Vai trò và quyền hạn#

Mỗi tài khoản có đúng một vai trò. Vai trò quyết định bạn mở được màn hình nào và trên đó được xem, thêm, sửa, xoá gì. Màn hình nào vai trò không được mở thì không có trong menu; nút nào vai trò không được dùng thì không hiện.

Vai trò gồm những gì#

Một vai trò là một bảng quyền theo chức năng. Với mỗi chức năng (Giáo dân, Gia đình, Hôn phối, Hội đoàn, Sổ bí tích, Rao hôn phối, Linh mục quản xứ, Giáo họ, Giáo lý, Thống kê, Công cụ hàng loạt, Kiểm tra dữ liệu, In / xuất), vai trò có thể được:

• Xem: mở được màn hình của chức năng đó. Không có Xem thì màn hình biến khỏi menu.
• Thêm: tạo bản ghi mới. Không có thì nút Thêm của màn hình đó không hiện.
• Sửa: sửa bản ghi đã có. Không có thì hồ sơ mở ra ở dạng chỉ đọc.
• Xoá: xoá bản ghi. Không có thì nút Xoá của màn hình đó không hiện.

Với Công cụ hàng loạt và Kiểm tra dữ liệu, Xem là chỉ xem trước, Sửa là được chạy thật, xử lý thật. Với In / xuất, Xem là in và xuất Excel, Sửa là sửa mẫu in, mẫu danh sách.

Phần Hệ thống (quản lý tài khoản, sao lưu, vai trò và phân quyền, thông tin và cài đặt giáo xứ) không nằm trong bảng: chỉ Quản trị giáo xứ và Quản trị hệ thống làm được.

Xem và sửa bảng quyền của từng vai trò ở màn hình Vai trò & phân quyền (chỉ Quản trị giáo xứ). Gán vai trò cho từng người ở Quản lý tài khoản.

Các vai trò có sẵn#

Mỗi giáo xứ luôn có năm vai trò có sẵn. Chúng không sửa, không xoá được.

Ngoài ra còn Quản trị hệ thống: người vận hành máy chủ, không thuộc riêng một giáo xứ nào. Vai trò này chỉ cấp được bằng dòng lệnh trên máy chủ, không tạo được từ màn hình Quản lý tài khoản. Khi một Quản trị hệ thống chọn một giáo xứ để làm việc (ô chọn giáo xứ trên thanh trên), họ có quyền y như Quản trị giáo xứ của giáo xứ đó, cộng thêm các màn hình chỉ dành riêng cho Quản trị hệ thống.

Vai trò Nhập dữ liệu sửa được hồ sơ đã có để chỉnh lỗi nhập liệu, nhưng không xoá được bản ghi và không chạy thật được công cụ thay đổi hàng loạt. Trong bảng quyền của Nhập dữ liệu, chức năng Kiểm tra dữ liệu có Sửa, nên người dùng vai trò này xử lý được các mục ở Cần xem lại.

Vai trò tự tạo#

Quản trị giáo xứ có thể tạo thêm vai trò riêng cho giáo xứ mình, luôn bằng cách nhân bản một vai trò đã có rồi bỏ bớt hoặc thêm quyền. Ví dụ: một vai trò "Thư ký văn phòng" như Nhập dữ liệu nhưng được xoá đôi rao hôn phối. Cách làm ở Vai trò & phân quyền.

Vai trò tự tạo không bao giờ được quản lý tài khoản, sao lưu, phân quyền hay thông tin giáo xứ. Trên thanh trên cùng, người dùng vai trò tự tạo (và vai trò Giáo lý viên) thấy tên vai trò của mình.

Giới hạn của đợt phân quyền này#

Vai trò quyết định màn hình nào mở được và thao tác nào làm được. Vai trò chưa giới hạn được theo từng dòng dữ liệu, ví dụ "chỉ khối Thêm Sức" hay "chỉ giáo họ Thánh Giuse".

Dữ liệu của cả giáo xứ (kể cả sổ giáo dân) vẫn được tải về máy của mọi tài khoản, kể cả vai trò Giáo lý viên. Lý do: giáo lý viên phải tìm được bất kỳ giáo dân nào để xếp vào lớp, kể cả khi mất mạng. Vì vậy chỉ cấp tài khoản cho người giáo xứ tin cậy. Giới hạn theo khối, theo giáo họ sẽ làm ở giai đoạn sau.

