Chia sẻ và quản lý truy cập

Data Suite được tổ chức theo mô hình Organization > Workspace nhằm đảm bảo tính phân tách, quản lý và phân quyền linh hoạt giữa các nhóm người dùng và dự án:

Organization: Đại diện cho một đơn vị cấp cao nhất trong hệ thống (ví dụ: một công ty, tập đoàn hoặc tổ chức). Mỗi Organization có thể bao gồm nhiều Workspace và quản lý người dùng ở cấp độ toàn cục.
Workspace: Là môi trường làm việc độc lập nằm trong một Organization, thường tương ứng với một dự án, sản phẩm, hoặc nhóm chức năng cụ thể. Workspace giúp cô lập dữ liệu, cấu hình, quyền truy cập và các thành phần kỹ thuật (như Report, Data, Pipeline) giữa các nhóm khác nhau trong cùng một tổ chức.

Cấu trúc này giúp:

Tách biệt dữ liệu và tài nguyên theo từng nhóm hoặc dự án.
Quản lý người dùng theo vai trò ở từng cấp (Organization hoặc Workspace).
Hỗ trợ mở rộng quy mô và vận hành linh hoạt trong môi trường đa nhóm.

Hệ thống Data Suite hỗ trợ quản lý truy cập dựa trên hai cơ chế chính: phân quyền theo vai trò (role-based access control) và chia sẻ tài nguyên (sharing).

Phân quyền theo vai trò (Role-Based Access Control - RBAC): Người dùng được gán các vai trò (roles) ở cấp Organization hoặc Workspace, mỗi vai trò xác định rõ quyền truy cập đến các chức năng và tài nguyên như: xem/sửa Report, chỉnh sửa Dataset, Data Model, quản lý Pipeline, cấu hình hệ thống... Các vai trò phổ biến có thể bao gồm: Manager, Member, Viewer, v.v.
Chia sẻ tài nguyên (Sharing): Bên cạnh phân quyền theo vai trò, hệ thống còn hỗ trợ cơ chế chia sẻ linh hoạt đối với từng tài nguyên cụ thể (ví dụ: Report). Người dùng có thể chia sẻ tài nguyên với người khác hoặc nhóm người dùng, kèm theo quyền hạn cụ thể như: chỉ xem (Viewer) hoặc cho phép chỉnh sửa (Member). Điều này giúp tăng tính linh hoạt trong cộng tác mà không ảnh hưởng đến quyền hạn tổng thể ở cấp Workspace hoặc Organization.

Cơ chế kết hợp giữa RBAC và Sharing cho phép hệ thống:

Đảm bảo an toàn và kiểm soát quyền truy cập chặt chẽ.
Đồng thời hỗ trợ linh hoạt trong việc cộng tác, chia sẻ thông tin giữa các thành viên và nhóm.

PreviousTạo nhanh Report từ template NextCơ chế bảo mật

Last updated 7 days ago

Was this helpful?

Chia sẻ và quản lý truy cập

Data Suite được tổ chức theo mô hình Organization > Workspace nhằm đảm bảo tính phân tách, quản lý và phân quyền linh hoạt giữa các nhóm người dùng và dự án:

Organization: Đại diện cho một đơn vị cấp cao nhất trong hệ thống (ví dụ: một công ty, tập đoàn hoặc tổ chức). Mỗi Organization có thể bao gồm nhiều Workspace và quản lý người dùng ở cấp độ toàn cục.
Workspace: Là môi trường làm việc độc lập nằm trong một Organization, thường tương ứng với một dự án, sản phẩm, hoặc nhóm chức năng cụ thể. Workspace giúp cô lập dữ liệu, cấu hình, quyền truy cập và các thành phần kỹ thuật (như Report, Data, Pipeline) giữa các nhóm khác nhau trong cùng một tổ chức.

Cấu trúc này giúp:

Tách biệt dữ liệu và tài nguyên theo từng nhóm hoặc dự án.
Quản lý người dùng theo vai trò ở từng cấp (Organization hoặc Workspace).
Hỗ trợ mở rộng quy mô và vận hành linh hoạt trong môi trường đa nhóm.

Hệ thống Data Suite hỗ trợ quản lý truy cập dựa trên hai cơ chế chính: phân quyền theo vai trò (role-based access control) và chia sẻ tài nguyên (sharing).

Phân quyền theo vai trò (Role-Based Access Control - RBAC): Người dùng được gán các vai trò (roles) ở cấp Organization hoặc Workspace, mỗi vai trò xác định rõ quyền truy cập đến các chức năng và tài nguyên như: xem/sửa Report, chỉnh sửa Dataset, Data Model, quản lý Pipeline, cấu hình hệ thống... Các vai trò phổ biến có thể bao gồm: Manager, Member, Viewer, v.v.
Chia sẻ tài nguyên (Sharing): Bên cạnh phân quyền theo vai trò, hệ thống còn hỗ trợ cơ chế chia sẻ linh hoạt đối với từng tài nguyên cụ thể (ví dụ: Report). Người dùng có thể chia sẻ tài nguyên với người khác hoặc nhóm người dùng, kèm theo quyền hạn cụ thể như: chỉ xem (Viewer) hoặc cho phép chỉnh sửa (Member). Điều này giúp tăng tính linh hoạt trong cộng tác mà không ảnh hưởng đến quyền hạn tổng thể ở cấp Workspace hoặc Organization.

Cơ chế kết hợp giữa RBAC và Sharing cho phép hệ thống:

Đảm bảo an toàn và kiểm soát quyền truy cập chặt chẽ.
Đồng thời hỗ trợ linh hoạt trong việc cộng tác, chia sẻ thông tin giữa các thành viên và nhóm.

PreviousTạo nhanh Report từ template NextCơ chế bảo mật

Last updated 7 days ago

Was this helpful?