Vai trò & phân quyền#

Màn hình này dùng để làm gì#

Ở đây Quản trị giáo xứ xem mỗi vai trò được làm gì trong phần mềm, và tạo thêm vai trò riêng cho giáo xứ mình, ví dụ một vai trò cho các anh chị giáo lý viên chỉ mở được các màn Giáo lý. Mỗi vai trò là một bảng quyền: với từng chức năng (Giáo dân, Gia đình, Sổ bí tích, Giáo lý...) được Xem, Thêm, Sửa hay Xoá. Gán vai trò cho từng người thì làm ở Quản lý tài khoản.

Ai được mở#

Chỉ Quản trị giáo xứ và Quản trị hệ thống (khi đang làm việc trong một giáo xứ). Các vai trò khác không thấy mục này trong menu Hệ thống; gõ thẳng địa chỉ /vai-tro thì chỉ thấy khung "Tài khoản của bạn không được mở màn hình này.", và máy chủ cũng từ chối mọi lệnh của màn hình này.

Mỗi giáo xứ có bộ vai trò riêng. Vai trò tự tạo ở giáo xứ này không hiện ở giáo xứ khác.

Khi Quản trị hệ thống đang đóng vai một người dùng, màn hình vẫn xem được nhưng không tạo, sửa, nhân bản hay xoá được vai trò nào (xem "Quy tắc ẩn và giới hạn").

Vào màn hình này bằng cách nào#

Menu Hệ thống trên thanh trên cùng › Vai trò & phân quyền, ngay dưới Quản lý tài khoản. Đường dẫn /vai-tro. Bản cũ trên máy tính không có màn hình này.

Các phần trên màn hình#

1. Tiêu đề Vai trò & phân quyền kèm số đếm "N vai trò".
2. Thanh nút: Tải lại, Tạo vai trò mới, Xem - sửa, Nhân bản, Xoá.
3. Một dòng giải thích: "Mỗi tài khoản dùng một vai trò. Vai trò có sẵn không sửa được; muốn khác đi thì nhân bản rồi sửa bản sao."
4. Lưới vai trò với các cột: Tên vai trò, Loại, Số tài khoản, Mô tả. Vai trò có sẵn đứng trước theo thứ tự Quản trị giáo xứ, Quản lý sổ sách, Nhập dữ liệu, Chỉ xem, Giáo lý viên; sau đó là vai trò tự tạo, xếp theo tên.
5. Hộp sửa vai trò hiện giữa màn hình khi mở một dòng: tên, mô tả, bảng quyền (Xem, Thêm, Sửa, Xoá theo từng chức năng) và khung Được xem thông tin riêng tư. Trên điện thoại, bảng quyền cuộn ngang trong khung riêng của nó.

Bảng trường và nút#

Thanh công cụ#

Lưới vai trò#

Chuột phải trên một dòng (hoặc nút menu ở đầu dòng)#

Năm vai trò có sẵn#

Mỗi giáo xứ luôn có năm vai trò này. Chúng không sửa, không xoá được; muốn khác đi thì nhân bản.

Hộp "Tạo vai trò mới" và "Nhân bản vai trò: {tên}"#

Một dòng giải thích ở đầu hộp: "Vai trò mới chép đúng quyền của vai trò chọn ở dưới; tạo xong thì sửa lại cho vừa."

Hộp "Sửa vai trò: {tên}" (và "Vai trò: {tên}" khi chỉ xem)#

Vai trò tự tạo mở ra hộp Sửa vai trò: {tên}. Vai trò có sẵn (và mọi vai trò khi đang đóng vai) mở ra hộp Vai trò: {tên}: thấy đủ bảng quyền nhưng mọi ô bị khoá.

Dòng giải thích ở đầu hộp tuỳ trường hợp:

• Vai trò tự tạo: "Đánh dấu những gì vai trò này được làm. Đánh Thêm, Sửa hay Xoá thì Xem tự được đánh theo."
• Vai trò có sẵn: "Vai trò có sẵn không sửa được. Muốn khác đi, bấm "Nhân bản để sửa" rồi sửa bản sao."
• Quản trị giáo xứ: "Quản trị giáo xứ luôn toàn quyền, kể cả tài khoản, sao lưu và phân quyền. Vai trò này không sửa được."
• Đang đóng vai: "Đang đóng vai một người dùng khác, không sửa được vai trò. Hãy thoát đóng vai trước."

