Tài khoản và phân quyền là cách nền tảng xác định ai được xem gì và ai được sửa gì. Với một hệ thống chứa dữ liệu về nhiều cơ sở giáo dục và phục vụ nhiều nhóm người dùng khác nhau, đây là phần quyết định tính toàn vẹn của dữ liệu.
Bài hướng dẫn này mô tả các vai, quyền tương ứng, và quy trình quản lý khi nhân sự thay đổi.
Nguyên tắc nền: quyền tối thiểu cần thiết
Toàn bộ cách phân quyền được xây trên một nguyên tắc duy nhất: mỗi người chỉ nhận đúng những quyền cần cho công việc của mình, không hơn.
Nguyên tắc này nghe hiển nhiên nhưng thường bị vi phạm vì lý do tiện lợi. Cấp quyền rộng cho tất cả thì đỡ phải xử lý yêu cầu, nhưng hệ quả là không xác định được ai đã thay đổi gì, và một sai sót nhỏ có thể lan ra toàn bộ hồ sơ.
Hệ quả thực tế của nguyên tắc này là phần lớn người dùng chỉ có quyền xem. Quyền sửa được cấp hẹp và luôn gắn với một phạm vi cụ thể.
Bốn vai chính
Vai quản trị hồ sơ trường. Thuộc về nhà trường, là chủ sở hữu thông tin về chính mình. Vai này được sửa mọi mục trong hồ sơ của trường mình, gửi yêu cầu cập nhật, và xem lịch sử thay đổi. Không có quyền với hồ sơ của trường khác.
Vai biên tập. Thuộc về bộ phận vận hành nền tảng. Được đối chiếu thông tin với nguồn, ghi kết quả xác minh, và cập nhật ngày đối chiếu. Không được tự ý thay đổi nội dung mà nhà trường đã xác nhận, chỉ được đề xuất.
Vai đối tác tuyển sinh. Được xem toàn bộ hồ sơ đã công bố, tải tài liệu, và gửi báo cáo khi phát hiện thông tin không khớp thực tế. Không có quyền sửa bất kỳ nội dung nào.
Vai người đọc. Người học, phụ huynh, và công chúng. Xem được phần hồ sơ công bố công khai, không cần tài khoản.
Vì sao nhà trường không được sửa hồ sơ trường khác
Đây là câu hỏi hợp lý và câu trả lời liên quan tới tính trung lập của toàn bộ hệ thống.
Nếu một trường có thể tác động tới hồ sơ của trường khác, dù chỉ ở mức đề xuất được ưu tiên, thì dữ liệu mất tính khách quan. Người đọc sẽ không biết mình đang xem thông tin về một trường hay thông tin do đối thủ của trường đó cung cấp.
Vì vậy ranh giới được đặt cứng: mỗi nhà trường toàn quyền với hồ sơ của mình, không có quyền nào với hồ sơ khác, kể cả quyền xem những phần không công khai.
Trường hợp một trường phát hiện thông tin sai trong hồ sơ của trường khác, cơ chế xử lý giống như với mọi người dùng: gửi báo cáo, và bộ phận biên tập kiểm lại với nguồn gốc.
Tài khoản và phân quyền khi nhân sự thay đổi
Đây là phần hay bị bỏ sót và cũng là nguồn gốc của phần lớn vấn đề về bảo mật dữ liệu.
Khi có người mới. Tạo tài khoản riêng cho người đó, không dùng chung tài khoản có sẵn. Tài khoản dùng chung khiến không xác định được ai đã thao tác gì.
Khi có người chuyển vị trí. Rà lại quyền cho phù hợp với công việc mới. Quyền cũ không tự động phù hợp với vai trò mới.
Khi có người rời đi. Thu hồi quyền ngay trong ngày, không chờ tới kỳ rà soát. Đây là việc mất vài phút nhưng thường bị quên.
Rà soát định kỳ. Mỗi năm ít nhất một lần, nhà trường xem lại danh sách những ai đang có quyền với hồ sơ của mình. Danh sách này thường dài hơn dự đoán.
Nên chỉ định một người phụ trách việc quản lý tài khoản ở phía nhà trường. Không có người phụ trách thì việc thu hồi quyền sẽ không ai làm.
Địa chỉ thư điện tử dùng để đăng ký
Một chi tiết nhỏ nhưng có hệ quả lớn: tài khoản nên gắn với địa chỉ thư thuộc tên miền của nhà trường, không phải địa chỉ cá nhân.
Lý do rất thực tế. Khi người phụ trách rời đi, địa chỉ cá nhân đi theo họ, còn địa chỉ của trường vẫn thuộc về trường. Toàn bộ thông báo, lịch sử trao đổi và khả năng khôi phục tài khoản đều gắn với địa chỉ đăng ký.
