Phân quyền tương tác với Model

Tài liệu hướng dẫn người dùng cách phân quyền tương tác mới model cho một account trên PangoCDP

Giới thiệu

Tài liệu này sẽ hướng dẫn chi tiết cách phân quyền tương tác với các model cho một tài khoản người dùng trên PangoCDP. Việc thiết lập phân quyền đúng cách không chỉ đảm bảo tính bảo mật và kiểm soát truy cập, mà còn giúp tối ưu hoá quy trình làm việc giữa các vai trò khác nhau trong hệ thống.

Phân quyền tương tác với Model

• Vào Module CON

• Chọn Data Model

• Chọn Model cần phân quyền cho account

• Chọn Permission

Để thực hiện Xem, xuất, xoá data trên một Model thì account cần được add vào Allowed Users của từng tác vụ tương ứng Có 2 cách để user có thể được add vào đó là:

1. Được account có quyền [Pango] Grant Privileges Data Model

2. Tự add quyền nếu account đã là admin và có quyền [Pango] Grant Privileges Data Model

Xem hướng dẫn phân quyền tại bài viết tại đây nhé!

Permission

Tại mục Permission, người vận hành có thể cấu hình chi tiết các quyền truy cập của người dùng đối với từng model, bao gồm quyền xem, chỉnh sửa, sử dụng hoặc giới hạn quyền thao tác tùy theo vai trò và mục đích sử dụng.

Trường dữ liệu	Ý nghĩa
View data	Cấu hình quyền xem dữ liệu của model
Export data	Cấu hình quyền xuất dữ liệu của model
Delete data	Cấu hình quyền xoá dữ liệu của model

Cấu hình các quyền: xem dữ liệu, xuất dữ liệu, xoá dữ liệu

Trường dữ liệu	Ý nghĩa
Allowed Users	Account nào được phép sử dụng các chức năng tương ứng
Disallowed Users	Account nào không được phép sử dụng các chức năng tương ứng
Permission by data filtering	Chỉ áp dụng cho View data Cấu hình account có thể xem những data theo một số điều kiện nhất định

View data

Permission by data filtering

Tình huống sử dụng: 1 bảng dữ liệu đơn hàng mà admin chỉ muốn user A xem được đơn hàng của Store X và user B xem được đơn hàng của Store Y

Các bước thực hiện:

• Share quyền xem model cho cả 2 user A và B tại Allowed Users

• Người vận hành nhấn vào nút để Add filter cho từng user riềng biệt theo kịch bản ban đầu

• Chọn add (1) để thêm 1 bộ filer

• Chọn user sẽ bị giới hạn bởi bộ filter đó (2)

• Chọn add filter để cấu hình các điều kiện hiện thị dữ liệu của bộ filter (3)

• Cấu hình các điều kiện hiển thị điều kiện

Điều kiện có thể cấu hình trên tất cả các trường của model

Ở đây người vận hành sẽ filter trường Store của đơn hàng như kịch bản đề ra

Tương tự cho các user còn lại

Export data

Export data cho phép người vận hành thiết lập quyền liên quan đến việc xuất dữ liệu của model hiện tại.

Trường dữ liệu	Ý nghĩa
Allow Export	Tắt mở tính năng xuất dữ liệu
Require 2FA	Tắt mở tính năng xác thực hai lớp khi thực hiện xuất dữ liệu
Allowed Users	Cho phép chỉ những user nào có thể xuất dữ liệu
Disallowed Users	Không cho user nào được phép xuất dữ liệu

Delete data

Export data cho phép người vận hành thiết lập quyền liên quan đến việc xóa dữ liệu của model hiện tại.

Trường dữ liệu	Ý nghĩa
This permission is only applied to users who are granted ADMIN role.	Thông báo về việc chỉ Admin mới có quyền xóa dữ liệu
Allow Delete	Tắt mở tính năng xóa dữ liệu
Require 2FA	Tắt mở tính năng xác thực hai lớp khi thực hiện xóa dữ liệu
Allowed Users	Cho phép chỉ những user nào có thể xóa dữ liệu
Disallowed Users	Không cho user nào được phép xóa dữ liệu