Tạo tài khoản nhân viên
Màn hình quản lý người dùng và danh sách tài khoản nhân viên
1
Mở Quản lý người dùng
Chọn Thêm nhân viên.
2
Nhập hồ sơ và thông tin đăng nhập
Mã nhân viên và email đăng nhập phải không trùng. Mật khẩu cần ít nhất 8 ký tự, có chữ và số.
3
Chọn tòa nhà và nhóm quyền
Tài khoản đang hoạt động phải được gán ít nhất một tòa nhà.
4
Lưu
Hệ thống tạo hồ sơ nhân viên, tài khoản đăng nhập và các assignment trong cùng transaction.
Tình huống thực tế
Ví dụ: Tiếp nhận nhân viên kế toán mới vào ban quản lý tòa nhà:
- Mở Quản lý người dùng, bấm Thêm nhân viên.
- Điền mã nhân viên, họ tên, email công việc và mật khẩu ban đầu.
- Chọn tòa nhà phân công và gán nhóm quyền Kế toán (có quyền duyệt bảng kê, lập phiếu thu, đối soát).
- Lưu tài khoản. Nhân viên đăng nhập và chỉ thấy các phân hệ kế toán thuộc tòa nhà được chỉ định.
Gán quyền cho người dùng
Mở chi tiết người dùng rồi chọn Phân quyền người dùng để thay toàn bộ danh sách tòa nhà và nhóm quyền hiện tại. Thay đổi có hiệu lực ở lần request tiếp theo vì authorization được đọc lại từ database.Quản lý nhóm quyền
Danh sách nhóm quyền và quản lý phân quyền chức năng trong hệ thống
Khóa, đặt lại mật khẩu và offboard
- Đổi trạng thái active/inactive yêu cầu quyền riêng.
- Bạn không thể tự khóa tài khoản đang đăng nhập.
- Reset mật khẩu yêu cầu quyền
reset_user_password. - Offboard xóa assignment, đánh dấu hồ sơ nhân viên
deletedvà khóa tài khoản đăng nhập. - Bạn không thể tự offboard chính mình.
Xử lý lỗi
Dành cho kỹ thuật
Dành cho kỹ thuật
Login resolve grouped authorization từ
AuthUsers, Users, UserBuildings, UserPermissionGroups và PermissionGroupPermissions. RBAC administration đi qua POST /admin/rbac và ghi audit log.