Phân quyền trong tiệm vàng: chủ tiệm, cửa hàng trưởng và nhân viên

Một tiệm vàng thường có chủ tiệm, người quản lý quầy và nhân viên bán hàng cùng thao tác trên tiền mặt, hàng hóa và giá vàng. Khi mọi người dùng chung một sổ hoặc một tài khoản, rất khó xác định ai đã sửa giá, ai lập phiếu và ai hủy giao dịch.

Sol26 Gold chia quyền thành bốn loại tài khoản. Bài viết mô tả phạm vi của từng loại, lý do các trang nhạy cảm được giới hạn và các quy tắc tài khoản đi kèm.

Bốn loại tài khoản

• Chủ tiệm: toàn quyền, truy cập đủ 19 trang
• Cửa hàng trưởng: 12 trang, trang Nhân viên chỉ được xem
• Nhân viên: 6 trang phục vụ giao dịch tại quầy
• Tài khoản hệ thống: chỉ xem nhật ký hệ thống

Mỗi loại tài khoản chỉ truy cập các trang trong phạm vi của mình. Các trang ngoài phạm vi bị chặn.

Chủ tiệm: cấu hình, giá vàng và cầm đồ

Chủ tiệm quản lý các phần quyết định cách tiệm vận hành: tài khoản, giá vàng, lãi suất, danh mục, cấu hình tiệm và sao lưu dữ liệu. Nhóm Cầm đồ cũng thuộc quyền chủ tiệm theo phân quyền mặc định.

Chủ tiệm xem báo cáo doanh số theo nhân viên. Doanh số của mỗi nhân viên là tổng giá trị các giao dịch mua, bán, đổi vàng, mua vàng vụn và cầm đồ do người đó trực tiếp thực hiện trong kỳ, lọc được theo ngày, tháng hoặc kỳ báo cáo.

Cửa hàng trưởng: vận hành quầy, không sửa cấu hình

Cửa hàng trưởng truy cập 12 trang, gồm giao dịch, kho và khách hàng. Bốn nhóm bị chặn là Giá vàng, Danh mục, Cài đặt và Cầm đồ.

Với trang Nhân viên, cửa hàng trưởng chỉ được xem. Cách chia này cho phép cửa hàng trưởng điều phối công việc hằng ngày mà không thay đổi được giá vàng, tiền công trong danh mục hay cấu hình của tiệm.

Nhân viên: sáu trang tại quầy

Nhân viên chỉ truy cập 6 trang phục vụ trực tiếp khách hàng:

1. 1Khách hàng
2. 2Hàng hóa, chỉ xem và in tem
3. 3Mua / Bán lẻ
4. 4Đổi vàng
5. 5Mua vàng vụn
6. 6Thêm / Cắt ni

Nhân viên không truy cập kho, cầm đồ, báo cáo và cài đặt. Trên trang Hàng hóa, nhân viên xem thông tin và in tem nhưng không sửa dữ liệu hàng.

Tài khoản hệ thống và nhật ký

Tài khoản hệ thống chỉ có một quyền là xem nhật ký hệ thống. Nhật ký ghi lại thao tác trong phần mềm và là căn cứ để chủ tiệm tra lại khi có chênh lệch tiền hoặc hàng.

Để nhật ký có giá trị, mỗi phiếu phải gắn đúng người lập. Vì vậy trường nhân viên thực hiện trên phiếu mặc định là tài khoản đang đăng nhập và không cho chọn người khác.

Quy tắc tài khoản đi kèm

• Mỗi người trong tiệm dùng một tài khoản riêng
• Lần đăng nhập đầu tiên bắt buộc đổi mật khẩu, tối thiểu 6 ký tự
• Tài khoản nhân viên bị khóa không đăng nhập lại được
• Các số tiền do hệ thống tính như chênh lệch đổi vàng hay tổng tiền cầm được khóa, không cho sửa tay

Bắt buộc đổi mật khẩu ở lần đầu là thiết kế bảo mật: mật khẩu mặc định do người cài đặt cấp sẽ không còn dùng được sau khi nhân viên nhận tài khoản.

Kiểm tra phân quyền trước khi dùng chính thức

Khi chạy thử, tiệm nên đăng nhập lần lượt bằng từng loại tài khoản và thử mở các trang ngoài phạm vi. Lọt quyền truy cập được xếp cùng nhóm lỗi ưu tiên với sai số tiền, sai tồn kho và mất dữ liệu.

Mỗi lỗi ghi nhận cần nêu rõ tài khoản và quyền đang dùng, trang xảy ra lỗi, trạng thái dữ liệu, các bước thực hiện, kết quả mong đợi, kết quả thực tế và ảnh chụp màn hình.

Câu hỏi thường gặp

Cửa hàng trưởng có sửa được giá vàng không?

Không. Trang Giá vàng thuộc quyền chủ tiệm. Cửa hàng trưởng bị chặn cùng với Danh mục, Cài đặt và Cầm đồ.

Nhân viên có xem được kho không?

Nhân viên xem thông tin và in tem trên trang Hàng hóa, nhưng không truy cập các phần kho, cầm đồ, báo cáo và cài đặt.

Tài khoản hệ thống dùng để làm gì?

Tài khoản hệ thống chỉ xem được nhật ký hệ thống, dùng để tra lại lịch sử thao tác mà không can thiệp vào giao dịch.

Có thể đổi người thực hiện trên phiếu không?

Không. Trường nhân viên thực hiện lấy theo tài khoản đang đăng nhập để mỗi phiếu gắn đúng người chịu trách nhiệm.