Việc kiểm quyền nằm ở máy chủ, không phải ở nút bấm#

Ẩn nút trên màn hình chỉ để bạn khỏi bấm nhầm. Quyền thật sự được máy chủ kiểm lại ở mọi lượt gửi dữ liệu, kể cả khi máy đang làm việc ngoại tuyến rồi gửi bù sau (xem Làm việc khi mất mạng).

• Ngay trên máy: nếu bạn làm một việc vai trò không cho (ví dụ một nút còn hiện vì máy chưa tải lại quyền mới), phần mềm chặn và báo "Tài khoản của bạn không có quyền {thêm, sửa hoặc xoá} ở mục "{chức năng}"." Không có gì được ghi.
• Ở máy chủ: một việc gửi thẳng lên máy chủ mà vai trò không cho thì bị từ chối với câu "Tài khoản không có quyền thực hiện thao tác này."
• Việc đã nhập trong máy rồi mới gửi lên (thường là lúc mất mạng, khi vai trò còn quyền cũ): máy chủ chỉ không lưu đúng việc vượt quyền, các việc khác trong cùng lần gửi vẫn lưu. Việc bị từ chối hiện ở Cần xem lại với lý do "Mục này chưa được lưu: tài khoản không có quyền {thêm, sửa hoặc xoá} ở mục "{chức năng}". Nếu cần, xin nhờ Quản trị giáo xứ nhập lại hoặc cấp thêm quyền."

Khi Quản trị giáo xứ đổi quyền của một vai trò, máy chủ áp quyền mới ngay ở lần thao tác kế tiếp của người dùng, không cần đăng nhập lại. Menu và nút trên máy họ đổi theo khi họ tải lại trang (phím F5) hoặc đăng nhập lại.

Vì sao một nút không có#

Một số nút vẫn có thể mờ vì lý do khác vai trò, ví dụ chưa chọn dòng nào trên lưới, hoặc đang đóng vai. Rê chuột vào nút để đọc lý do.

Giới hạn theo giáo xứ#

Mỗi tài khoản (trừ Quản trị hệ thống) chỉ thấy dữ liệu của giáo xứ mình: giáo dân, gia đình, sổ bí tích, hội đoàn, giáo lý, tài khoản, vai trò... Không có cách nào từ giao diện để xem hay đổi dữ liệu của giáo xứ khác, kể cả khi biết mã hồ sơ. Máy chủ tự động lọc theo giáo xứ của tài khoản đang đăng nhập ở mọi câu hỏi dữ liệu, không đọc giáo xứ từ địa chỉ trên trình duyệt.

Quản trị hệ thống là ngoại lệ duy nhất: có ô chọn giáo xứ trên thanh trên, và màn hình Quản lý giáo xứ nhìn xuyên toàn bộ máy chủ.

Mục chỉ Quản trị giáo xứ được xem#

Quản trị giáo xứ có thể ẩn một số mục riêng tư, ở màn hình Giáo xứ, khung Bảo mật dữ liệu: Ghi chú gia đình; Ghi chú cá nhân (giáo dân); Tình trạng hôn phối và ngày ly thân/ly dị; Ghi chú hôn phối. Mặc định không ẩn mục nào.

• Một mục đang ẩn thì Quản trị giáo xứ và Quản trị hệ thống luôn thấy và sửa được. Các vai trò khác chỉ thấy khi vai trò đó được đánh dấu mục này ở khung Được xem thông tin riêng tư của màn hình Vai trò & phân quyền. Năm vai trò có sẵn khác Quản trị giáo xứ (Quản lý sổ sách, Nhập dữ liệu, Chỉ xem, Giáo lý viên) không được đánh dấu mục nào, nên không thấy mục đang ẩn.
• Nói gọn: một người không thấy mục đó khi giáo xứ đang ẩn nó và vai trò của họ không được đánh dấu xem nó.
• Với người không được xem, máy chủ không gửi giá trị đó về máy họ: hồ sơ hiện dòng "Chỉ Quản trị giáo xứ được xem", lưới không có cột đó (nên bản in danh sách, Excel cũng không có), Thống kê chung không lọc được theo tình trạng hôn phối, Tìm và thay thế không có trường đó, Cần xem lại không cho chọn giá trị của trường đó.
• Họ vẫn nhập được khi tạo mới giáo dân, gia đình, hôn phối. Lưu xong thì không xem, không sửa lại được. Sửa các ô khác của hồ sơ không làm mất giá trị đang ẩn.
• Đổi cài đặt thì máy của những người đó tự tải lại dữ liệu ở lần đồng bộ tới.
• Những gì đã in, đã xuất Excel hay đã sao lưu trước khi bật thì không thu hồi được.
• Khi Quản trị hệ thống đóng vai một người dùng, họ thấy đúng như người đó (không thấy mục người đó không được xem), và không đổi được cài đặt này.