Với vai quản trị hồ sơ trường, nên có ít nhất hai tài khoản thuộc hai người khác nhau. Một tài khoản duy nhất tạo ra điểm dừng: khi người đó nghỉ dài hạn, nhà trường mất khả năng cập nhật hồ sơ của chính mình.
Lịch sử thay đổi
Mọi thao tác thay đổi nội dung hồ sơ đều được ghi lại kèm thời điểm và tài khoản thực hiện.
Điều này phục vụ ba mục đích. Nó cho phép tra lại hồ sơ đã hiển thị gì tại một thời điểm trong quá khứ, hữu ích khi có tranh chấp về thông tin đã cung cấp. Nó giúp xác định nguồn gốc khi phát hiện sai sót. Và nó tạo trách nhiệm rõ ràng cho mỗi thao tác.
Nhà trường xem được toàn bộ lịch sử thay đổi của hồ sơ mình. Đây là quyền đi kèm với vai quản trị và không cần yêu cầu riêng.
Dữ liệu nào không hiển thị công khai
Không phải mọi thông tin trong hệ thống đều công bố ra ngoài.
Phần công khai gồm những thông tin phục vụ việc tìm hiểu và so sánh: định danh, chương trình, chi phí, hỗ trợ, kèm nguồn và ngày đối chiếu.
Phần chỉ hiển thị cho người dùng có tài khoản gồm một số tài liệu chi tiết mà nhà trường muốn giới hạn phạm vi.
Phần không hiển thị gồm thông tin liên hệ nội bộ, ghi chú làm việc, và lịch sử trao đổi giữa nhà trường với bộ phận biên tập.
Nhà trường có quyền yêu cầu chuyển một mục từ công khai sang giới hạn, hoặc ngược lại, tuỳ theo chính sách công bố của mình.
Với các nội dung liên quan tới công nhận văn bằng mà người đọc có thể cần, khuôn khổ của Tổ chức Giáo dục, Khoa học và Văn hoá Liên Hợp Quốc (UNESCO) được dẫn trực tiếp thay vì diễn giải lại.
Khi nhà trường có nhiều cơ sở hoặc nhiều đơn vị
Với những trường có nhiều cơ sở đào tạo hoặc nhiều khoa vận hành tương đối độc lập, việc phân quyền cần thêm một tầng.
Cách tổ chức hợp lý là phân quyền theo phạm vi nội dung thay vì theo cấp bậc. Người phụ trách một khoa được sửa phần thông tin của các chương trình thuộc khoa đó, nhưng không sửa được phần định danh chung của trường hay phần chi phí do phòng tài chính quản lý.
Trên tất cả vẫn cần một tài khoản quản trị cấp trường, có quyền với toàn bộ hồ sơ và chịu trách nhiệm cuối cùng về tính nhất quán.
Cách này giải quyết được vấn đề thực tế mà nhiều trường gặp: nếu tập trung mọi quyền sửa vào một người, người đó trở thành nút thắt và hồ sơ sẽ chậm được cập nhật. Nếu phân tán hoàn toàn, các phần của hồ sơ sẽ mâu thuẫn nhau vì mỗi đơn vị dùng số liệu riêng.
Điểm cần giữ là dù phân quyền thế nào, mỗi thay đổi vẫn được ghi lại kèm tài khoản thực hiện, để về sau truy được nguồn gốc của từng con số.
Ba lỗi thường gặp
Dùng chung một tài khoản cho cả phòng. Tiện trước mắt nhưng xoá sạch khả năng truy vết, và khi có sự cố không xác định được ai đã làm gì.
Cấp quyền quản trị cho quá nhiều người. Nguyên tắc là chỉ những người thực sự cần sửa hồ sơ mới cần quyền này. Người chỉ cần tra cứu thì quyền xem là đủ.
Không thu hồi quyền khi người rời đi. Đây là lỗi phổ biến nhất và cũng nghiêm trọng nhất. Nên đưa việc thu hồi quyền vào quy trình bàn giao chính thức của nhà trường.
Khi cần đặt các chuẩn quản trị dữ liệu vào bối cảnh chung của ngành giáo dục, các báo cáo chính sách của Tổ chức Hợp tác và Phát triển Kinh tế (OECD) cung cấp nền tham chiếu.
Tổng kết
Tài khoản và phân quyền trên nền tảng được xây trên nguyên tắc quyền tối thiểu, với bốn vai có ranh giới rõ ràng, trong đó mỗi nhà trường toàn quyền với hồ sơ của mình và không có quyền nào với hồ sơ khác.
Phần quan trọng nhất trong thực tế không phải là thiết kế phân quyền, mà là kỷ luật quản lý tài khoản khi nhân sự thay đổi.
Bước tiếp theo
Hãy lập danh sách những ai ở phía Quý trường hiện đang có quyền với hồ sơ của trường, và đối chiếu với danh sách nhân sự hiện tại.
Nếu có tên nào không còn làm việc tại trường, đó là việc cần xử lý ngay trong hôm nay.
