Quản trị Phân quyền RBAC Dev Mode
Quản lý vai trò gốc (Base Role), bộ quyền mở rộng (Permission Sets) và phân bổ quyền cho từng nhân viên/Telegram ID.
Danh bạ Identity hợp nhất
Web Principal, Telegram runtime identity và Staff Directory trong một nơi. Identity chưa đủ numeric Telegram ID vẫn hiển thị để đối chiếu nhưng không thể gán RBAC runtime.
| Người dùng | Nguồn / Base role | Chi nhánh | Runtime RBAC | Thao tác |
|---|
Danh sách nhân sự & Bộ quyền được gán
Admin chỉ quản lý nhân sự thuộc chi nhánh phụ trách. Dev có thể quản lý toàn hệ thống.
| Nhân sự / Identity | Bộ quyền được gán | Chi nhánh áp dụng | Trạng thái | Thao tác |
|---|
Khóa chi nhánh Telegram
Gán cố định một Telegram User ID vào chi nhánh hoặc mở khóa để người dùng được chọn lại trong một cửa sổ 24 giờ mới.
| Telegram | Chi nhánh hiện tại | Lượt đã chọn | Thời hạn / Khóa | Trạng thái |
|---|
Web Identity Directory
Tìm và quản lý người dùng Web theo tên/chi nhánh. Web Principal ID là khóa kỹ thuật ổn định và không cần ghi nhớ.
| Người dùng Web | Chi nhánh | Invite | Trạng thái | Thao tác |
|---|
Web Invite History
Chỉ hiển thị code hint. Raw invite code chỉ xuất hiện một lần ngay sau khi tạo và không được lưu plaintext trong SQLite.
| Người dùng | Code hint | Role / Policy | Hạn / Trạng thái | Thao tác |
|---|
Tra cứu quyền thực tế
Xem tổng hợp quyền: Base role + Gán thêm
Danh sách Bộ quyền (Permission Sets)
Nhóm các capability theo từng vị trí công việc cụ thể để dễ dàng gán cho nhân sự.
Ma trận quyền Vai trò Cơ sở (Base Role Matrix)
Quyền mặc định áp dụng cho tất cả tài khoản thuộc Base Role tương ứng trước khi gán thêm Permission Set.
| Capability Nghiệp Vụ | Key Kỹ Thuật | User (Nhân viên) | Admin (Quản lý) |
|---|
Danh mục Capability Toàn Hệ Thống
Định nghĩa các quyền nguyên tử (Atomic permissions). Dev quản lý danh mục này.
Nhật ký Kiểm toán RBAC (Audit Log)
Ghi nhận thời gian thực mọi thay đổi phân quyền, gán quyền và cấu hình vai trò.
| Sự kiện | Đối tượng tác động | Chi tiết thay đổi | Thời gian |
|---|