1. Tổng quan

• Giao diện danh sách quản lý tập trung cho phép cập nhật, theo dõi và cấu hình lại các chính sách Quyền truy cập ABAC đã thiết lập trên hệ thống.

Lợi ích/Giá trị:

• Xem và quản lý toàn bộ các chính sách truy cập.
• Cho phép quản trị viên tối ưu thời gian thao tác bằng các tính năng sao chép (clone) hoặc sửa đổi/xóa bỏ cấu hình phân nhánh chỉ bằng một cú nhấp chuột.

Đối tượng sử dụng: Quản trị viên hệ thống (Admin).

2. Giải thích Thuật ngữ & Thông số

• Xem giải thích chi tiết tại bài Tổng quan Quyền truy cập ABAC.

3. Điều kiện tiên quyết (Prerequisite)

• Bài viết trước: Thiết lập Quyền truy cập ABAC
• Phân quyền: Tài khoản Mobio phải được cấp quyền RBAC tương ứng (Xem hướng dẫn phân quyền truy cập RBAC tại đây)
  • Nhóm quyền: DECENTRALIZE_ADMIN
    • Cài đặt > Cài đặt doanh nghiệp > Phân quyền quản trị > Chính sách truy cập
    • Cài đặt > Cài đặt doanh nghiệp > Phân quyền quản trị > Chính sách truy cập > Chi tiết

4. Các thao tác quản lý

4.1. Xem và Sửa Chính sách

• Tại màn hình danh sách Quyền truy cập ABAC, cuộn đến chính sách cần thao tác. Nhấn biểu tượng Sửa (hình cây bút) ở cột hành động cuối cùng.
• Cập nhật lại các khối Quyền (Allow/Deny), gán User mới, gỡ bớt Team cũ hoặc cập nhật Điều kiện.
• Nhấn Lưu để cập nhật.

4.2. Sao chép Chính sách

• Nhấn biểu tượng Thao tác khác (Dấu ba chấm dọc) → Chọn Sao chép (2 tờ giấy) tại dòng chính sách mẫu.
• Nhập tên mới và điều chỉnh chi tiết nếu cần, sau đó lưu lại.

Mẹo nhỏ: Thao tác clone giúp rút ngắn thời gian thiết lập lại một chính sách truy cập phức tạp.

4.3. Xóa Chính sách

• Tại dòng chứa Policy cần xóa, nhấn biểu tượng Thùng rác (hoặc nút Thao tác khác → Chọn Xóa).
• Bước 2: Xác nhận xóa tại Pop-up cảnh báo.

4.4. Xem & cấu hình đối tượng áp dụng Chính sách

• Tại màn hình danh sách Quyền truy cập ABAC, cuộn đến chính sách cần thao tác → Chọn Cấu hình đối tượng áp dụng.
• Chọn loại đối tượng: Tài khoản/Team/Quyền/Nhóm quyền để xem đối tượng đã được cấu hình hoặc sửa đối tượng.

5. Use case

Khi có sự thay đổi về phòng ban (Ví dụ: Team Marketing tách thành 2 team nhỏ hơn; hoặc có chi nhánh Sales mới), thay vì ngồi cấu hình chính sách truy cập cho team mới từ đầu, hãy sao chép chính sách cũ, chỉnh sửa và chọn áp dụng cho team mới

6. Các câu hỏi thường gặp (FAQ)

• Hỏi: Nếu quản trị viên lỡ tay xóa một chính sách đang áp dụng cho hàng trăm nhân sự, điều kiện truy cập của họ sẽ ra sao?
  • Trả lời: Nhân sự đó sẽ ngay lập tức được hệ thống khôi phục lại giới hạn truy cập theo chính sách mặc định.
• Một nhân viên phàn nàn rằng họ bị chặn sửa thông tin Cơ hội bán. Làm sao tôi biết được chính sách nào đang khóa quyền của họ?
  • Trả lời: Truy cập thư mục Cài đặt → Tài khoản → Quản trị tài khoản, tìm đến tên nhân sự đó rồi đổi sang tab “Quyền truy cập ABAC”. Tại đây, hệ thống sẽ liệt kê toàn bộ các chính sách truy cập đang được áp dụng lên user này.

7. Bước tiếp theo

N/A