Phân quyền
Quản lý vai trò và gói quyền, gắn gói vào vị trí công việc, đặt phạm vi theo công ty và phòng ban, thiết lập chế độ phân quyền.
Trang này hướng dẫn các thao tác phân quyền dành cho quản trị viên và bộ phận nhân sự. Để hiểu khái niệm trước khi thao tác, hãy đọc Mô hình phân quyền theo tổ chức.
Giao diện thay đổi theo chế độ
Phân quyền có ba chế độ: Cũ, Chạy song song và Theo tổ chức. Ở chế độ Cũ, các màn hình vai trò và phân quyền người dùng giữ như trước. Từ chế độ Chạy song song, màn hình chuyển sang dạng gói quyền và các màn hình mới có nhãn “Đang chạy thử”. Trang này mô tả cả hai dạng.
Từ ngày 20/10/2026, hệ thống vận hành ở chế độ Chạy song song: quyền thực tế của mọi người vẫn theo cách cũ trong khi hệ thống đo và đối chiếu theo mô hình mới.
#Các màn hình phân quyền ở đâu
| Việc cần làm | Đường dẫn |
|---|---|
| Quản lý vai trò / gói quyền | |
| Sửa quyền của một người (chế độ Cũ) | |
| Xem quyền hiệu lực của một người | |
| Tra cứu ai xem được dữ liệu ở đâu | |
| Xử lý bất thường | |
| Duyệt yêu cầu thay đổi quyền | |
| Xem nhật ký | |
| Gắn gói quyền vào vị trí | › Quyền & phạm vi |
| Xem ai thấy dữ liệu của một phòng | › chi tiết phòng › Quyền & phạm vi |
| Gói nền, gói quản lý, chế độ, chuyển đổi |
Tài khoản là khu quản trị tài khoản trên cột dịch vụ, nằm ngoài HRM.
#Vai trò và gói quyền
#Ở chế độ Cũ
- Mở .
- Bấm Tạo mới để thêm vai trò, hoặc chọn một vai trò rồi bấm Sửa, Nhân bản, Xóa vai trò.
- Trong ma trận Tính năng / Khả năng, tích các quyền cần cấp. Dùng Cấp tất cả hoặc Thu hồi tất cả để thao tác nhanh.
- Bấm Lưu vai trò. Có thể Lưu nháp hoặc Hoàn tác trước khi lưu.
- Dùng Gán nhân viên để gán vai trò cho người dùng, Xem người dùng để xem ai đang giữ vai trò.
#Ở chế độ Chạy song song và Theo tổ chức
Màn hình đổi thành danh sách Gói quyền.
- Mở . Dùng ô Tìm gói quyền… và các bộ lọc Loại (Gói / Cũ / Hệ thống), Độ nhạy (Thường / Nhạy cảm / Quản trị), Module.
- Bấm Gói mới, nhập tên và mô tả, bấm Tạo mới.
- Mở gói vừa tạo. Tab Ma trận quyền liệt kê Chức năng, Quyền, Phạm vi lọc được, Độ nhạy. Tích các quyền cần có.
- Bấm Lưu (n). Hộp thoại Xác nhận thay đổi quyền hiện ra (xem phần dưới).
Tab Đang dùng ở cho biết gói đang được gắn ở vị trí nào, làm gói nền của công ty nào, nằm trong luật quản lý hay lần giao thêm nào. Tab Lịch sử ghi lại các lần sửa.
Gói không gán thẳng cho người
Ở mô hình mới, gói quyền không gán trực tiếp cho từng người. Người dùng nhận gói thông qua vị trí công việc, gói nền của công ty, vai trò quản lý hoặc giao thêm có thời hạn.
#Gắn gói quyền vào vị trí công việc
- Mở .
- Ở dòng vị trí cần sửa, bấm Quyền & phạm vi.
- Bấm Thêm gói và chọn gói quyền.
- Chọn Mức phạm vi: Bản thân, Phòng, Phòng và phòng con, Cơ sở, Công ty, Toàn tập đoàn hoặc Không cấp.
- Đọc khối Ảnh hưởng, ví dụ “+4 quyền × 3 người”, để biết thay đổi tác động tới bao nhiêu người.
- Bấm Lưu.
Các quy tắc hệ thống áp dụng khi lưu:
- Nếu thay đổi ảnh hưởng từ 10 người trở lên, bạn phải tích ô xác nhận đã xem danh sách.
- Với gói nhạy cảm, hộp thoại yêu cầu tích từng người được nhận phần nhạy cảm. Người không được tích chỉ nhận phần thường của gói.
- Chọn Toàn tập đoàn sẽ có cảnh báo. Mức phạm vi mà chức năng không lọc được sẽ bị chặn.
Phạm vi được tính theo Phòng chính, Cơ sở và Công ty trên hồ sơ của từng người giữ vị trí.
#Phòng ban: ai xem được dữ liệu phòng này
- Mở và bấm vào một phòng.
- Chọn tab Quyền & phạm vi. Tab này hiển thị Gói quản lý, Gói nền của công ty và các lần Giao thêm tại nút này.
