Permission

Tài liệu hướng dẫn bạn hiểu ý nghĩa các loại quyền trên PangoCDP

Giới thiệu

Trong PangoCDP, Permission (quyền) là cơ chế giúp kiểm soát ai có thể truy cập và sử dụng các chức năng khác nhau trong hệ thống. Việc thiết lập quyền đúng cách giúp đảm bảo an toàn dữ liệu, phân tách rõ vai trò người dùng, và linh hoạt trong việc quản lý hệ thống.

Ví dụ thực tế về việc phân quyền:

• Chỉ người dùng A1 mới được phép xem một mô hình dữ liệu (model) cụ thể.

• Người dùng A2 bị hạn chế không thể xuất dữ liệu từ một số model nhất định.

• Tài khoản có vai trò ADMIN có thể cấp quyền cho các tài khoản khác.

• Một ADMIN có thể được phân quyền để quản lý nhiều tổ chức (Organization) trong cùng hệ thống.

Nếu người dùng cố truy cập vào một chức năng mà họ không có quyền, hệ thống sẽ hiển thị thông báo từ chối truy cập.

Để quản lý quyền hiệu quả và dễ dàng hơn, PangoCDP cho phép người dùng tạo "Nhóm quyền" (Permission Group). Đây là tập hợp các quyền (Permissions) được gom lại thành một nhóm với mục đích sử dụng chung, giúp tiết kiệm thời gian và đảm bảo tính nhất quán khi phân quyền cho nhiều tài khoản khác nhau.

Thay vì phải cấp từng quyền riêng lẻ cho mỗi người dùng, bạn chỉ cần:

1. Tạo một nhóm quyền mới.

2. Chọn và thêm các quyền phù hợp vào nhóm này.

3. Gán nhóm quyền đó cho các tài khoản cần thiết.

Để truy cập trang Permissions, người vận hành thực hiện:

1. Truy cập module ACC

2. Tại thanh menu bên trái, chọn Admin → Permission Group

3. Hệ thống sẽ hiển thị giao diện bao gồm các nhóm quyền hiện có trên hệ thống.

Trường thông tin	Mô tả
Name	Tên của nhóm quyền
Permission	Danh sách các quyền hiện có trong nhóm quyền
User	Số tài khoản được gắn với nhóm quyền
Description	Mô tả của nhóm quyền
Creation Time	Thời gian khởi tạo nhóm quyền
Updated Time	Thời gian lần gần nhất cập nhật thông tin của nhóm quyền
Action	Các thao tác có thể thực hiện được: : Xem Json View : Chỉnh sửa nhóm quyền : Xóa nhóm quyền

Danh sách các quyền

Để xem danh sách các quyền, người vận hành chọn button Permission , khi này hệ thống sẽ hiển thị giao diện bao gồm các quyền hiện có trên Pango.

Ý nghĩa danh sách các quyền trong PangoCDP được mô tả tại bảng sau đây:

