Vai trò và phân quyền
Ai làm gì, ở phạm vi nào, được quyền gì.
Mỗi Tài khoản được cấp Phân quyền = Vai trò + Phạm vi (Cả Khu vực, một Đơn vị hoặc một Địa điểm thi). Một người có thể có nhiều Phân quyền.
Vai trò và nhiệm vụ
| Vai trò | Nhiệm vụ chính | Phạm vi | Ứng dụng | Hướng dẫn |
|---|---|---|---|---|
| Quản trị nền tảng | Tạo Khu vực, Quản trị viên đầu tiên của tỉnh; thu hồi máy chủ LAN | Mọi Khu vực | Web-Admin | Quản trị hệ thống |
| Quản trị viên hệ thống | Tài khoản, Phân quyền, Đơn vị, Địa điểm thi; tắt/bật Địa điểm thi | Cả Khu vực | Web-Admin | Quản trị hệ thống |
| Người biên soạn item | Soạn và phản biện Câu hỏi, thang chấm | Khu vực gốc | Web-Admin | Soạn đề |
| Cán bộ điều hành khảo thí | Kỳ thi, Ca thi, danh sách dự thi, Gói đề, khóa và công bố kết quả; ở Khu vực gốc duyệt Khung đề, Bộ đề | Khu vực hoặc Đơn vị | Web-Admin, máy chủ LAN | Tổ chức Kỳ thi |
| Giám khảo | Chấm tay Viết, Nói; xử lý hồ sơ Rà soát | Khu vực hoặc Đơn vị | Web-Admin | Chấm điểm |
| Giám thị | Duyệt Máy thi, điểm danh, kết thúc Ca thi | Đơn vị hoặc Địa điểm thi | Máy chủ LAN | Giám thị |
| Cán bộ báo cáo | Xem kết quả đã công bố, báo cáo, thống kê | Đơn vị trở lên | Web-Admin | Kết quả và báo cáo |
| Thí sinh | Làm bài | Một Ca thi | Máy thi | Thí sinh |
“Kỹ thuật viên” không phải vai trò riêng: đó là người có Tài khoản Quản trị viên hệ thống hoặc Cán bộ điều hành khảo thí cho Đơn vị của Địa điểm thi. Xem Kỹ thuật viên.
Ma trận quyền hạn
Ghi = tạo, sửa, duyệt. Xem = chỉ đọc. — = không có quyền.
| Chức năng | Nền tảng | Hệ thống | Điều hành | Biên soạn | Giám khảo | Giám thị | Báo cáo |
|---|---|---|---|---|---|---|---|
| Khu vực, cài đặt hệ thống | Ghi | — | — | — | — | — | — |
| Tài khoản, Phân quyền | Ghi | Ghi | — | — | — | — | — |
| Đơn vị, Địa điểm thi | Ghi | Ghi | Ghi | — | — | Xem | — |
| Câu hỏi, thang chấm ¹ | Xem | — | Ghi | Ghi | — | — | — |
| Khung đề, Bộ đề nguồn ¹ | Xem | — | Ghi | Xem | — | — | — |
| Kỳ thi, Ca thi, danh sách dự thi | Ghi | Ghi | Ghi | — | — | Xem | Xem |
| Đề thi, Gói đề | Ghi | Ghi | Ghi | — | — | — | — |
| Chấm điểm | Ghi | Xem | Ghi | — | Ghi | — | — |
| Giao việc chấm, duyệt sửa điểm | Ghi | Ghi | Ghi | — | — | — | — |
| Đánh giá chấm AI | Ghi | Ghi | Ghi | — | Xem | — | — |
| Kết quả, Khóa điểm, Công bố, báo cáo | Ghi | Ghi | Ghi | — | — | — | Xem |
¹ Chỉ có ở Khu vực gốc.
Cột: Nền tảng = Quản trị nền tảng · Hệ thống = Quản trị viên hệ thống · Điều hành = Cán bộ điều hành khảo thí · Biên soạn = Người biên soạn item · Báo cáo = Cán bộ báo cáo.
Thao tác trên máy chủ LAN và thiết bị
| Thao tác | Ai được làm |
|---|---|
| Duyệt Yêu cầu đăng ký thiết bị | Quản trị nền tảng; Hệ thống hoặc Điều hành có phạm vi bao phủ Đơn vị |
| Thu hồi Thiết bị Local Runtime | Chỉ Quản trị nền tảng |
| Tắt / bật Địa điểm thi | Quản trị viên hệ thống, Quản trị nền tảng |
| Chuẩn bị Ca thi trên máy chủ LAN | Hệ thống, Điều hành, Giám thị được phân công Ca thi đó |
| Mở Phòng thi, duyệt Máy thi, kết thúc Ca thi | Giám thị được phân công Ca thi đó |
Quy tắc bắt buộc
- Không tự duyệt. Người gửi Câu hỏi, Bộ đề, Đề thi hay đề xuất sửa điểm không duyệt được bài của chính mình.
- Menu theo quyền. Mục không có quyền vẫn hiện trên Web-Admin nhưng bị khóa.
- Giám thị đăng nhập máy chủ LAN bằng mật khẩu Tài khoản tại thời điểm tạo Gói đề.
Thông tin chỉ hiện một lần
Hệ thống chỉ lưu hash. Lưu ngay vào kho bí mật khi các giá trị này xuất hiện.
| Giá trị | Xuất hiện khi | Mất thì |
|---|---|---|
| Mật khẩu ban đầu của Tài khoản | Tạo Tài khoản | Quản trị viên đặt lại mật khẩu |
| Phiếu dự thi (Mật khẩu ca thi) | Nhập danh sách dự thi | “Cấp lại” từng Thí sinh trước khi tạo Gói đề |
| Mã tra cứu kết quả | Công bố, tải theo Đơn vị | Không tải lại được |