Vì sao không nên phân quyền cứng theo chức danh?
Khách sạn không vận hành đúng theo sơ đồ chức danh. Trưởng buồng phòng đôi khi cần xem số liệu minibar, một lễ tân kiêm thủ kho, giám sát kỹ thuật cần quyền nghiệm thu một tuần khi đồng nghiệp nghỉ.
Nếu quyền gắn cứng vào chức danh, mỗi ngoại lệ thành một vai trò mới. Sau một năm khách sạn có hàng chục vai trò gần giống nhau, không ai nhớ khác nhau chỗ nào.
Mô hình vai trò là nhãn hoạt động ra sao?
- Vai trò chọn trang chủ của người dùng và làm mẫu quyền ban đầu.
- Mọi hành vi được kiểm theo mã quyền, không theo tên vai trò.
- Từng người được cấp thêm quyền lẻ hoặc gỡ bớt quyền, có thể kèm thời hạn.
- Quyền hiệu lực là quyền của vai trò cộng quyền cấp riêng còn hạn, trừ quyền đã gỡ, rồi lọc theo gói đang dùng.
Màn quản lý hiện nguồn của từng quyền: từ vai trò, cấp riêng, đã gỡ, hết hạn hoặc thuộc gói chưa dùng. Nhờ đó người quản lý biết vì sao một người làm được hay không làm được một việc.
Phạm vi làm việc quan trọng thế nào?
Quyền cho biết làm được việc gì, phạm vi cho biết làm trên phòng nào. Phạm vi có thể là toàn khách sạn, một khu, một tầng hoặc một danh sách phòng, kể cả loại trừ vài phòng.
Nhân viên buồng phòng giao tầng 5 đến 8 chỉ nên thấy và thao tác các phòng đó. Cách này giảm thao tác nhầm phòng và giảm lộ thông tin phòng khác.
Những quyền nào nên là quyền riêng?
Thực tế vận hành sinh ra nhiều quyền cần cân nhắc cấp riêng:
- Xem giấy tờ khách đầy đủ, vì ảnh căn cước là dữ liệu nhạy cảm.
- Xem nhật ký ra vào phòng.
- Cấp, thu, khóa thẻ và xử lý sự cố an ninh.
- Vượt hạn mức kênh hoặc bán vượt tồn thực.
- Ghi phí sau khi khách đã đi, đặt phòng miễn phí hoặc nội bộ.
- Duyệt xuất hủy hàng, loại bỏ đồ vải.
- Nghiệm thu phòng, nghiệm thu kỹ thuật theo mức.
Quyền nhạy cảm chỉ vai trò quản lý gán cứng được cấp riêng. Người gán chỉ gán được quyền mình đang có.
Đăng nhập và kiểm soát bổ sung
Quản trị nên bật xác thực hai lớp. Đăng nhập sai nhiều lần thì khóa tạm, ví dụ 5 lần sai khóa 15 phút.
Phiên hỗ trợ từ nhà cung cấp phải có lý do, có thời hạn và khách sạn xem được nhật ký. Mọi thay đổi quyền được ghi vết.
Sai ở đâu thường gặp?
- Cấp vai trò quản lý cho nhiều người vì tiện.
- Không đặt thời hạn cho quyền cấp tạm, nên quyền ở lại mãi.
- Người đã nghỉ việc vẫn còn tài khoản hoạt động.
- Không giới hạn phạm vi theo tầng nên ai cũng thấy mọi phòng.
- Chia sẻ một tài khoản chung, mất khả năng truy vết.
TingHotel hỗ trợ thế nào?
Ở gói Free, TingHotel có vai trò mẫu theo bộ phận, tự tạo vai trò, ma trận quyền, cấp và thu quyền lẻ có thời hạn. Gói Essential thêm giới hạn phạm vi theo khu, tầng và danh sách phòng.
Vai trò mẫu là điểm khởi đầu, khách sạn sửa, nhân bản hoặc thêm vai trò riêng. Số lượng vai trò mẫu có thể khác nhau giữa các bản triển khai.