Vai trò & quyền

Vai trò là gì?

Vai trò là tập hợp các quyền bạn cấp cho người dùng. Thay vì gán quyền từng cái một, bạn tạo một vai trò (ví dụ: “Người duyệt đề xuất”) rồi cấp vai trò đó cho các thành viên phù hợp.

Vào Quản trị → Vai trò để xem danh sách toàn bộ vai trò của tổ chức.

Vai trò hệ thống và vai trò tùy chỉnh

Loại	Mô tả
Hệ thống (badge “hệ thống”)	Đi kèm với nền tảng, không thể thay đổi quyền.
Tùy chỉnh	Do quản trị viên tạo, quyền có thể chỉnh sửa tự do.

Ghi chú

Quyền của vai trò hệ thống không thể thay đổi. Nếu cần điều chỉnh, hãy tạo một vai trò tùy chỉnh mới.

Các quyền trên nền tảng

Quyền	Tên hiển thị	Người dùng có thể làm gì
workflow.design	Thiết kế quy trình	Tạo và chỉnh sửa bản nháp quy trình, biểu mẫu và đồ thị trực quan
workflow.publish	Xuất bản quy trình	Đưa bản nháp thành phiên bản đã xuất bản cho người chạy
workflow.start.any	Khởi động phiên quy trình	Khởi chạy bất kỳ quy trình đã xuất bản nào
task.act	Thao tác trên tác vụ	Nhận, soạn, gửi và từ chối công việc trong các phiên chạy
instance.admin	Quản trị phiên chạy	Xem và thao tác trên mọi phiên chạy bất kể ai khởi động
audit.view	Xem nhật ký kiểm toán	Đọc lịch sử kiểm toán phiên chạy và toàn hệ thống
deployment.admin	Quản trị triển khai	Quản lý người dùng, lời mời, vai trò và cài đặt hệ thống
agent_tool.admin	Quản lý công cụ agent	Đăng ký, bật, tắt công cụ khả dụng cho bước Trợ lý AI
retention.delete	Xóa & che dữ liệu	Xóa vĩnh viễn phiên và che dữ liệu kiểm toán

Ví dụ thực tế: Trong quy trình “Đề xuất mua sắm”, nhân viên cần task.act để hoàn thành công việc người dùng (Human task) phê duyệt; trưởng bộ phận thiết kế cần workflow.design và workflow.publish.

Tạo vai trò tùy chỉnh

1. Vào Quản trị → Vai trò, nhấn Vai trò mới.
2. Nhập tên vai trò (ví dụ: reviewer) và mô tả tùy chọn.
3. Đánh dấu các quyền cần cấp.
4. Nhấn Tạo vai trò.

Chỉnh sửa quyền của vai trò

1. Nhấn vào tên vai trò để mở trang chi tiết.
2. Nhấn Sửa bên cạnh mục Quyền.
3. Đánh dấu hoặc bỏ đánh dấu các quyền.
4. Nhấn Lưu thay đổi.

Mỗi thay đổi thực tế sẽ tạo một dòng kiểm toán — bạn có thể xem lại ai đã thay đổi gì và khi nào trong Quản trị → Nhật ký kiểm toán (yêu cầu quyền audit.view).

Mẹo

Hãy giữ mỗi vai trò gắn với một chức năng công việc cụ thể. Việc gộp quá nhiều quyền vào một vai trò sẽ khó kiểm soát sau này.

Cấp và thu hồi vai trò cho người dùng

Xem trang Người dùng để biết cách gán vai trò từ trang chi tiết người dùng.