- Ở bảng Ai xem được dữ liệu phòng này, chọn Nhóm dữ liệu: Hồ sơ, Lương, Chấm công hoặc Tài khoản dùng chung. Bảng liệt kê Người, Kênh, Bao phủ, Nguồn.
Bảng này cần quyền tra cứu phân quyền. Với nút công ty, dùng nút Quyền & phạm vi của công ty.
#Cài đặt › Phân quyền
Mở . Trang có bảy khối:
| Khối | Dùng để | Ai sửa được |
|---|---|---|
| Gói nền — công ty | Gói mọi nhân viên đang làm việc của công ty đều có. Chọn công ty bằng Chọn công ty | Quản trị viên; nhân sự có quyền cấu hình (thành yêu cầu chờ duyệt) |
| Gói quản lý | Gói cho trưởng phòng và quản lý trực tiếp, áp cho mọi công ty hoặc từng công ty | Như trên |
| Hạn giao thêm | Số ngày mặc định và Tối đa (ngày) của giao thêm | Quản trị viên |
| Danh mục nhạy cảm | Danh sách chức năng nhạy cảm, có bộ lọc Chỉ chức năng nhạy cảm | Chỉ xem |
| Chế độ phân quyền | Chọn Cũ (legacy), Chạy song song (shadow) hoặc Theo tổ chức (enforce), bấm Đổi chế độ | Quản trị viên, cần quản trị viên khác duyệt |
| Chuyển đổi M2 | Đưa các vai trò hiện có vào thư viện gói | Quản trị viên |
| Đề xuất chuyển đổi M4 | Đề xuất gắn gói vào từng vị trí | Quản trị viên |
#Đổi chế độ phân quyền
- Trong khối Chế độ phân quyền, xem thẻ kết quả chạy song song: Ngày đạt liên tiếp, số chênh lệch chưa được chấp nhận hoặc chưa giải thích, Lỗi, Bỏ sót.
- Bấm Đổi chế độ và chọn chế độ mới.
- Nhập lý do và gửi. Thay đổi chỉ có hiệu lực khi một quản trị viên khác duyệt.
Chế độ Theo tổ chức chỉ mở khi chế độ chạy song song đã đạt 7 ngày liên tiếp.
#Chuyển đổi M2: đưa vai trò vào thư viện gói
- Trong khối Chuyển đổi M2 — đưa vai trò vào thư viện gói, bấm Xem trước.
- Bảng liệt kê từng Bước, Vai trò, Từ, Thành, Trạng thái.
- Bấm Áp dụng rồi Xác nhận áp dụng.
Bước này chỉ đổi tên và gắn nhãn cho vai trò. Quyền của không ai thay đổi.
#Đề xuất chuyển đổi M4: gắn gói vào vị trí
- Trong khối Đề xuất chuyển đổi M4 — gắn gói vào vị trí, chọn vai trò tương ứng với Nhân viên, Nhân sự và Quản lý. Để trống thì hệ thống tự nhận.
- Bấm Tải đề xuất. Mỗi dòng là một đề xuất cho một vị trí: gói, mức phạm vi, số quyền được thêm hoặc bớt. Bấm Xem danh sách để xem tên từng người bị ảnh hưởng.
- Bấm Gửi duyệt ở đề xuất cần áp dụng, nhập lý do, tích những người nhận phần nhạy cảm và xác nhận.
- Mỗi đề xuất trở thành một yêu cầu riêng để quản trị viên khác duyệt.
Trạng thái đề xuất: Chưa gửi, Cần chọn người, Bị chặn, Đã áp, Đã gửi … chờ duyệt.
#Hộp thoại Xác nhận thay đổi quyền
Mọi lần lưu thay đổi quyền đều đi qua hộp thoại Xác nhận thay đổi quyền:
- Phần thay đổi được chia thành Cần quản trị viên duyệt (n) và Áp dụng ngay (n).
- Nhập Lý do cấp quyền.
- Chọn Thời hạn: Không thời hạn, 1, 7, 30, 90 ngày hoặc Tùy chọn…
- Bấm Áp dụng ngay, Gửi yêu cầu duyệt hoặc Lưu & gửi duyệt tuỳ nội dung thay đổi.
Khi có phần cần duyệt, hệ thống báo mã yêu cầu dạng PQ-… kèm liên kết Xem yêu cầu. Xem tiếp Yêu cầu thay đổi quyền.
#Hồ sơ nhân viên: khối Thay đổi quyền
Khi bật chế độ Chạy song song hoặc Theo tổ chức, biểu mẫu thêm và sửa nhân viên có thêm trường Phòng chính và khối Thay đổi quyền với ba cột Áp ngay, Chờ duyệt, Thu hồi. Nhờ đó người nhập hồ sơ biết trước việc đổi phòng hay đổi vị trí sẽ làm quyền thay đổi thế nào.
#Phân quyền user (chế độ Cũ)
có các tab Theo vai trò, Quyền trực tiếp, Phạm vi dữ liệu, cùng liên kết Quyền hiệu lực (xem trước) và Lịch sử phân quyền. Từ chế độ Chạy song song, mục này mở màn hình Quyền hiệu lực.