STT	Permission	Mô tả
1	PTCR Delete Mission	Cho phép thao tác xóa thiết lập của Mission trong hệ thống.
2	PTCR Management	Cho phép người dùng tạo mới, cập nhật nội dung và thay đổi cấu hình của PCTR trong hệ thống.
3	[Pango] View All Jobs - Pending for Review Steps	Quyền cho phép xem tất cả Job trên DMA Workflow, các Step bị Pending do cần User Approval vào thực hiện
4	[Pango] Delete ZMA Log	Quyền cho phép người dùng xóa log trả về của Zalo mini app
5	[Pango] App Connect Management	Quyền cho phép quản lý App Connect để đấu nối với c các app khác trên console
6	[Pango] Permit to view all custom models	Quyền cho phép người dùng xem tất cả custom models trên hệ thống
7	[Pango] Delete ZMA App	Quyền cho phép xóa Zalo mini app trên hệ thống
8	[Pango] Build ZMA App	Quyền cho phép người dùng có thể build Zalo mini app
9	[Pango] Delete ZMA Form	Quyền cho phép xóa Zalo mini app Form trên hệ thống
10	[Pango] Build ZMA Form	Quyền cho phép người dùng có thể build Zalo mini app Form
11	[Pango] Build Connection	Quyền thao tác (tạo/cập nhật) với các kết nối hiện có
12	[Pango] Delete Connection	Quyền cho phép người dùng xóa các kết nối hiện có
13	[Pango] Build Dataset (Create, Update, Build)	Quyền tạo mới, chỉnh sửa và build các tập dữ liệu trong hệ thống.
14	[Pango] Delete Dataset	Quyền cho phép xóa các tập dữ liệu trong hệ thống.
15	[Pango] Build Segments (Create, Update, Build)	Quyền cho phép người dùng tạo, chỉnh sửa và build segment
16	[Pango] Delete Segments	Quyền cho phép người dùng xóa các segment
17	[Pango] Build Workflows (Create, Update, Build)	Quyền cho phép người dùng tạo, chỉnh sửa và build workflow
18	[Pango] Delete Workflows	Quyền cho phép người dùng xóa các workflow
19	[Pango] Dashboard Report / Data Volume	Quyền cho phép xem các thông tin về số lượng records, flow, logs…trên PangoCDP
20	[Pango] Dashboard Report / Activation	Quyền cho phép xem action của người vận hành trong hệ thống PangoCDP
21	[PangoACT] Grant Privileges	Quyền dùng để phân tài khoản account có thể thao tác trên module ACT
22	[Pango] Enable Services (OPT-IN)
23	[Pango] Account Management - Delete	Quyền dùng để quản lý các tài khoản account (xóa account).
24	[Pango] Account Management	Quyền dùng để quản lý các tài khoản account (thêm/sửa thông tin account). Không bao gồm quyền xóa và mời Account
25	[Pango] Data Model Management	Quyền cho phép Account có thể phân quyền view/export/delete data trong Model
26	[Pango] Organization Management	Quyền dùng để thay đổi thông tin liên quan Organization như Password Policy, Session Policy, T&C
27	[Pango] Activate / Deactivate Workflows
28	[Pango] Workflow Management	Quyền quản lý các Flow trong DMA bao gồm set-up, xóa , sửa
29	[Pango] Grant Privileges	Quyền tối cao trong hệ thống, các quyền khác đều phải cần account có quyền này phân cấp phép. Account có quyền này là được cấp từ PangoCDP
30	[Pango] Review Steps in Workflows	Quyền dùng để review các step trong DMA, tab User Review
31	[Pango] Segment Management	Quyền dùng để set-up các condition khi tạo Segment
32	[Pango] Invite User to join a organization	Quyền dùng cho Account có thể mời tài khoản khác truy cập vào trong PangoCDP của Organization
33	[Pango] Publish Workflows	Quyền dùng để Publish Flow trong DMA
34	[Pango] System Settings	Quyền dùng để thay đổi cấu hình Organization như màu sắc, thời gian Timezone…
35	[Pango] Delete Data Model	Quyền cho phép Account xóa những Model được cấp
36	[Pango] Grant Privileges Data Model	Quyền dùng để phân tài khoản account có thể thao tác (xem/xóa/xuất data) trên Model
37	[DMA] Review User Action
38	[DMA] Delete Contact	Quyền xóa contact trên module DMA
39	[DMA] Update Contact	Quyền cập nhật thông tin contact trên module DMA
40	[DMA] Publish Workflow	Quyền cho phép Publish Flow trong DMA
41	Export Segment Data	Quyền cho phép xuất data từ segment trên PangoCDP
42	[DMA] Active/Inactive W orkflow	Quyền dùng để có thể Active hoặc Inactive flow trong DMA
43	[DMA] Add contact	Quyền cho phép thêm contact trên module DMA
44	[CDP] Export Segment	Quyền cho phép người dùng có thể export segment trên module CDP