Phân quyền

Người dùng

Vai trò → trang được vào

• Báo giá đoàn: Sales chỉ thấy yêu cầu của mình, chỉ tạo yêu cầu và trả lời kết quả khách; PRM thấy mọi yêu cầu, thấy số chỗ VU và giá đối thủ, lập giá; Quản lý PRM duyệt giá vượt ngưỡng.
• Sales Target: chuyên viên nhập ước tính của mình; quản lý (vai trò trong list PRM Target Role) duyệt.

Bản thật sẽ phân quyền thế nào

1. Đăng nhập: tài khoản Microsoft 365 công ty (MSAL). App registration đặt Assignment required — chỉ người trong nhóm được gán mới mở được site.
2. Vai trò: SharePoint list PRM Web Users (Email, Tên, Đơn vị, Vai trò, Đang dùng) — chính là bảng trên; trang này ghi vào list đó.
3. Chặn thật ở dữ liệu (web chỉ ẩn/hiện, không đủ an toàn): list Báo giá đoàn bật "người dùng chỉ đọc/sửa dòng mình tạo" cho nhóm Sales, nhóm PRM có quyền sửa mọi dòng; file số liệu nhạy cảm (ghế, giá đối thủ) chỉ cấp quyền đọc cho nhóm PRM; list PRM Web Users chỉ quản trị được sửa.
4. Kiểm việc nhạy cảm bằng flow: duyệt giá vượt ngưỡng, đổi trạng thái — flow Power Automate kiểm lại vai trò trước khi chấp nhận.