Đóng vai#

Quản trị hệ thống có thể đóng vai một tài khoản của giáo xứ đang chọn — mở phần mềm y hệt người dùng đó nhìn thấy, để dựng lại một lỗi họ báo về. Trong lúc đóng vai:

• Một thanh vàng luôn hiện: "Bạn đang đóng vai [tên] ... Mọi thay đổi sẽ được ghi dưới tên tài khoản này", kèm nút Thoát đóng vai.
• Không đổi mật khẩu, không sửa được tài khoản hay vai trò nào — máy chủ chặn mọi lượt ghi ở màn hình Quản lý tài khoản và Vai trò & phân quyền trong lúc đang đóng vai, dù đóng vai một Quản trị viên giáo xứ.
• Các thao tác khác (thêm, sửa giáo dân, gia đình...) được ghi dưới tên tài khoản đang bị đóng vai, đúng quyền của vai trò người đó, không phải quyền của Quản trị hệ thống.
• Không đóng vai được một tài khoản Quản trị hệ thống khác.

Đổi vai trò làm mất phiên đăng nhập cũ#

Khi Quản trị viên đổi vai trò của một tài khoản ở Quản lý tài khoản (hoặc đổi giáo xứ của tài khoản đó, với Quản trị hệ thống), phiên đăng nhập cũ của người đó bị thu hồi ngay — họ phải đăng nhập lại để nhận vai trò mới. Xoá một vai trò tự tạo và chuyển các tài khoản đang dùng nó sang vai trò khác cũng vậy. Đặt lại mật khẩu hộ hoặc xoá tài khoản cũng thu hồi phiên đang mở theo cách này.

Sửa quyền bên trong một vai trò (ở màn hình Vai trò & phân quyền) thì không đăng xuất ai: quyền mới có hiệu lực ở lần thao tác kế tiếp.

Tài khoản gõ sai mật khẩu#

Tài khoản gõ sai mật khẩu 10 lần liên tiếp bị khoá đăng nhập tạm thời 15 phút. Quản trị viên gỡ khoá sớm hơn bằng nút Mở khoá ở Quản lý tài khoản.

Tài khoản tạm ngưng#

Quản trị giáo xứ tạm ngưng được tài khoản của người đã xong việc ở giáo xứ mình (ví dụ sơ dạy giáo lý hết năm học) bằng Tạm ngưng tài khoản ở Quản lý tài khoản. Tài khoản tạm ngưng không đăng nhập được (mật khẩu lẫn Google), không nhận thư quên mật khẩu, và bị đăng xuất ngay; vai trò và dữ liệu giữ nguyên, Mở lại tài khoản là dùng tiếp. Không tạm ngưng được chính mình, không tạm ngưng được Quản trị giáo xứ còn dùng được cuối cùng, không tạm ngưng được Quản trị hệ thống.

Một người, nhiều giáo xứ#

Mỗi tài khoản thuộc đúng một giáo xứ và có vai trò riêng ở giáo xứ đó. Người làm việc ở nhiều giáo xứ có nhiều tài khoản, mỗi giáo xứ một cái, và có thể dùng chung một Gmail ở ô Email. Đăng nhập bằng Google thì chuyển qua lại giữa các tài khoản đó ở hộp Giáo xứ của bạn trên thanh trên; ở giáo xứ nào thì có đúng quyền của vai trò ở giáo xứ đó. Đăng nhập bằng mật khẩu thì không chuyển được (ô Email do quản trị gõ tay, không phải bằng chứng ai sở hữu hòm thư). Xem Dùng một Gmail cho nhiều giáo xứ.

Màn hình → quyền cần để mở#

Bảng dưới liệt kê toàn bộ danh mục màn hình (theo README.md) và quyền cần để mở màn hình đó — tức là "xem được", không nhất thiết "làm được mọi việc trên đó". Khác biệt về thêm, sửa, xoá trong cùng một màn hình được ghi ở mục "Ai được mở" của tệp màn hình đó. Cột cuối nói vai trò có sẵn nào mở được.

Bảng trên nói về vai trò có sẵn. Vai trò tự tạo mở được màn hình nào thì xem bảng quyền của nó ở Vai trò & phân quyền.