Phân quyền và nhật ký thao tác: mở đúng quyền cho từng vị trí mà vẫn giữ được kiểm soát

Ở giai đoạn đầu, gần như trung tâm nào cũng vận hành theo cùng một cách: một tài khoản quản trị duy nhất, mật khẩu chia cho vài người thân tín, ai cần gì thì đăng nhập vào làm. Cách này hoàn toàn hợp lý khi đội ngũ chỉ có bốn, năm người ngồi chung một phòng. Vấn đề xuất hiện khi trung tâm lớn dần: thêm cơ sở, thêm tư vấn viên, thêm giáo viên thời vụ — và tài khoản dùng chung ấy vẫn còn nguyên đó.

Đến một ngày, ai đó phát hiện một khoản học phí bị sửa, một buổi điểm danh biến mất, hoặc danh sách phụ huynh xuất hiện ở nơi không nên có. Lúc ấy vấn đề lớn nhất là không có cách nào biết được ai đã làm. Phân quyền và nhật ký thao tác sinh ra để trả lời câu hỏi đó, và quan trọng hơn: để những sự cố ấy ít có cơ hội xảy ra.

Tài khoản dùng chung tạo ra điểm mù trách nhiệm

Vì sao “ai cũng thấy mọi thứ” là rủi ro thầm lặng

Mở quyền quá rộng hiếm khi gây ra một vụ nổ lớn, mà tạo ra những rò rỉ nhỏ kéo dài, thường chỉ lộ ra khi đã muộn:

• Dữ liệu học viên và phụ huynh bị mang ra ngoài. Danh sách số điện thoại là tài sản quý nhất, cũng là thứ dễ sao chép nhất.

• Sai sót do vô ý. Người không phụ trách tài chính nhưng vẫn thấy nút “giảm học phí” thì sớm muộn cũng có lúc bấm nhầm.

• Tranh cãi không có căn cứ. Khi số liệu lệch, không ai chứng minh được điều gì, và mọi việc chuyển thành nghi ngờ lẫn nhau.

• Nhân sự nghỉ việc mang theo quyền truy cập. Tài khoản dùng chung không thể thu hồi riêng; đổi mật khẩu thì cả trung tâm phải đổi theo.

Phân quyền không phải là biểu hiện của sự thiếu tin tưởng. Nó là cách bảo vệ cả dữ liệu của trung tâm lẫn uy tín của từng người trong đội ngũ.

Bốn nguyên tắc phân quyền cho trung tâm giáo dục

1. Quyền tối thiểu đủ để làm việc

Xuất phát điểm nên là “không có quyền gì”, rồi mở dần theo đúng việc mà vị trí đó phải làm. Cách ngược lại — cấp rộng rồi có chuyện mới siết — luôn dẫn đến tình trạng quyền cứ nới ra mà không bao giờ thu lại.

2. Phân quyền theo vai trò, đừng theo từng cá nhân

Hãy định nghĩa các vai trò như “tư vấn tuyển sinh”, “quản lý học vụ”, “kế toán”, “giáo viên”, rồi gán người vào vai trò. Khi có nhân sự mới, bạn chỉ mất một phút thay vì tick lại hàng chục ô quyền và luôn quên mất vài ô. Khi đổi chính sách, bạn sửa ở vai trò và cả nhóm được cập nhật cùng lúc.

3. Giới hạn cả phạm vi dữ liệu, không chỉ chức năng

Đây là điểm nhiều trung tâm bỏ sót. Hai người cùng có quyền “xem học viên” nhưng phạm vi nên khác nhau: quản lý cơ sở A không nhất thiết phải xem học viên cơ sở B; giáo viên chỉ cần thấy lớp mình phụ trách. Phân quyền theo chi nhánh và theo lớp giúp giao diện mỗi người gọn hơn, đồng thời thu hẹp đáng kể vùng dữ liệu có thể bị sao chép.

Mỗi vai trò chỉ nên thấy đúng phần mình cần

4. Tách bạch quyền xem, quyền sửa và quyền duyệt

Ba mức này rất khác nhau. Kế toán cần xem doanh thu; chỉ quản lý mới nên được duyệt một khoản miễn giảm. Tư vấn viên cần ghi nhận cam kết học phí; việc xác nhận đã thu tiền nên thuộc về thu ngân. Tách quyền như vậy tạo ra một lớp kiểm soát chéo tự nhiên mà không cần thêm thủ tục giấy tờ nào.

Quyền xem, sửa và duyệt không nên gộp làm một

Bộ vai trò cơ bản có thể áp dụng ngay

Bạn không cần sơ đồ phức tạp; với phần lớn trung tâm, năm đến bảy vai trò là đủ:

• Chủ trung tâm / giám đốc: toàn quyền, bao gồm báo cáo tài chính tổng hợp và cấu hình hệ thống.

