Centralize Role Management

Hệ thống Data Suite áp dụng mô hình RBAC với các vai trò được xác định rõ ràng ở hai cấp quản lý: Organization và Workspace. Mỗi vai trò (Role) tương ứng với một tập quyền cụ thể, giúp kiểm soát và phân tách nhiệm vụ trong tổ chức.

Cấp Organization

Các Role ở cấp Organization ảnh hưởng đến quyền quản lý tổng thể và cấu trúc hệ thống.

• Owner:

  • Toàn quyền quản lý Organization, bao gồm: thêm/xoá người dùng, phân quyền, tạo/xoá workspace.

  • Truy cập tất cả tài nguyên và cài đặt hệ thống.

• Specialist:

  • Có quyền truy cập và thao tác chuyên sâu vào một số tính năng kỹ thuật hoặc phân tích.

  • Không có quyền quản trị toàn bộ Organization như Owner.

• Restricted:

  • Quyền hạn tối thiểu ở cấp Organization.

  • Thường dùng cho người chỉ làm việc trong một số Workspace cụ thể, không thấy hoặc thao tác được ở cấp tổ chức.

Bảng phân quyền theo Role ở cấp Organization đối với các module chính: Organization, Organization Member, và Workspace, theo từng thao tác: Thêm, Xem, Sửa, Xóa, và Xem Danh sách

Organization Role	Module	Thêm	Xem	Sửa	Xóa	Danh sách
Owner	Organization					N/A
Organization Member					Tất cả
Workspace					Tất cả
Specialist	Organization					N/A
Organization Member					Tất cả
Workspace					Tất cả
Restricted	Organization					N/A
Organization Member
Workspace					Chỉ Workspace được chỉ định vào

Cấp Workspace

Các vai trò ở cấp Workspace xác định quyền thao tác trên dữ liệu (Data set), Data Model, Report... trong từng Workspace riêng biệt.

• Manager:

  • Quản lý toàn bộ Workspace: mời người dùng, phân quyền, chỉnh sửa tất cả tài nguyên.

  • Được coi là "admin" của workspace.

• Member:

  • Có quyền chỉnh sửa và tạo mới tài nguyên (Dataset, Data Model, Report, Pipeline...).

  • Có quyền chia sẽ tài nguyên (Report).

  • Không có quyền phân quyền hay cấu hình Workspace.

• Contributor:

  • Có quyền chỉnh sửa và tạo mới tài nguyên (Dataset, Data Model, Report, Pipeline...)

  • Không có quyền chia sẽ tài nguyên (Report)

  • Không có quyền phân quyền hay cấu hình Workspace.

• Viewer:

  • Chỉ được xem tài nguyên trong Workspace.

  • Không thể tạo hoặc chỉnh sửa nội dung.

• Restricted:

  • Quyền hạn tối thiểu, chỉ truy cập được những tài nguyên được chia sẻ trực tiếp.

Bảng phân quyền theo Role ở cấp Workspace

Workspace Role	Module	Thêm	Xem	Sửa	Xóa	Chia sẽ	Danh sách
Manager	Dataset					N/A	Tất cả
Data model					N/A	Tất cả
Report						Tất cả
Workspace Member					N/A	Tất cả
User Role					N/A	Tất cả
User Group					N/A	Tất cả
MAdjust					N/A	Tất cả
ORG Chart					N/A	Tất cả
Inventory ORG Chart					N/A	Tất cả
Member	Dataset					N/A	Tất cả
Data model					N/A	Tất cả
Report						Tất cả
Workspace Member					N/A
User Role					N/A
User Group					N/A
MAdjust					N/A
ORG Chart					N/A
Inventory ORG Chart					N/A
Contributor	Dataset					N/A	Tất cả
Data model					N/A	Tất cả
Report						Tất cả
Workspace Member					N/A
User Role					N/A
User Group					N/A
MAdjust					N/A
ORG Chart					N/A
Inventory ORG Chart					N/A
Viewer	Dataset					N/A	Tất cả
Data model					N/A	Tất cả
Report						Tất cả
Workspace Member					N/A
User Role					N/A
User Group					N/A
MAdjust					N/A
ORG Chart					N/A
Inventory ORG Chart					N/A
Restricted	Dataset					N/A
Data model					N/A
Report						Theo Report được chia sẽ và theo cấu hình trong User Group (nếu có)
Workspace Member					N/A
User Role					N/A
User Group					N/A
MAdjust					N/A
ORG Chart					N/A
Inventory ORG Chart					N/A

: Phụ thuộc vào Role được Share trên mỗi Report cụ thể.

Thêm User vào Organization

Bước 1: Đăng nhập vào hệ thống Data Suite, chọn Organization hoạt động

Bước 2: Vào phần Manage Organization > Members, nhấn Add Members

Bước 3: Điền email của các user muốn thêm vào Organization với Role được cấp và lưu

Thêm User vào Workspace

Bước 1: Đăng nhập vào hệ thống Data Suite, chọn Organization hoạt động

Bước 2: Vào phần Manage Organization > Workspace, nhấn icon Add Member tại Workspace muốn thêm vào

Bước 3: Tìm và chọn user add vào Workspace và nhấn Invite

Cập nhật lại Workspace Role của User

Bước 1: Đăng nhập vào hệ thống Data Suite, chọn Organization hoạt động

Bước 2: Vào phần Manage Organization > Workspace, nhấn icon Add Member tại Workspace muốn cập nhật

Bước 3: Workspace Role của mỗi user, bấm vào dropdown list để chọn lại Role hoặc xóa user đó ra khỏi Workspace