Chia sẻ và quản lý truy cập

FPT Data Suite được tổ chức theo mô hình Organization > Workspace nhằm đảm bảo tính phân tách, quản lý và phân quyền linh hoạt giữa các nhóm người dùng và dự án.

Cấu trúc tổ chức

• Organization: Đại diện cho một đơn vị cấp cao nhất trong hệ thống (ví dụ: một công ty, tập đoàn hoặc tổ chức). Mỗi Organization có thể bao gồm nhiều Workspace và quản lý người dùng ở cấp độ toàn cục.

• Workspace: Là môi trường làm việc độc lập nằm trong một Organization, thường tương ứng với một dự án, sản phẩm, hoặc nhóm chức năng cụ thể. Workspace giúp cô lập dữ liệu, cấu hình, quyền truy cập và các thành phần kỹ thuật (như Report, Data, Pipeline) giữa các nhóm khác nhau trong cùng một tổ chức.

Cấu trúc này mang lại các lợi ích chính:

• Tách biệt dữ liệu và tài nguyên theo từng nhóm hoặc dự án.

• Quản lý người dùng theo vai trò ở từng cấp (Organization hoặc Workspace).

• Hỗ trợ mở rộng quy mô và vận hành linh hoạt trong môi trường đa nhóm.

Cơ chế quản lý truy cập

Hệ thống FPT Data Suite hỗ trợ quản lý truy cập dựa trên hai cơ chế chính: phân quyền theo vai trò (Role-Based Access Control – RBAC) và chia sẻ tài nguyên (Sharing).

• Phân quyền theo vai trò (RBAC): Người dùng được gán các vai trò tại cấp Organization hoặc Workspace. Mỗi vai trò sẽ xác định rõ các quyền truy cập tương ứng:

  • Xem hoặc chỉnh sửa Report

  • Cấu hình Dataset, Data Model

  • Quản lý Pipeline

  • Truy cập và cấu hình hệ thống

  Một số vai trò phổ biến gồm: Manager, Member, Viewer, v.v.

• Chia sẻ tài nguyên (Sharing): Bên cạnh RBAC, hệ thống còn hỗ trợ cơ chế chia sẻ linh hoạt đối với từng tài nguyên riêng lẻ (ví dụ: một Report). Người dùng có thể chia sẻ tài nguyên với cá nhân hoặc nhóm, kèm theo quyền truy cập cụ thể như:

  • Viewer – chỉ được xem

  • Member – được phép chỉnh sửa

  Cơ chế này giúp tăng khả năng cộng tác linh hoạt, mà không làm ảnh hưởng đến quyền hạn tổng thể của người dùng trong Workspace hay Organization.

Lợi ích của cơ chế kết hợp RBAC và Sharing:

• Đảm bảo an toàn và kiểm soát quyền truy cập chặt chẽ.

• Đồng thời hỗ trợ linh hoạt trong việc cộng tác, chia sẻ thông tin giữa các thành viên và nhóm.