang) thấy thẻ phân hệ ghi «Truy cập ngay» ở trang chọn phân hệ.
Ảnh hưởng tới phân hệ & người khác
| Ở đâu | Điều gì xảy ra | Khi nào | Ai thấy |
|---|---|---|---|
| Mọi phân hệ quản lý | Quyền của người dùng = gộp quyền mọi vai trò được gán; menu, nút, màn hình hiện / ẩn theo đó | Khi người đó tải lại trang | Người dùng |
| Cổng xác thực DAU | Tài khoản bị khoá không đăng nhập lại được: «Tài khoản đã bị vô hiệu hóa…» | Lần đăng nhập sau | Người dùng |
| Cổng xác thực DAU | Gỡ hết vai trò: vẫn đăng nhập được nhưng trang chọn phân hệ báo «Chưa có quyền truy cập» | Khi người đó tải lại trang | Người dùng |
Trường hợp đặc biệt
- «Email đã được sử dụng.» khi thêm: cán bộ đã có tài khoản (thường do đã đăng nhập thử). Không thêm lại — tìm email đó và gán vai trò.
- Không tìm thấy sinh viên, giảng viên, phụ huynh trong danh sách: các tài khoản này không thuộc màn này (xem đầu bài).
- Không khoá được chính mình hoặc tài khoản System Admin: hệ thống từ chối (khoá hàng loạt thì bỏ qua các tài khoản đó).
- Sửa họ tên, số điện thoại của người khác: màn này chưa có chức năng đó — mỗi người tự sửa ở Thông tin tài khoản.
- Gỡ nhầm vai trò: gán lại ngay ở cùng hộp — quyền trở lại khi người đó tải lại trang.
- Cấp quyền tạm thời (vd kiêm nhiệm một học kỳ): gán thêm vai trò, hết thời hạn thì gỡ — hệ thống không tự gỡ theo ngày.
Gặp vấn đề?
| Bạn thấy | Vì sao | Làm gì |
|---|---|---|
| Thanh trên cùng không có «Quản lý người dùng», mở đường dẫn thấy «TỪ CHỐI TRUY CẬP» | Thiếu quyền Xem dữ liệu «Quản lý Người dùng (Users)» | Nhờ quản trị hệ thống cấp quyền |
| Không có nút «Thêm người dùng» | Thiếu quyền Thêm mới — nút bị ẩn | Như trên |
| Menu «…» không có «Quản lý Role» | Thiếu quyền Cập nhật quyền ở dòng «Phân quyền (Permissions Matrix)» | Như trên |
| Không có «Khóa tài khoản», thanh chọn nhiều không có nút khoá | Thiếu quyền Chỉnh sửa | Như trên |
| Cột Thao tác chỉ có «—» | Không có quyền thao tác nào trên người dùng | Như trên |
| «Email đã được sử dụng.» | Email đã có tài khoản | Tìm email đó trong danh sách, gán vai trò |
| «Vui lòng nhập email» / «Email không hợp lệ» / «Vui lòng chọn ít nhất một vai trò» | Hộp thêm chưa đủ thông tin | Điền đủ |
| Ô chọn vai trò ghi «Người dùng đã có tất cả role» | Mọi vai trò đã được gán cho người này | — |
| Nút «Xác nhận xóa» mờ | Email gõ vào chưa khớp | Gõ đúng email (không phân biệt hoa thường) |
| «Không thể tải danh sách người dùng» | Lỗi kết nối | Bấm «Thử lại» |
| «Không tìm thấy người dùng phù hợp» | Không ai khớp điều kiện lọc | Bấm «Xoá bộ lọc» |
Việc tiếp theo
- Chưa có vai trò phù hợp: Tạo vai trò và phân quyền.
- Gửi cán bộ hướng dẫn Đăng nhập.
Thuật ngữ
| Từ | Nghĩa |
|---|---|
| Vai trò (Role) | Nhóm quyền đặt tên sẵn, vd «CÁN BỘ PHÒNG ĐÀO TẠO»; một người có thể giữ nhiều vai trò |
| System Admin | Tài khoản quản trị cao nhất — có mọi quyền, không bị khoá / xoá được |
| Khoá tài khoản | Tạm chặn đăng nhập, giữ nguyên vai trò; khác xoá (gỡ hết vai trò) |