Phân quyền tương tác với Model

Tài liệu hướng dẫn người dùng cách phân quyền tương tác mới model cho một account trên PangoCDP

Phân quyền cho một account tương tác với Model

• Vào Module CON

• Chọn Data Model

• Chọn Model cần phân quyền cho account

• Chọn Permission

Để thực hiện Xem, xuất, xoá data trên một Model thì account cần được add vào Allowed Users của từng tác vụ tương ứng Có 2 cách để user có thể được add vào đó là:

1. Được account có quyền [Pango] Grant Privileges Data Model

2. Tự add quyền nếu account đã là admin và có quyền [Pango] Grant Privileges Data Model

Permission

Trường dữ liệu	Ý nghĩa
View data	Cấu hình quyền xem dữ liệu của model
Export data	Cấu hình quyền xuất dữ liệu của model
Delete data	Cấu hình quyền xoá dữ liệu của model

Cấu hình các quyền: xem dữ liệu, xuất dữ liệu, xoá dữ liệu

Trường dữ liệu	Ý nghĩa
Allowed Users	Account nào được phép sử dụng các chức năng tương ứng
Disallowed Users	Account nào không được phép sử dụng các chức năng tương ứng
Permission by data filtering	Chỉ áp dụng cho View data Cấu hình account có thể xem những data theo một số điều kiện nhất định

View data

Permission by data filtering

Tình huống sử dụng: Nếu có 1 bảng dữ liệu đơn hàng mà admin chỉ muốn user A xem được đơn hàng của Store X và user B xem được đơn hàng của Store Y

Các bước thực hiện:

• Share quyền xem model cho cả 2 user A và BV

• Add filter cho từng user riềng biệt theo kịch bản ban đầu

• Chọn add (1) để thêm 1 bộ filer

• Chọn user sẽ bị giới hạn bởi bộ filter đó (2)

• Chọn add filter để cấu hình các điều kiện hiện thị dữ liệu của bộ filter (3)

• Cấu hình các điều kiện hiển thị điều kiện

Điều kiện có thể cấu hình trên tất cả các trường của model

Ở đây chúng ta sẽ filter trường Store của đơn hàng như kịch bản đề ra

Tương tự cho các user còn lại:

Export data và Delete data

Trường dữ liệu	Ý nghĩa
Allow Export	Tắt mở tính năng xuất dữ liệu
Require 2FA	Tắt mở tính năng xác thực hai lớp khi thực hiện xuất dữ liệu
Allowed Users	Cho phép chỉ những user nào có thể xuất dữ liệu
Disallowed Users	Không cho user nào được phép xuất dữ liệu

Tương tự cho Delete Data