Các chức năng trong bảng quyền#

Hộp "Lưu vai trò"#

Hộp "Xoá vai trò: {tên}"#

Các việc thường làm#

Tạo vai trò cho giáo lý viên#

1. Bấm Tạo vai trò mới. Ô Bắt đầu từ đã chọn sẵn Giáo lý viên.
2. Gõ Tên vai trò, ví dụ "Giáo lý viên khối Thêm Sức", và Mô tả nếu muốn.
3. Bấm Tạo vai trò. Hộp Sửa vai trò của vai trò mới mở ra.
4. Bỏ bớt quyền nếu cần, ví dụ bỏ ô Xoá ở dòng Giáo lý để giáo lý viên không xoá được lớp.
5. Bấm Lưu thay đổi, đọc hộp Lưu vai trò rồi bấm Lưu.
6. Mở Quản lý tài khoản, sửa tài khoản của từng anh chị và chọn vai trò vừa tạo ở ô Vai trò.

Nếu vai trò có sẵn Giáo lý viên đã vừa ý thì không cần tạo vai trò mới: chọn thẳng nó ở ô Vai trò của tài khoản.

Cho một nhóm người thêm một quyền mà vai trò có sẵn không có#

Ví dụ: thư ký văn phòng cần quyền như Nhập dữ liệu nhưng được xoá đôi rao hôn phối.

1. Chọn dòng Nhập dữ liệu, bấm Nhân bản.
2. Sửa tên, ví dụ "Thư ký văn phòng", bấm Tạo vai trò.
3. Trong hộp sửa, đánh ô Xoá ở dòng Rao hôn phối.
4. Bấm Lưu thay đổi, rồi Lưu.
5. Đổi vai trò của người đó ở Quản lý tài khoản.

Bớt quyền của một vai trò tự tạo#

1. Bấm đúp dòng vai trò.
2. Bỏ các ô cần bỏ. Bỏ ô Xem của một dòng là bỏ cả dòng.
3. Bấm Lưu thay đổi. Hộp Lưu vai trò cho biết bao nhiêu tài khoản bị ảnh hưởng và họ mất gì.
4. Bấm Lưu. Máy chủ áp quyền mới ngay ở lần thao tác kế tiếp của họ, không cần đăng nhập lại. Menu và các nút trên máy họ đổi theo khi họ tải lại trang (phím F5) hoặc đăng nhập lại.

Xoá một vai trò tự tạo không dùng nữa#

1. Chọn dòng, bấm Xoá (hoặc chuột phải › Xoá vai trò).
2. Nếu còn người dùng vai trò này, chọn vai trò thay thế ở ô Chuyển sang.
3. Bấm Xoá hoặc Chuyển và xoá. Những người được chuyển phải đăng nhập lại.

Cho một vai trò xem ghi chú riêng tư đang bị ẩn#

1. Mở vai trò tự tạo (vai trò có sẵn thì nhân bản trước).
2. Ở khung Được xem thông tin riêng tư, đánh mục cần cho xem, ví dụ Ghi chú hôn phối.
3. Bấm Lưu thay đổi, rồi Lưu.

Việc này chỉ có tác dụng khi màn Giáo xứ, khung Bảo mật dữ liệu, đang ẩn mục đó.

