Vai trò tùy chỉnh dành cho quản trị

Vai trò tùy chỉnh cho phép giới hạn quyền của một tài khoản quản trị viên. Nguyên tắc ở đây là trừ dần: bạn xuất phát từ toàn bộ quyền quản trị, rồi gỡ đi những mô-đun hoặc thao tác mà người đó không được phép sử dụng.

Đây là tùy chọn cần bật khi bạn muốn giao lại một phần công việc quản trị mà không trao toàn quyền.

Vì sao không nên trao toàn bộ quyền quản trị?

Vai trò quản trị viên tiêu chuẩn trao mọi quyền trên tài khoản của trường. Với nhiều công việc điều phối, như vậy là quá nhiều:

  • người điều phối vắng mặt cần xem và quản lý các lần vắng mặt, nhưng không cần sửa thời khóa biểu hay các thông số chung;
  • người phụ trách thời khóa biểu cần dựng được thời khóa biểu mà không nhất thiết phải vào phần nhập và xuất dữ liệu;
  • bộ phận nhân sự có thể cần sửa hồ sơ giáo viên mà không đụng đến các tiết học;
  • bộ phận kỹ thuật có thể xem phòng học, bảng thông tin hay tài nguyên mà không quản lý người dùng.

Biểu mẫu cho phép làm những gì

Màn hình Vai trò tùy chỉnh cung cấp:

  • một tên vai trò;
  • các quyền theo từng mô-đun;
  • các quyền theo từng thao tác, tùy theo những gì mỗi mô-đun mở ra.

Các quyền này đặt trên các mô-đun và trên thao tác của chúng, chứ không đặt trên chính dữ liệu: một vai trò tùy chỉnh không giới hạn quyền truy cập vào một lớp, một cơ sở, một môn học hay một khoảng thời gian cụ thể. Nó xác định người đó được làm gì, chứ không xác định phần dữ liệu mà người đó tác động đến.

Vai trò tùy chỉnh và phạm vi

Phần dữ liệu là việc của phạm vi lập kế hoạch. Hai khái niệm này trả lời hai câu hỏi khác nhau và được gán cùng nhau:

  • vai trò tùy chỉnh quyết định một quản trị viên thực hiện những thao tác nào;
  • phạm vi quyết định người đó thực hiện trên dữ liệu nào — những lớp nào, những cơ sở nào, những phòng học nào, những môn học nào, những thời khóa biểu nào.

Ngay khi một người điều phối phải quản lý cơ sở, ngành đào tạo hay trường của mình mà không đụng đến phần của đồng nghiệp, chính phạm vi mới là nơi đặt giới hạn. Xem Phạm vi.

Gán một vai trò tùy chỉnh

Sau khi được tạo, vai trò sẽ xuất hiện trong ô chọn vai trò trên hồ sơ người dùng. Bạn gán nó cho một tài khoản quản trị viên như với mọi vai trò khác.

Một người dùng có thể kiêm nhiều vai trò tiêu chuẩn và vai trò tùy chỉnh. Khi đó họ có được toàn bộ các quyền còn lại của những vai trò ấy cộng lại.

Các trường hợp sử dụng thường gặp

  • Bộ phận giám thị / giám sát viên — quyền trên các lần vắng mặt, trên mô-đun Quản lý nhân sự và quyền xem thời khóa biểu, nhưng không vào được phần cấu hình.
  • Người điều phối chuyên môn — quyền trên những màn hình thời khóa biểu cần dùng, nhưng không có các thông số chung.
  • Bộ phận kỹ thuật — quyền vào phòng học, bảng thông tin hay tài nguyên tùy theo các thao tác được cho phép.
  • Trợ lý hành chính — quản lý học sinh hoặc giáo viên mà không vào được các thiết lập nhạy cảm.

Khả năng truy vết

Các thao tác được thực hiện với một vai trò tùy chỉnh sẽ xuất hiện trong nhật ký khi tùy chọn nhật ký đang bật và khi thao tác liên quan thuộc diện được ghi nhật ký. Xem Nhật ký hoạt động (logs).

Hướng dẫn

Tạo vai trò “Điều phối vắng mặt”

  1. Mở Vai trò tùy chỉnh trong phần quản trị.

  2. Tạo một vai trò có tên Điều phối vắng mặt.

  3. Cho phép các thao tác cần thiết trên mô-đun Quản lý vắng mặt.

  4. Giữ lại quyền xem thời khóa biểu nếu người điều phối cần đặt một lần vắng mặt vào đúng bối cảnh, nhưng gỡ bỏ quyền chỉnh sửa.

  5. Loại trừ những mô-đun không được phép truy cập, đặc biệt là Quản lý thời khóa biểu, các thông số chung hay phần nhập và xuất dữ liệu nếu chúng không thuộc trách nhiệm của người đó.

  6. Lưu lại, rồi gán vai trò cho những tài khoản quản trị viên liên quan.

  7. Nếu nhật ký hoạt động đang bật, hãy kiểm tra các thao tác từ Nhật ký hoạt động (logs).

Xem thêm