# Quản lý người dùng và quyền

Mời người dùng, tạo nhóm phân quyền và kiểm soát những gì mỗi nhóm được truy cập.

Source: https://support.toolingmetrics.com/vi/admin/guides/manage-users-and-permissions/
Updated: 2026-10-29

**Điều kiện tiên quyết:** Không có.

**Quyền cần có:** Quyền vào trung tâm quản trị (chủ sở hữu tổ chức hoặc thành viên nhóm `<org-name>-admins`).

## Mời người dùng

1. Nhấp tên tổ chức ở cuối thanh bên → **Quản lý tổ chức**, rồi mở tổ chức của bạn.
1. Trên thanh bên quản trị, nhấp **Người dùng**.
1. Nhấp **+ Mời**.
1. Nhập **Tên**, **Họ** và **Email** của người dùng.
1. Nhấp **Gửi lời mời**.

Người dùng mới tự động được xếp vào nhóm mặc định `org_user` của tổ chức — biểu mẫu mời không có ô chọn nhóm. Trạng thái của họ hiển thị **Đã mời** cho đến khi họ chấp nhận. Sau đó, nếu họ cần nhiều quyền hơn mức cơ bản, hãy thêm họ vào các nhóm khác — xem [Thêm người dùng vào nhóm](#thêm-người-dùng-vào-nhóm) bên dưới.

Nếu lời mời không gửi được:

| Thông báo bạn thấy | Nguyên nhân | Cách xử lý |
|---|---|---|
| "Người dùng đã thuộc tổ chức này." | Email này đã là thành viên của tổ chức. | Không cần làm gì — hãy tìm người đó trong danh sách người dùng. |
| "Bạn đang mời chính mình? Bạn đã là thành viên của tổ chức này." | Bạn đã nhập email của chính mình. | Hãy mời đồng nghiệp; bạn đã ở trong tổ chức rồi. |
| Biểu mẫu mời từ chối ngay địa chỉ email | Tên miền thuộc dịch vụ email dùng một lần/tạm thời hoặc email miễn phí cho cá nhân — cả hai đều bị chặn. | Dùng email công việc của người đó. |

Nếu email đã thuộc về một người dùng ở tổ chức khác trong site của bạn nhưng chưa thuộc tổ chức này, Tooling Metrics không gửi email mời thông thường mà gửi một thông báo khác — người đó được thêm thẳng vào tổ chức ("Đã thêm người dùng hiện có vào tổ chức và gửi thông báo đến …"), với trạng thái **Đang hoạt động** nếu họ đã là người dùng được xác nhận ở nơi khác, hoặc **Đã mời** nếu chưa.

## Phê duyệt yêu cầu truy cập

Nếu ai đó tự đăng ký bằng tên miền email mà tổ chức của bạn đã sở hữu, họ sẽ không nhận được lời mời — tư cách thành viên của họ được tạo với trạng thái **Đã yêu cầu quyền**, và họ không thấy được dữ liệu nào của tổ chức cho đến khi bạn phê duyệt. Xem [Cách hoạt động của quyền truy cập theo tên miền](https://support.toolingmetrics.com/vi/account/overview/domain-based-access/) để hiểu vì sao việc đăng ký vận hành theo cách này.

1. Trên thanh bên quản trị, nhấp **Người dùng**.
1. Tìm người đó — dòng của họ hiển thị trạng thái **Đã yêu cầu quyền** và thao tác **Phê duyệt quyền truy cập**.
1. Nhấp **Phê duyệt quyền truy cập**.

Tư cách thành viên của họ chuyển ngay sang **Đang hoạt động** và họ nhận được email thông báo. Không có thao tác "từ chối" riêng — để yêu cầu ở trạng thái chưa phê duyệt cũng có tác dụng như từ chối; người đó sẽ bị chặn khỏi dữ liệu của tổ chức vô thời hạn.

## Tạo nhóm phân quyền

1. Trên thanh bên quản trị, nhấp **Nhóm**.
1. Nhấp **+ Tạo**.
1. Nhập **Tên** nhóm (ví dụ *Kỹ sư*, *Thủ kho*).
1. Trong phần **Quyền**, các loại bản ghi được liệt kê dưới tiêu đề mô-đun của chúng (Sản xuất, Tồn kho, Mua hàng, Kỹ thuật, Thư viện, Báo cáo). Với mỗi loại bản ghi, chọn mức quyền: **Quản trị viên**, **Người quản lý** hoặc **Người dùng**. Để **Không có quyền** nếu muốn ẩn loại bản ghi đó với thành viên nhóm.
1. Nhấp **Tạo**.

Phần quản trị không phải là một loại bản ghi trên biểu mẫu này — xem [Mô hình phân quyền hoạt động như thế nào](https://support.toolingmetrics.com/vi/admin/overview/permissions-model/#admin-center-access-is-separate-from-module-permissions) để biết quyền vào trung tâm quản trị thực sự hoạt động ra sao.

Không thể xóa nhóm khi nhóm vẫn còn thành viên — hãy gỡ mọi người khỏi nhóm trước.

## Thêm người dùng vào nhóm

1. Trên thanh bên quản trị, nhấp **Người dùng**.
1. Trên hàng hoặc thẻ của người dùng, nhấp biểu tượng **Thêm nhóm**.
1. Tìm và chọn từng nhóm. Bạn có thể thêm nhiều nhóm cùng lúc.
1. Nhấp **Thêm nhóm**.

Nếu muốn thao tác từ phía nhóm, chuyển danh sách **Nhóm** sang dạng bảng và nhấp biểu tượng thêm người dùng trên hàng của nhóm, rồi chọn người dùng và nhấp **Thêm người dùng**. Để đưa một người ra khỏi nhóm, mở trang người dùng và nhấp **Gỡ khỏi nhóm** bên cạnh nhóm đó, hoặc mở trang nhóm và nhấp **Xóa khỏi nhóm** bên cạnh người dùng đó.

## Các mức quyền

| Mức | Được làm gì |
|---|---|
| **Quản trị viên** | Xem mọi bản ghi của loại đó, tạo bản ghi, và sửa hoặc xóa bất kỳ bản ghi nào |
| **Người quản lý** | Xem mọi bản ghi, tạo bản ghi, và sửa hoặc xóa bản ghi do chính mình tạo |
| **Người dùng** | Chỉ xem, tạo, sửa và xóa bản ghi do chính mình tạo |

## Ghi chú

- Một người dùng có thể thuộc nhiều nhóm. Với mỗi loại bản ghi, mức quyền cao nhất trong tất cả các nhóm của họ được áp dụng.
- Để tạm thời chặn quyền truy cập của một người dùng mà không xóa tài khoản, dùng **Tạm ngưng quyền truy cập** trên hồ sơ người dùng — thao tác này gỡ họ khỏi mọi nhóm của tổ chức và chặn đăng nhập, nhưng vẫn giữ lịch sử hoạt động trước đó. Dùng **Khôi phục quyền truy cập** để cho họ truy cập lại.
- Để xem đầy đủ các trạng thái (Đã mời, Đang hoạt động, Đã yêu cầu quyền, Đã tạm ngưng) và ý nghĩa của từng trạng thái, xem [Tham khảo người dùng](https://support.toolingmetrics.com/vi/admin/reference/users/).