Vai trò
Các bộ quyền có tên: tạo vai trò, và thiết kế ít vai trò nhưng đúng việc.
1. Tạo vai trò
Mở biểu mẫu
Vào Cài đặt → Nhân sự & phân quyền → Vai trò và bấm (+).
Điền các trường
Trường thông tin Bắt buộc Mô tả Tên Có Tối đa 255 ký tự — đặt theo công việc, không phải theo danh sách quyền. Mô tả Không Vai trò này dùng cho ai, để quản trị viên sau không tạo ra một bản trùng. Quyền Không Thao tác cho phép trên từng đối tượng: xem, tạo, sửa, xóa, duyệt, thu tiền. Thử với một người
Gán cho một người dùng và nhờ họ xác nhận làm được đúng việc của mình, không hơn.
2. Thiết kế vai trò
- Bắt đầu từ công việc thật của con người, không bắt đầu từ danh sách quyền.
- Bốn đến năm vai trò thường là đủ; hai mươi vai trò thì không ai còn biết vai trò nào cho phép gì.
- Cấp bộ quyền hẹp nhất đủ làm việc, rồi nới ra khi thật sự bị chặn.
Sửa một vai trò là đổi quyền của tất cả những ai đang mang vai trò đó. Trước khi sửa hãy xem danh sách đó gồm ai — một chỉnh sửa nhỏ cho một người mới có thể âm thầm nới quyền cho mười lăm người.
Cập nhật