Phân quyền tương tác với Model

Tài liệu hướng dẫn người dùng cách phân quyền tương tác mới model cho một account trên PangoCDP

Giới thiệu

Tài liệu này sẽ hướng dẫn chi tiết cách phân quyền tương tác với các model cho một tài khoản người dùng trên PangoCDP. Việc thiết lập phân quyền đúng cách không chỉ đảm bảo tính bảo mật và kiểm soát truy cập, mà còn giúp tối ưu hoá quy trình làm việc giữa các vai trò khác nhau trong hệ thống.

Phân quyền tương tác với Model

  • Vào Module CON

  • Chọn Data Model

  • Chọn Model cần phân quyền cho account

  • Chọn Permission

Permission

Tại mục Permission, người vận hành có thể cấu hình chi tiết các quyền truy cập của người dùng đối với từng model, bao gồm quyền xem, chỉnh sửa, sử dụng hoặc giới hạn quyền thao tác tùy theo vai trò và mục đích sử dụng.

Trường dữ liệu
Ý nghĩa

View data

Cấu hình quyền xem dữ liệu của model

Export data

Cấu hình quyền xuất dữ liệu của model

Delete data

Cấu hình quyền xoá dữ liệu của model

Cấu hình các quyền: xem dữ liệu, xuất dữ liệu, xoá dữ liệu

Trường dữ liệu
Ý nghĩa

Allowed Users

Account nào được phép sử dụng các chức năng tương ứng

Disallowed Users

Account nào không được phép sử dụng các chức năng tương ứng

Permission by data filtering

  • Chỉ áp dụng cho View data

  • Cấu hình account có thể xem những data theo một số điều kiện nhất định

View data

Permission by data filtering

Tình huống sử dụng: 1 bảng dữ liệu đơn hàng mà admin chỉ muốn user A xem được đơn hàng của Store X và user B xem được đơn hàng của Store Y

Các bước thực hiện:

  • Share quyền xem model cho cả 2 user A và B tại Allowed Users

  • Người vận hành nhấn vào nút để Add filter cho từng user riềng biệt theo kịch bản ban đầu

  • Chọn add (1) để thêm 1 bộ filer

  • Chọn user sẽ bị giới hạn bởi bộ filter đó (2)

  • Chọn add filter để cấu hình các điều kiện hiện thị dữ liệu của bộ filter (3)

  • Cấu hình các điều kiện hiển thị điều kiện

Điều kiện có thể cấu hình trên tất cả các trường của model

Ở đây người vận hành sẽ filter trường Store của đơn hàng như kịch bản đề ra

Tương tự cho các user còn lại

Export data

Export data cho phép người vận hành thiết lập quyền liên quan đến việc xuất dữ liệu của model hiện tại.

Trường dữ liệu
Ý nghĩa

Allow Export

Tắt mở tính năng xuất dữ liệu

Require 2FA

Tắt mở tính năng xác thực hai lớp khi thực hiện xuất dữ liệu

Allowed Users

Cho phép chỉ những user nào có thể xuất dữ liệu

Disallowed Users

Không cho user nào được phép xuất dữ liệu

Delete data

Export data cho phép người vận hành thiết lập quyền liên quan đến việc xóa dữ liệu của model hiện tại.

Trường dữ liệu
Ý nghĩa

This permission is only applied to users who are granted ADMIN role.

Thông báo về việc chỉ Admin mới có quyền xóa dữ liệu

Allow Delete

Tắt mở tính năng xóa dữ liệu

Require 2FA

Tắt mở tính năng xác thực hai lớp khi thực hiện xóa dữ liệu

Allowed Users

Cho phép chỉ những user nào có thể xóa dữ liệu

Disallowed Users

Không cho user nào được phép xóa dữ liệu

Last updated

Was this helpful?