# Nhân viên và vai trò

Ai được làm gì trong doanh nghiệp của bạn. Chủ sở hữu, quản trị viên, thành viên, bốn mức quyền và các mẫu nhanh.

Mỗi người làm việc tại doanh nghiệp có tài khoản Hạ Tầng riêng và một **vai trò** trong doanh nghiệp. Vai trò quyết định họ thấy gì và được thay đổi gì. Danh sách mọi người, kèm vai trò và quyền của từng người, nằm ở **Cài đặt → Nhân viên**.

![Trang Nhân viên với vai trò và quyền của từng người](https://hatang.dev/help/img/vi/account/employees.webp)

## Ba vai trò

| Vai trò | Được làm gì |
|---|---|
| **Chủ sở hữu** | Mọi thứ, kể cả xoá doanh nghiệp và chỉ định chủ sở hữu khác. |
| **Quản trị viên** | Quản lý module, nhân viên, kênh, API key và webhook; toàn quyền trên mọi module. Quản trị viên không xoá được doanh nghiệp, không chỉ định, sửa hay gỡ được chủ sở hữu. |
| **Thành viên** | Chỉ những gì bạn cho phép, đặt riêng cho từng module. |

Doanh nghiệp luôn có ít nhất một chủ sở hữu, và chỉ chủ sở hữu mới chỉ định được chủ sở hữu khác. Nếu bạn là chủ sở hữu duy nhất, hãy chỉ định thêm một người nữa trước khi đi vắng lâu: chỉ chủ sở hữu mới xoá được doanh nghiệp hoặc thay đổi một chủ sở hữu khác.

## Mức quyền của thành viên

Với mỗi module, thành viên có một trong bốn mức:

| Mức | Ý nghĩa |
|---|---|
| **Không** | Module bị ẩn với họ, cả trên dashboard lẫn ứng dụng Hạ Tầng. |
| **Xem** | Chỉ đọc. |
| **Làm việc** | Công việc hằng ngày, không có phần cài đặt của module. |
| **Quản lý** | Làm việc, cộng thêm cài đặt của module. |

**Làm việc** và **Quản lý** cụ thể trong từng module:

| Module | Làm việc | Quản lý thêm |
|---|---|---|
| **Hỗ trợ khách hàng** | Trả lời và nhận hội thoại, xử lý phiếu hỗ trợ, câu trả lời mẫu của riêng mình | Kênh, widget, quy tắc phân phối, tự động hoá, trợ lý AI, câu trả lời mẫu dùng chung, thẻ |
| **Email** | Gửi email và chiến dịch email | Tên miền, danh sách nhận, cài đặt email |
| **Thanh toán** | Tạo thanh toán và hoá đơn | Hoàn tiền, cài đặt thanh toán |
| **Sản phẩm** | Sửa sản phẩm và đơn hàng | Không thêm gì: Làm việc đã là mức cao nhất có tác dụng |
| **Khách hàng** | Sửa thông tin khách hàng | Trường tuỳ chỉnh, gửi ZNS hàng loạt |

Ngoài ra còn dòng **Developer (API key, webhook)**, chỉ có **Không** hoặc **Quản lý**: quyền tạo API key và điểm nhận webhook. Chỉ nên cấp cho người làm tích hợp.

Cách đặt các mức này có trong bài [Phân quyền module cho nhân viên](https://hatang.dev/vi/help/account/module-access).

## Mẫu nhanh

Khi mời thành viên hoặc sửa quyền của họ, bấm một mẫu để điền sẵn mọi mức một lần, rồi chỉnh tiếp nếu cần.

| Mẫu | Hỗ trợ khách hàng | Email | Thanh toán | Sản phẩm | Khách hàng | Developer |
|---|---|---|---|---|---|---|
| **CSKH** | Làm việc | Xem | Xem | Xem | Làm việc | Không |
| **Bán hàng** | Làm việc | Xem | Làm việc | Làm việc | Làm việc | Không |
| **Kế toán** | Xem | Xem | Quản lý | Xem | Xem | Không |
| **Marketing** | Xem | Làm việc | Xem | Xem | Xem | Không |
| **Developer** | Quản lý | Quản lý | Quản lý | Làm việc | Xem | Quản lý |
| **Chỉ xem** | Xem | Xem | Xem | Xem | Xem | Không |

Khi quyền của một thành viên trùng hẳn với một mẫu, tên mẫu hiện cạnh cột quyền trên trang **Nhân viên**.

## Ai cũng xem được gì

Mọi nhân viên đều mở được **Cài đặt → Nhân viên** để xem ai đang làm việc tại doanh nghiệp. Chỉ chủ sở hữu và quản trị viên thấy nút **Mời nhân viên**, danh sách **Lời mời đang chờ** và các nút **Sửa quyền**, **Gỡ**. Không ai tự đổi được vai trò của chính mình.

Thành viên mở một trang vượt quá quyền của mình sẽ thấy **Vai trò của bạn không mở được trang này**, kèm quyền mà trang đó cần. Khi đó, hãy nhờ chủ sở hữu hoặc quản trị viên cấp thêm quyền.

## Thay đổi có hiệu lực ngay

Khi chủ sở hữu hoặc quản trị viên đổi vai trò hay quyền của ai đó, thay đổi áp dụng ngay: trên dashboard, trong hộp thư đang mở ở trình duyệt của họ và trong ứng dụng Hạ Tầng trên iPhone, Android và Mac. Họ không cần đăng xuất.

Quyền gắn với con người, không gắn với API key. Một API key vẫn hoạt động khi người tạo ra nó nghỉ việc, cho tới khi có người thu hồi. Xem [Giữ an toàn quyền truy cập của nhân viên](https://hatang.dev/vi/help/security/employee-access).