Quy tắc ẩn và giới hạn#

• Quyền đi theo vai trò, không theo từng người. Muốn hai người có quyền khác nhau thì cho họ hai vai trò khác nhau. Mỗi tài khoản có đúng một vai trò.
• Vai trò có sẵn không sửa, không xoá được. Máy chủ từ chối với câu "Vai trò có sẵn không sửa được. Hãy bấm "Nhân bản" để tạo một vai trò mới từ vai trò này rồi sửa." và "Vai trò có sẵn không xoá được."
• Không nhân bản được Quản trị giáo xứ: "Không nhân bản được vai trò Quản trị giáo xứ (bản sao sẽ không phải Quản trị). Hãy bắt đầu từ "Quản lý sổ sách" hoặc một vai trò khác."
• Phần Hệ thống không bao giờ cấp được cho vai trò tự tạo: quản lý tài khoản, sao lưu, phân quyền, thông tin và cài đặt giáo xứ (kể cả danh sách Ngày lễ các thánh) luôn chỉ Quản trị giáo xứ. Nếu có yêu cầu cố cấp, máy chủ báo "Chức năng "{tên}" chỉ dành cho Quản trị giáo xứ, không cấp được cho vai trò."
• Các ô tự kéo theo nhau, giống hệt cách máy chủ lưu:
  • Đánh Thêm, Sửa hoặc Xoá thì Xem tự được đánh.
  • Bỏ Xem thì bỏ cả dòng.
  • Giáo dân và Gia đình đi cặp: có Xem bên này thì có Xem bên kia; bỏ Xem bên này thì bỏ luôn dòng bên kia.
  • Thêm hoặc Sửa Hôn phối, Thêm hoặc Sửa Sổ bí tích, và Xem Thống kê cần Xem Giáo dân (để chọn người, để tính số liệu). Khi đó ô Xem của dòng Giáo dân bị khoá; rê chuột vào thấy "Đang cần cho: Hôn phối, Sổ bí tích, Thống kê. Bỏ quyền ở các mục đó trước." (chỉ liệt kê những mục đang cần).
  • Giáo lý không kéo theo Giáo dân: ô chọn học viên trong màn Giáo lý tìm được mọi giáo dân mà không cần quyền màn Giáo dân.
• Tên vai trò: bỏ trống thì báo "Hãy nhập tên vai trò."; dài quá thì "Tên vai trò dài tối đa 100 ký tự."; trùng thì "Đã có vai trò tên "{tên}" trong giáo xứ. Hãy chọn tên khác." Mô tả dài quá thì "Mô tả dài tối đa 500 ký tự."
• Hai người cùng sửa một vai trò: người lưu sau nhận "Vai trò này vừa được người khác sửa. Hãy tải lại màn hình rồi sửa lại."
• Vai trò vừa bị xoá ở máy khác: "Không tìm thấy vai trò này (có thể vừa bị xoá)."
• Xoá vai trò còn người dùng mà chưa chọn vai trò thay thế: "Còn N tài khoản đang dùng vai trò này. Hãy chọn vai trò để chuyển các tài khoản đó sang trước khi xoá." Chọn Quản trị giáo xứ để chuyển sang thì bị từ chối: "Không chuyển tài khoản sang vai trò Quản trị giáo xứ khi xoá vai trò. Hãy chọn vai trò khác; muốn cho ai làm Quản trị thì sửa ở màn Quản lý tài khoản." Vai trò đích không hợp lệ: "Vai trò chuyển sang không hợp lệ." Xoá rồi thì không lấy lại được.
• Sửa quyền có hiệu lực ngay ở máy chủ, ở lần thao tác kế tiếp của người dùng, không cần đăng nhập lại. Menu, nút và màn hình trên máy họ cập nhật theo khi họ tải lại trang hoặc đăng nhập lại. Trong lúc chờ, nút nào còn hiện mà không còn quyền thì bấm sẽ bị chặn (xem Vai trò và quyền hạn).
• Bớt quyền khi người dùng đang mất mạng: những gì họ đã nhập trong máy theo quyền cũ mà nay không còn quyền thì khi gửi lên, máy chủ không lưu riêng mục đó (các mục khác trong cùng lần gửi vẫn lưu) và tạo một mục Không lưu được ở Cần xem lại với lý do "Mục này chưa được lưu: tài khoản không có quyền {thêm/sửa/xoá} ở mục "{chức năng}". Nếu cần, xin nhờ Quản trị giáo xứ nhập lại hoặc cấp thêm quyền." <!-- CẦN KIỂM: máy chủ có lưu giá trị đã gõ trong mục Cần xem lại (GiaTriB), nhưng chưa xác minh trang Cần xem lại có hiện giá trị đó cho mục "Không lưu được" hay không (can-xem-lai.md đang ghi là không hiện). -->
• Đổi vai trò của một tài khoản (ở Quản lý tài khoản) hoặc xoá vai trò kèm chuyển tài khoản thì người đó bị đăng xuất, phải đăng nhập lại. Sửa quyền bên trong một vai trò thì không đăng xuất ai.
• Đợt này chưa giới hạn theo từng dòng dữ liệu. Vai trò chỉ quyết định màn hình nào mở được và thao tác nào làm được, chưa giới hạn được "chỉ khối Thêm Sức" hay "chỉ giáo họ Thánh Giuse". Ví dụ vai trò Giáo lý viên chỉ thấy các màn Giáo lý, nhưng dữ liệu của cả giáo xứ (kể cả sổ giáo dân) vẫn được tải về máy của họ như mọi tài khoản, để ô chọn học viên tìm được mọi giáo dân, cả khi mất mạng. Vì vậy chỉ cấp tài khoản cho người giáo xứ tin cậy. Giới hạn theo khối, theo giáo họ sẽ làm ở giai đoạn sau.
• Ghi nhật ký: mỗi lần tạo, sửa, xoá vai trò, máy chủ ghi lại ai làm, lúc nào, quyền trước và sau khi đổi.
• Đang đóng vai thì không ghi được: các nút Tạo vai trò mới, Nhân bản, Xoá mờ; mục Nhân bản và Xoá vai trò biến khỏi menu chuột phải; hộp sửa chỉ xem. Máy chủ cũng từ chối với câu "Đang đóng vai một người dùng khác, không thay đổi được vai trò trong lúc này. Hãy thoát đóng vai trước."

Hỏi đáp và xử lý sự cố#

Màn hình liên quan#

• Quản lý tài khoản — gán vai trò cho từng người
• Vai trò và quyền hạn — tổng quan về vai trò, vì sao một nút không có
• Giáo xứ — khung Bảo mật dữ liệu (ẩn ghi chú riêng tư)
• Quản lý giáo lý — danh sách khối — màn hình chính của vai trò Giáo lý viên
• Cần xem lại — nơi hiện các mục chưa lưu vì không đủ quyền