• Quản lý học vụ: lớp học, thời khóa biểu, điểm danh, xếp lớp; xem được học phí nhưng không chỉnh sửa.

• Tư vấn tuyển sinh: dữ liệu khách hàng tiềm năng và ghi danh; không xem bảng lương hay lợi nhuận.

• Kế toán / thu ngân: thu chi, công nợ, hóa đơn; không sửa kết quả học tập.

• Giáo viên: lớp mình dạy, điểm danh, nhận xét, giao bài; không xem học phí của học viên.

• Trợ giảng / cộng tác viên: hẹp hơn giáo viên, thường chỉ điểm danh và ghi nhận bài tập.

• Marketing: nội dung, chiến dịch, nguồn lead tổng hợp; không cần danh sách liên hệ chi tiết của học viên đang học.

Với vị trí kiêm nhiệm, hãy gán nhiều vai trò cho một người thay vì tạo thêm vai trò “tổng hợp”. Đến lúc tách vị trí, bạn chỉ cần gỡ bớt là xong.

Nhật ký thao tác: “camera an ninh” cho dữ liệu

Phân quyền quyết định ai được làm gì; nhật ký thao tác ghi lại điều đã thực sự xảy ra. Không có nhật ký, mọi phân quyền đều dựa trên giả định rằng không ai vượt rào. Một hệ thống nhật ký hữu ích cần trả lời được bốn câu: ai, làm gì, lúc nào, giá trị trước và sau khi thay đổi. Những hành vi đáng ghi lại nhất gồm:

• Chỉnh sửa học phí, áp dụng giảm giá, miễn giảm hoặc hoàn tiền.

• Xóa hoặc sửa buổi điểm danh đã chốt, thay đổi kết quả kiểm tra.

• Chuyển lớp, bảo lưu hoặc hủy ghi danh.

• Xuất danh sách học viên hoặc khách hàng tiềm năng ra tệp.

• Thay đổi quyền của người dùng, tạo hoặc khóa tài khoản.

Nhật ký phải là chỉ ghi thêm — không ai được sửa hay xóa, kể cả quản trị viên cao nhất. Một cuốn sổ có thể tẩy xóa thì không còn giá trị làm bằng chứng.

Nhật ký thao tác giúp truy vết và giữ bằng chứng

Ba sai lầm thường gặp

• Cấp quyền “tạm thời” rồi quên thu hồi. Hãy ghi lại và đặt lịch rà soát, nếu không quyền tạm sẽ thành quyền vĩnh viễn.

• Dùng chung một tài khoản cho cả bộ phận. Chỉ cần điều này tồn tại, nhật ký thao tác mất ý nghĩa vì mọi hành vi đều quy về một cái tên.

• Siết quá tay đến mức cản trở công việc. Khi phải xin quyền cho từng thao tác nhỏ, nhân viên sẽ tìm đường vòng: nhờ người khác làm hộ, mượn tài khoản quản lý, xuất dữ liệu ra tệp riêng.

Quy trình khi nhân sự vào và rời trung tâm

Phần lớn rủi ro truy cập không đến từ bên ngoài mà từ những tài khoản bị bỏ quên bên trong. Hãy chuẩn hóa hai danh mục ngắn:

• Ngày đầu tiên: tạo tài khoản riêng theo tên thật, gán vai trò, giới hạn cơ sở phụ trách và hướng dẫn nhanh phạm vi thao tác.

• Ngày cuối cùng: khóa tài khoản ngay trong ngày làm việc cuối, chuyển giao lớp và khách hàng đang phụ trách, rà soát nhật ký xuất dữ liệu tháng gần nhất.

Nếu tuần này bạn chỉ làm được một việc, hãy liệt kê tất cả người đang có quyền truy cập hệ thống, đối chiếu với danh sách nhân sự hiện tại và khóa mọi tài khoản không còn thuộc về ai. Bước này tốn ít thời gian nhất nhưng loại bỏ được nhiều rủi ro nhất.

Cơ cấu nhân sự thay đổi liên tục theo mùa tuyển sinh, nên bảng phân quyền cần xem lại định kỳ, mỗi quý một lần là hợp lý. Buổi rà soát chỉ cần trả lời ba câu: ai đang có quyền cao nhất, ai đã đổi vị trí mà chưa đổi quyền, và có thao tác nhạy cảm nào cần giải thích không.

Phân quyền tốt không làm trung tâm chạy nhanh hơn, nhưng khiến trung tâm khó đổ vỡ hơn khi quy mô tăng lên — loại đầu tư bạn hầu như không cảm nhận được trong ngày bình thường, và sẽ rất biết ơn vào đúng cái ngày có chuyện xảy ra.