# Vai trò Quản trị quyền
### Quản trị quyền là gì?
Quản trị quyền là vai trò dành cho người thiết kế và quản lý quyền truy cập ứng dụng trong MBW.\
Người này không tạo user mới, mà tập trung vào việc quy định “người có vai trò X trong ứng dụng sẽ được làm những gì” và gán/bỏ các vai trò ứng dụng đó cho người dùng.
Vai trò này thường phù hợp với HRIT, lead nghiệp vụ tuyển dụng/TRM hoặc người hiểu rõ quy trình làm việc trong ATS/TRM.
***
### Bạn thấy được những gì trong MBW Admin?
Với vai trò Quản trị quyền, bạn được truy cập các mục:
* Vai trò ứng dụng
* Quản lý người dùng
Bạn không bắt buộc có quyền vào các phần kỹ thuật (Cơ sở dữ liệu, An toàn dữ liệu, S3) hay thanh toán (Đơn hàng, Hóa đơn, Mã giảm giá), trừ khi được gán thêm vai trò khác.
***
### Các nhiệm vụ chính của Quản trị quyền
### 1. Quản lý danh sách vai trò ứng dụng
Trong màn Vai trò ứng dụng, bạn thấy:
* Nhóm vai trò theo từng ứng dụng:
* MBW Account: Account HR User, Account Manager…
* MBW ATS: HR Staff, Interviewer, Hiring Manager, Recruiter, HR User.
* MBW TRM: Talent HR User, Talent HR Manager, Talent Recruiter…
* Mô tả ngắn cho từng vai trò: được xem gì, được chỉnh sửa gì.
Nhiệm vụ của bạn:
* Kiểm tra lại mô tả vai trò đã đúng với quy trình làm việc chưa.
* Khi có yêu cầu thay đổi (ví dụ thêm vai trò mới cho ATS): trao đổi với Quản trị tổ chức/IT và đội sản phẩm MBW để cấu hình thêm, sau đó cập nhật mô tả cho rõ ràng.
***
### 2. Gán và thu hồi vai trò ứng dụng cho người dùng
Kết hợp Vai trò ứng dụng và Quản lý người dùng, bạn có thể:
* Gán 1 hoặc nhiều vai trò ứng dụng cho từng người dùng, ví dụ:
* Nhân sự HR nội bộ: HR Staff + Talent HR User.
* Hiring Manager: Hiring Manager trong ATS, không cần quyền TRM.
* Recruiter agency: Recruiter trong ATS, không có quyền quản trị.
* Thu hồi vai trò ứng dụng khi người dùng đổi nhiệm vụ hoặc không còn tham gia quy trình đó.
Quy tắc chung:
* Mỗi người dùng chỉ nên có vai trò ứng dụng đúng với công việc thực tế, tránh gán “cho rộng cho chắc”.
***
### 3. Chuẩn hóa mô hình quyền cho từng ứng dụng
Quản trị quyền là người “giữ bản vẽ” về mô hình quyền trong từng ứng dụng:
* Xác định những nhóm vai trò chuẩn:
* Với ATS: HR Staff, Recruiter, Hiring Manager, Interviewer, HR User.
* Với TRM: Talent HR User, Talent HR Manager, Talent Recruiter…
* Gợi ý cho Quản trị người dùng chỉ dùng các vai trò chuẩn, tránh tạo thói quen gán lung tung.
Khi tổ chức thay đổi quy trình (ví dụ thêm một lớp duyệt mới), Quản trị quyền là người đầu tiên cần xem lại: có cần thêm hoặc chỉnh vai trò không?
***
### 4. Hỗ trợ rà soát quyền định kỳ
Định kỳ (3–6 tháng), Quản trị quyền phối hợp cùng Quản trị người dùng để:
* Xuất danh sách người dùng và các vai trò ứng dụng hiện có.
* Kiểm tra xem:
* Có người đang giữ vai trò ứng dụng không còn phù hợp (đã chuyển vị trí).
* Có người giữ quá nhiều vai trò (ví dụ vừa Recruiter vừa HR Staff, trong khi chỉ cần một).
* Đề xuất danh sách quyền cần điều chỉnh, gửi Quản trị tổ chức phê duyệt.
***
### Khi nào nên dùng vai trò Quản trị quyền?
* Khi tổ chức muốn quyền trong ứng dụng rõ ràng, tránh “ai cũng thấy mọi thứ”.
* Khi quy mô người dùng lớn (nhiều HR, nhiều hiring manager, nhiều recruiter) và cần một người chịu trách nhiệm chuẩn hóa quyền.
* Khi doanh nghiệp thường xuyên thay đổi quy trình tuyển dụng/TRM và cần người đảm bảo mô hình quyền luôn theo kịp.
***
### Bạn nên phối hợp với những ai?
* Quản trị người dùng – người thực hiện việc tạo tài khoản và gán role hàng ngày; bạn định nghĩa “role gì", họ gán “role đó cho ai”.
* Quản trị tổ chức – phê duyệt thay đổi mô hình quyền lớn, xác nhận chính sách quyền của tổ chức.
* Quản trị thanh toán – khi cần đối chiếu số user thực sự dùng từng ứng dụng với số license bị tính phí.
Trang này giúp người giữ vai trò Quản trị quyền hiểu rõ phạm vi công việc của mình; các bước thao tác cụ thể (gán role, lọc user, xuất danh sách…) sẽ nằm trong Phần 2 – Người dùng và phân quyền.
---
# Agent Instructions: Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter:
```
GET https://docs.mhiring.vn/mbase/mbw-admin/huong-dan-theo-vai-tro/vai-tro-quan-tri-quyen.md?ask=
```
The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.