Mô hình phân quyền theo tổ chức

Giải thích dễ hiểu cách MORA HRM quyết định ai được xem và làm gì: gói quyền, vị trí công việc, phạm vi và duyệt hai người.

MORA Platform đang chuyển từ cách phân quyền theo vai trò gán tay cho từng người sang cách phân quyền theo tổ chức. Với cách mới, quyền của một người đi theo vị trí công việc, phòng ban và công ty của họ. Khi hồ sơ nhân sự thay đổi, quyền tự thay đổi theo.

#Năm khái niệm cần biết

#Độ nhạy của gói quyền

Mỗi gói và mỗi chức năng có một mức độ nhạy:

• Thường: chức năng tự phục vụ và dữ liệu dùng chung an toàn.
• Nhạy cảm: ví dụ lương và phiếu lương của người khác, hồ sơ nhân sự của người khác, hợp đồng, hồ sơ ứng viên, kế toán, ảnh khuôn mặt chấm công, mật khẩu tài khoản dùng chung.
• Quản trị: quản trị tài khoản, phân quyền, cài đặt hệ thống.

Chức năng chưa được phân loại được hệ thống coi là nhạy cảm.

#Các mức phạm vi

#Quyền của bạn đến từ đâu

Quyền hiệu lực của một người là tổng cộng các nguồn sau. Không có quyền “cấm”: cùng một quyền đến từ nhiều nguồn thì phạm vi được cộng lại.

1. Gói nền của công ty: mọi nhân viên đang làm việc của công ty đều có.
2. Gói của vị trí mà bạn đang giữ.
3. Gói quản lý: trưởng phòng và quản lý trực tiếp có quyền trên các phòng mình phụ trách, ví dụ duyệt chấm công và nghỉ phép. Gói này không cho xem lương của cấp dưới.
4. Giao thêm còn thời hạn.
5. Quyền cũ (chuyển tiếp): vai trò và quyền gán tay từ trước, vẫn được tính trong thời gian chuyển đổi.
6. Quản trị viên: toàn quyền, chỉ dành cho số ít người.

Màn hình Quyền hiệu lực cho biết từng quyền đến từ nguồn nào, qua nút Vì sao?. Xem Quyền hiệu lực và tra cứu.

#Ba chế độ vận hành

Quản trị viên chọn chế độ tại HRM›Hồ sơ nhân sự›Cài đặt›Phân quyền, khối Chế độ phân quyền. Đổi chế độ là một thay đổi lớp quản trị nên cần một quản trị viên khác duyệt.

#Duyệt hai người

Thay đổi quyền được chia thành hai loại:

• Thu hẹp quyền (gỡ gói, hạ phạm vi, thu hồi giao thêm): áp dụng ngay và được ghi nhật ký.
• Mở rộng quyền: khi quản trị viên thực hiện thì áp dụng ngay, có nhật ký và các quản trị viên khác được thông báo. Khi người không phải quản trị viên (ví dụ bộ phận nhân sự) thực hiện thì thay đổi trở thành yêu cầu chờ duyệt.

Các thay đổi sau luôn cần một quản trị viên khác duyệt, kể cả khi người thực hiện là quản trị viên:

• cấp hoặc gỡ quyền quản trị viên;
• gói quyền có chức năng quản trị tài khoản, phân quyền hay cài đặt;
• gói gần như toàn quyền đặt ở mức Toàn tập đoàn;
• mọi thiết lập phân quyền theo tổ chức, kể cả đổi chế độ vận hành.

Các quy tắc bảo vệ khác:

• Người được uỷ quyền chỉ đề xuất được những quyền nằm trong phạm vi chính họ đang có.
• Hệ thống luôn giữ tối thiểu hai quản trị viên.
• Ai nhận một quyền nhạy cảm rồi mất nó trong vòng 72 giờ thì quản trị viên nhận cảnh báo.
• Yêu cầu chờ duyệt quá hạn (mặc định 7 ngày) chuyển sang trạng thái Quá hạn duyệt.
• Quyền tạm thời và giao thêm tự thu hồi khi hết hạn.
• Nhật ký phân quyền không sửa và không xoá được. Quản trị viên có thể Kiểm tra toàn vẹn để xác nhận nhật ký chưa bị can thiệp.

Cách gửi và duyệt yêu cầu: xem Yêu cầu thay đổi quyền.

#Nhân sự được bảo vệ

Ban giám đốc, bộ phận nhân sự, kế toán, quản trị viên và người đang giữ gói nhạy cảm là nhân sự được bảo vệ. Khi người không phải quản trị viên đổi phòng, vị trí, công ty, cơ sở hay quản lý của họ, thay đổi đó cần quản trị viên duyệt. Quy tắc này ngăn việc chuyển tạm một người vào phòng khác để xem hồ sơ của họ.

#Sắp có