Centralize Role Management
Hệ thống FPT Data Suite áp dụng mô hình RBAC (Role-Based Access Control) với các vai trò được xác định rõ ràng ở hai cấp quản lý: Organization và Workspace. Mỗi vai trò (Role) tương ứng với một tập quyền cụ thể, giúp kiểm soát và phân tách nhiệm vụ trong tổ chức.
Cấp Organization
Các Role ở cấp Organization ảnh hưởng đến quyền quản lý tổng thể và cấu trúc hệ thống.
Owner:
Toàn quyền quản lý Organization, bao gồm: thêm/xoá người dùng, phân quyền, tạo/xoá workspace.
Truy cập tất cả tài nguyên và cài đặt hệ thống.
Specialist:
Có quyền truy cập và thao tác chuyên sâu vào một số tính năng kỹ thuật hoặc phân tích.
Không có quyền quản trị toàn bộ Organization như Owner.
Restricted:
Quyền hạn tối thiểu ở cấp Organization.
Thường dùng cho người chỉ làm việc trong một số Workspace cụ thể, không thấy hoặc thao tác được ở cấp tổ chức.
Bảng phân quyền theo Role ở cấp Organization đối với các module chính: Organization, Organization Member, và Workspace, theo từng thao tác: Thêm, Xem, Sửa, Xóa, và Xem Danh sách
Owner
Organization
N/A
Owner
Organization Member
Tất cả
Owner
Workspace
Tất cả
Specialist
Organization
N/A
Specialist
Organization Member
Tất cả
Specialist
Workspace
Tất cả
Restricted
Organization
N/A
Restricted
Organization Member
Restricted
Workspace
Chỉ Workspace được chỉ định vào
Cấp Workspace
Các vai trò ở cấp Workspace xác định quyền thao tác trên dữ liệu (Data set), Data Model, Report... trong từng Workspace riêng biệt.
Manager:
Quản lý toàn bộ Workspace: mời người dùng, phân quyền, chỉnh sửa tất cả tài nguyên.
Được coi là "admin" của workspace.
Member:
Có quyền chỉnh sửa và tạo mới tài nguyên (Dataset, Data Model, Report, Pipeline...).
Có quyền chia sẽ tài nguyên (Report).
Không có quyền phân quyền hay cấu hình Workspace.
Contributor:
Có quyền chỉnh sửa và tạo mới tài nguyên (Dataset, Data Model, Report, Pipeline...)
Không có quyền chia sẽ tài nguyên (Report)
Không có quyền phân quyền hay cấu hình Workspace.
Viewer:
Chỉ được xem tài nguyên trong Workspace.
Không thể tạo hoặc chỉnh sửa nội dung.
Restricted:
Quyền hạn tối thiểu, chỉ truy cập được những tài nguyên được chia sẻ trực tiếp.
Bảng phân quyền theo Role ở cấp Workspace
Manager
Dataset
N/A
Tất cả
Manager
Data model
N/A
Tất cả
Manager
Report
Tất cả
Manager
Workspace Member
N/A
Tất cả
Manager
User Role
N/A
Tất cả
Manager
User Group
N/A
Tất cả
Manager
MAdjust
N/A
Tất cả
Manager
ORG Chart
N/A
Tất cả
Manager
Inventory ORG Chart
N/A
Tất cả
Member
Dataset
N/A
Tất cả
Member
Data model
N/A
Tất cả
Member
Report
Tất cả
Member
Workspace Member
N/A
Member
User Role
N/A
Member
User Group
N/A
Member
MAdjust
N/A
Member
ORG Chart
N/A
Member
Inventory ORG Chart
N/A
Contributor
Dataset
N/A
Tất cả
Contributor
Data model
N/A
Tất cả
Contributor
Report
Tất cả
Contributor
Workspace Member
N/A
Contributor
User Role
N/A
Contributor
User Group
N/A
Contributor
MAdjust
N/A
Contributor
ORG Chart
N/A
Contributor
Inventory ORG Chart
N/A
Viewer
Dataset
N/A
Tất cả
Viewer
Data model
N/A
Tất cả
Viewer
Report
Tất cả
Viewer
Workspace Member
N/A
Viewer
User Role
N/A
Viewer
User Group
N/A
Viewer
MAdjust
N/A
Viewer
ORG Chart
N/A
Viewer
Inventory ORG Chart
N/A
Restricted
Dataset
N/A
Restricted
Data model
N/A
Restricted
Report
Theo Report được chia sẽ và theo cấu hình trong User Group (nếu có)
Restricted
Workspace Member
N/A
Restricted
User Role
N/A
Restricted
User Group
N/A
Restricted
MAdjust
N/A
Restricted
ORG Chart
N/A
Restricted
Inventory ORG Chart
N/A
: Phụ thuộc vào Role được Share trên mỗi Report cụ thể.
Thêm User vào Organization
Thêm User vào Workspace
Cập nhật lại Workspace Role của User
Last updated
Was this helpful?