Hiểu hệ thống phân quyền & quyền sở hữu

Hiểu hệ thống phân quyền của Tick Up

Tick Up thiết kế phân quyền theo nguyên tắc đơn giản: xem là mở cho cả công ty, còn sửa/quản thì theo vai trò. Mọi tin tuyển dụng và ứng viên là tài sản chung — ai trong workspace cũng thấy được. Khác nhau nằm ở việc ai được chỉnh sửa và quản lý.

Ba vai trò

Có đúng 3 vai trò. Nhãn hiển thị trong app (tại Cài đặt → Thành viên) là Admin / Leader / Member:

• Admin (Quản trị viên): Toàn quyền. Quản lý workspace, mời và đổi vai trò thành viên, trang tuyển dụng & thương hiệu, các thao tác nhạy cảm với ứng viên (blacklist / ẩn danh / gộp), và mọi tin tuyển dụng.
• Leader (Trưởng nhóm tuyển dụng): Quyền cấp công ty về tuyển dụng — quản mọi tin tuyển dụng và hồ sơ ứng tuyển, không phụ thuộc ai tạo tin. Không vào được cài đặt/thương hiệu hay quản lý thành viên.
• Member (Tuyển dụng viên): Vai trò mặc định khi mời người mới. Quản các tin mình phụ trách; tin của người khác chỉ xem được.

Bảng quyền đầy đủ (12 chức năng)

Đây chính là bảng "Quyền hạn theo vai trò" trong app:

Bảng này luôn-đúng vì nó nằm ngay trong app — nếu cần tham chiếu nhanh, mở Cài đặt → Thành viên → "Quyền hạn theo vai trò".

"Tin phụ trách" (quyền sở hữu tin)

Người phụ trách một tin = người tạo tin đó + những người nằm trong nhóm tuyển của tin đó. Đây là khái niệm quyết định Member làm được gì:

• Với tin mình phụ trách: Member được Sửa, Xóa, Đăng, đổi chi phí, chỉnh pipeline, đánh giá & phỏng vấn, xuất dữ liệu, đưa ứng viên vào chuỗi email.
• Với tin của người khác: Member chỉ xem được.

Admin và Leader không bị giới hạn này — họ quản được mọi tin trong công ty.

Nút hiện theo quyền

Tick Up chỉ hiển thị các nút thao tác (Sửa / Xóa / Đăng / Sửa chi phí / mở trình sửa pipeline) cho người thực sự có quyền với tin đó. Nghĩa là Member sẽ không thấy các nút này trên tin của người khác — không còn cảnh bấm vào rồi mới báo lỗi.

Xem mở — sửa theo quyền

Hai điều dễ nhầm, cần phân biệt rõ:

• XEM: mở cho cả công ty. Mọi thành viên thấy mọi tin và mọi ứng viên (chung một talent pool — tài sản công ty).
• SỬA / QUẢN: theo vai trò + theo quyền sở hữu tin (xem bảng trên).

Nhật ký truy cập ứng viên

Vì dữ liệu ứng viên là mở cho cả công ty, Tick Up cung cấp một lớp minh bạch: Admin vào Cài đặt → "Hoạt động truy cập ứng viên" để xem ai đã xem / tải CV / xuất những ứng viên không phải của mình.

• Mục đích: minh bạch tài sản chung và phát hiện bất thường (ví dụ một người tải hàng loạt ứng viên của người khác).
• Nó chỉ ghi nhận, không chặn ai — không ai bị mất quyền truy cập vì nhật ký này.
• Chỉ Admin xem được nhật ký này.
• Khi đội hỗ trợ Tick Up xem tài khoản của bạn để giúp xử lý sự cố (chế độ chỉ xem, không sửa được gì), lượt xem đó vẫn được ghi lại và hiển thị là "Hỗ trợ Tick Up" — tách riêng, không lẫn với thành viên trong công ty.
• Cùng màn hình này còn có tab "Hoạt động tài khoản": nhật ký các thao tác quan trọng (đóng/tạm dừng/xóa vị trí, loại hàng loạt, gửi email, đổi quyền hoặc gỡ thành viên, xóa/ẩn danh ứng viên) — kèm người thực hiện, địa chỉ IP và thời điểm.

Những việc chỉ Admin làm được

• Mời thành viên và đổi vai trò.
• Thiết kế & đăng trang tuyển dụng (career page), đổi cài đặt/thương hiệu công ty.
• Blacklist / ẩn danh / gộp ứng viên.
• Xem nhật ký truy cập ứng viên.
• Xóa workspace.

Đổi vai trò & quy tắc Admin

Nên dùng vai trò nào? (3 tình huống thực tế)

• Công ty nhỏ, một đội tuyển chung mọi vị trí: cho cả đội vai trò Leader (ai cũng quản được mọi tin), giữ 1–2 người làm Admin để lo cài đặt và thành viên.
• Mỗi người tự quản tin riêng, không đụng việc nhau: để mọi người là Member — mỗi người quản tin mình tạo. Ai cần quản tin của người khác thì nâng lên Leader.
• Sếp muốn biết ai đang dùng dữ liệu ứng viên của công ty: dùng tài khoản Admin mở Nhật ký truy cập ứng viên.