# Các loại vai trò quản trị trong MBW Admin

### Vai trò quản trị là gì?

Vai trò quản trị cho biết người dùng được phép làm gì trong MBW Admin.\
Mỗi vai trò có một nhóm tính năng riêng (ví dụ: chỉ xem và tải hóa đơn, chỉ tạo backup, chỉ quản lý người dùng...).

Một người dùng có thể có nhiều vai trò nếu cần, nhưng trong thực tế nên gán ít vai trò nhất đủ cho công việc (chi tiết anh/chị sẽ mô tả ở trang “Nguyên tắc phân quyền”).

***

### Danh sách các vai trò quản trị

<figure><img src="/files/gohVe5ZebfKGHZi5hcMu" alt=""><figcaption></figcaption></figure>

Hiện tại MBW Admin có các vai trò chính sau:

### 1. Quản trị tổ chức

* Dùng cho: người chịu trách nhiệm vận hành chung trang MBW (thường là IT Lead hoặc HRIT Lead).
* Có thể làm:
* Cấu hình trang (thông tin trang, tên miền, thông tin công ty, cài đặt chung).
* Xem và quản lý ứng dụng, gói/plan đang dùng.
* Quản lý người dùng, vai trò quản trị và vai trò ứng dụng.
* Xem và thao tác với dữ liệu, cơ sở dữ liệu, sao lưu, S3.
* Xem và làm việc với thanh toán, đơn hàng, hóa đơn, mã giảm giá.
* Xem báo cáo và nhật ký hoạt động.

(Đây là vai trò quyền rộng nhất trong MBW Admin.)

***

### 2. Quản trị CNTT

* Dùng cho: bộ phận IT phụ trách bảo mật và hạ tầng.
* Có thể làm:​
* Xem nhật ký hoạt động.
* Thiết lập chính sách bảo mật (mật khẩu, đăng nhập, 2FA, IP whitelist…).
* Làm việc với mục An toàn dữ liệu, cơ sở dữ liệu.
* Quản lý tệp trang web, lưu trữ S3, phân tích S3.
* Xem một số báo cáo kỹ thuật.

(Không nhất thiết phải có quyền thanh toán.)

***

### 3. Vận hành sao lưu

* Dùng cho: người chịu trách nhiệm vận hành backup (có thể thuộc IT hoặc đơn vị khác).​
* Có thể làm:
* Truy cập mục An toàn dữ liệu.
* Tạo bản sao lưu thủ công, xem danh sách bản sao lưu.
* Tải bản sao lưu về để lưu trữ an toàn.

(Không có quyền cấu hình bảo mật, không động tới thanh toán.)

***

### 4. Quản trị người dùng

* Dùng cho: HRIT hoặc bộ phận quản lý tài khoản người dùng.​
* Có thể làm:
* Tạo, chỉnh sửa, vô hiệu hóa hoặc xóa người dùng.
* Quản lý danh sách người dùng (lọc, tìm kiếm, xem trạng thái).
* Gán/bỏ vai trò ứng dụng (ví dụ HR Staff, Recruiter, Talent HR User…).
* Xem các báo cáo liên quan tới người dùng.

(Không cần quyền cấu hình hệ thống hay thanh toán.)

***

### 5. Quản trị quyền

* Dùng cho: người thiết kế và quản lý cấu trúc quyền truy cập ứng dụng.​
* Có thể làm:
* Xem danh sách người dùng phục vụ phân quyền.
* Quản lý vai trò ứng dụng (các role trong ATS, TRM, Account…).
* Gán/bỏ vai trò ứng dụng cho người dùng.

(Tập trung vào “ai được làm gì trong ứng dụng”, không can thiệp vào cấu hình hệ thống hay thanh toán.)

***

### 6. Quản trị thanh toán

* Dùng cho: bộ phận Kế toán/Finance hoặc người phụ trách chi phí MBW.​
* Có thể làm:
* Xem gói/plan và chi phí theo ứng dụng trong mục Ứng dụng.
* Xem mục Thanh toán, Đơn hàng, Hóa đơn.
* Tải hóa đơn điện tử, xem lịch sử giao dịch.
* Quản lý Mã giảm giá (Voucher): tạo, chỉnh sửa, theo dõi chương trình.
* Xem số lượng người dùng để đối chiếu chi phí.

(Không cần quyền chỉnh bảo mật hay cấu hình kỹ thuật.)

***

### Mối quan hệ giữa các vai trò

* Mỗi vai trò bao phủ một mảng công việc rõ ràng: tổ chức, kỹ thuật, backup, người dùng, quyền, thanh toán.
* Có thể kết hợp vai trò nếu cần (ví dụ cùng lúc là Quản trị người dùng và Quản trị quyền), nhưng nên hạn chế gán cả Quản trị tổ chức + Quản trị thanh toán cho quá nhiều người.
* Khi xây dựng đội ngũ quản trị, anh/chị chỉ cần tự hỏi:\
  “Người này sẽ làm việc với người dùng, bảo mật, hay tiền?”\
  → Từ đó chọn 1–2 vai trò phù hợp.


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.mhiring.vn/mbase/mbw-admin/bat-dau-voi-mbw-admin/cac-loai-vai-tro-quan-tri-trong-mbw-admin.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
