🔐 Phân quyền & Vai trò Nghiệp vụ
Trong môi trường trung tâm đào tạo, việc phân định rõ ràng quyền hạn giúp bảo vệ dữ liệu học viên, bảo mật số liệu tài chính doanh thu và ngăn ngừa các nhầm lẫn trong thao tác hàng ngày.
🎯 Tính năng này dùng để làm gì?
- Đảm bảo nhân sự đúng vị trí chỉ được tiếp cận và xử lý thông tin thuộc phạm vi trách nhiệm của mình.
- Bảo mật thông tin học phí, doanh thu và bảng lương trước các tài khoản không có thẩm quyền.
- Phân tách ranh giới rõ ràng giữa Quản trị vận hành (Admin) và Cổng thông tin gia đình (Portal).
👥 Danh mục Các Vai trò Nghiệp vụ Chuẩn
Hệ thống LMS thiết lập sẵn 8 nhóm vai trò nghiệp vụ tiêu chuẩn:
1. Chủ trung tâm / Quản trị viên Cấp cao (Super Admin)
- Phạm vi: Toàn bộ hệ thống và tất cả các chi nhánh.
- Quyền hạn: Tạo và quản lý chi nhánh, thiết lập gói cước phần mềm, phân quyền cho Giám đốc cơ sở, xem báo cáo doanh thu toàn hệ thống.
2. Quản lý Chi nhánh (Center Manager)
- Phạm vi: Cơ sở được phân công điều hành.
- Quyền hạn: Duyệt mở lớp học mới, duyệt chi ngân sách cơ sở, quản lý danh sách nhân sự tại chi nhánh, xem toàn bộ báo cáo hoạt động và doanh thu của cơ sở.
3. Giáo vụ / Học vụ (Academic Staff)
- Phạm vi: Khối đào tạo và học thuật của chi nhánh.
- Quyền hạn: Quản lý chương trình học, mở lớp, xếp thời khóa biểu, phân công giáo viên, xếp học viên vào lớp, theo dõi điểm danh, duyệt bài tập, tổ chức thi cử và cấp chứng chỉ.
4. Tư vấn Tuyển sinh (Sales Staff / Admissions)
- Phạm vi: Phễu khách hàng tiềm năng (CRM) của chi nhánh.
- Quyền hạn: Tiếp nhận Lead, gọi điện chăm sóc, đặt lịch hẹn kiểm tra đầu vào, tạo hồ sơ học viên, tạo hợp đồng nhập học và lập hóa đơn thu tiền ban đầu.
5. Kế toán / Thủ quỹ (Accountant)
- Phạm vi: Dữ liệu tài chính - thu chi của chi nhánh.
- Quyền hạn: Quản lý danh mục học phí, xuất hóa đơn, lập phiếu thu tiền học phí, lập phiếu chi vận hành, quản lý sổ quỹ tiền mặt/ngân hàng, theo dõi công nợ và duyệt yêu cầu hoàn tiền.
6. Giáo viên / Giảng viên (Teacher)
- Phạm vi: Các lớp học và học viên được phân công giảng dạy.
- Quyền hạn: Xem lịch dạy cá nhân, điểm danh học viên từng buổi học, nhập nhận xét buổi học, giao bài tập về nhà, chấm điểm bài thi và kiểm tra chuyên cần.
7. Nhân viên Nhân sự (HR Staff)
- Phạm vi: Khối nhân sự của chi nhánh.
- Quyền hạn: Quản lý hồ sơ nhân viên/giáo viên, xếp ca làm việc, theo dõi chấm công, quản lý đơn xin nghỉ phép và lập bảng tính lương tháng.
8. Học viên & Phụ huynh (Student & Parent)
- Phạm vi: Cổng thông tin tương tác cá nhân (Portal).
- Quyền hạn: Xem lịch học, theo dõi kết quả điểm danh, nộp bài tập, xem sổ điểm thi, tra cứu học liệu số và thanh toán học phí qua cổng trực tuyến.
📊 Ma trận Phân quyền Thao tác Chi tiết
| Phân hệ / Chức năng | Chủ trường | Quản lý CN | Giáo vụ | Tư vấn (Sales) | Kế toán | Giáo viên | Học viên / PH |
|---|---|---|---|---|---|---|---|
| Xem Doanh thu & Báo cáo Tài chính | ✅ Toàn quyền | ✅ Cơ sở | ❌ | ❌ | ✅ Toàn quyền | ❌ | ❌ |
| Quản lý Lead & Tuyển sinh (CRM) | ✅ | ✅ | 👁️ Xem | ✅ Toàn quyền | 👁️ Xem | ❌ | ❌ |
| Xếp lớp & Thời khóa biểu | ✅ | ✅ | ✅ Toàn quyền | 👁️ Xem | 👁️ Xem | 👁️ Xem lớp mình | 👁️ Xem lịch con |
| Điểm danh & Nhận xét buổi học | ✅ | ✅ | ✅ | ❌ | ❌ | ✅ Lớp mình dạy | 👁️ Xem kết quả |
| Xuất Hóa đơn & Thu Học phí | ✅ | ✅ | ❌ | ✅ Lập đơn | ✅ Toàn quyền | ❌ | 💳 Thanh toán |
| Quản lý Đề thi & Chấm điểm | ✅ | ✅ | ✅ | ❌ | ❌ | ✅ Chấm bài | 📝 Làm bài thi |
| Chấm công & Bảng lương | ✅ | ✅ | ❌ | ❌ | 👁️ Xem | 👁️ Xem lương mình | ❌ |
| Cấu hình Trung tâm & Phân quyền | ✅ Toàn quyền | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ |
Ghi chú: ✅ Toàn quyền thao tác (Tạo/Sửa/Xóa/Duyệt) | 👁️ Chỉ xem thông tin | ❌ Không có quyền truy cập | 💳 / 📝 Thao tác tương tác từ cổng Portal.
⚠️ Lưu ý quan trọng
- Nguyên tắc phân quyền tối thiểu: Mỗi nhân viên chỉ nên được cấp đúng vai trò công việc thực tế để hạn chế rủi ro lộ dữ liệu khách hàng hoặc sai lệch kế toán.
- Một tài khoản nhiều vai trò: Trong trường hợp trung tâm quy mô nhỏ (ví dụ Giáo vụ kiêm Tư vấn tuyển sinh), quản trị viên có thể gán đồng thời 2 vai trò
Academic StaffvàSales Staffcho cùng một tài khoản. - Thu hồi quyền ngay khi nghỉ việc: Khi nhân sự nghỉ việc, Quản lý cần chuyển trạng thái tài khoản sang "Ngưng hoạt động (Inactive)" ngay lập tức để ngắt quyền truy cập vào danh bạ khách hàng.