Vai trò & Phân quyền (Roles & Permissions)
Trạng thái
Owner: TBD · Trạng thái: draft · Nguồn chuẩn: flezi.app.api.backend/app/authz/matrix.py
Dành cho ai
Tất cả người dùng và quản trị viên muốn hiểu rõ quyền hạn của tài khoản mình.
Bạn làm được gì
Hiểu rõ 5 cấp độ vai trò trong hệ thống và các chức năng tương ứng mà vai trò đó được phép thao tác.
Bảng so sánh quyền hạn giữa các vai trò
| Chức năng | System Admin | Org Admin | Workspace Admin | Workspace Member | AI Builder |
|---|---|---|---|---|---|
| Tạo mới Tổ chức (Org) | ✅ | — | — | — | — |
| Tạo mới Workspace | — | ✅ | ✅ | — | — |
| Mời thành viên vào Workspace | — | ✅ | ✅ | — | — |
| Trò chuyện với Agent (Chat) | ✅ | ✅ | ✅ | ✅ | ✅ |
| Tạo Agent cá nhân | ✅ | ✅ | ✅ | ✅ | ✅ |
| Publish Skill lên kho chung | — | ✅ | — | — | — |
| Soạn thảo AGT Policy YAML | — | ✅ | — | — | ✅ |
| Xem chi phí LLM & Governance | ✅ | ✅ | — | — | ✅ |
| Thêm MCP Connector mới | ✅ | ✅ | — | — | — |
| Quản lý App Credentials Google/Slack | ✅ | ✅ | ✅ | — | — |
| Authorize tài khoản cho connector được chia sẻ | ✅ | ✅ | ✅ | ✅ | ✅ |
Quyền MCP theo phạm vi
Người dùng có thể authorize tài khoản của mình cho connector được chia sẻ, nhưng OAuth token không được dùng chung. Quyền tạo connector và quyền quản lý App Credentials là hai quyền khác nhau; nếu nút bị mờ, hãy liên hệ Org Admin hoặc Workspace Admin.
Lưu ý & lỗi thường gặp
- Khi bạn thấy một nút chức năng bị mờ (disabled) hoặc trang hiển thị
403 Forbidden, nghĩa là vai trò của bạn trong Workspace đó chưa được cấp quyền cho hành động này. - Hãy liên hệ Workspace Admin hoặc Org Admin của bạn để được nâng cấp quyền khi cần thiết.