On this page
Generated by pnpm docs:sync-user-manual. Do not hand-edit generated role and operation pages; change apps/web/src/lib/rbac.ts, then rerun the sync script.
Design Basis#
- RBAC follows the NIST model idea of assigning permissions to roles and users to roles: https://csrc.nist.gov/projects/role-based-access-control
- Authorization follows OWASP guidance: centralize checks, deny by default, and test access-control logic: https://cheatsheetseries.owasp.org/cheatsheets/Authorization_Cheat_Sheet.html
- Manual structure follows Diataxis: role guides explain what each role does; operation guides are task-oriented: https://diataxis.fr/
Role Guides#
Operation Guides#
- Xem bảng điều khiển (view_dashboard)
- Chỉnh bảng điều khiển (edit_dashboard)
- Quản lý thành viên (manage_members)
- Cài đặt tổ chức (manage_org_settings)
- Quản lý kết nối (manage_connectors)
- Quản lý AI (manage_ai)
- Duyệt hành động (manage_actions)
- Truy cập báo cáo (manage_reports)
- Tài chính / đối soát (manage_finance)
- Vận hành tồn kho (manage_inventory)
- Creator / KOC (manage_creators)
- Dòng dữ liệu (manage_data_pipeline)
- Khám phá dữ liệu (explore_data)
- Playbook tự động (manage_playbooks)
- Tệp khách hàng & phân khúc (manage_audiences)
- Yêu cầu dịch vụ khách hàng (manage_cases)
- Ghi chú hành động & quyết định (manage_decisions)
- Kích hoạt ra kênh ngoài (manage_activation)