Bỏ qua nội dung
MKController

Quản Lý Người Dùng MikroTik theo Site

Tóm tắt Quản Lý Người Dùng Site MKController cho phép thêm tài khoản phụ vào một Site với quyền Admin (truy cập đầy đủ) hoặc Cộng Tác Viên (truy cập hạn chế). Tài khoản Cộng Tác Viên có thể giới hạn cho các chức năng cụ thể, giúp an toàn khi cấp quyền truy cập cho đối tác, kỹ thuật viên, hoặc khách hàng chỉ với những gì họ cần — không để lộ toàn bộ tài khoản.

Quản Lý Người Dùng Site MKController là gì?

Quản Lý Người Dùng Site MKController là hệ thống kiểm soát truy cập xác định ai có thể xem và vận hành thiết bị trong một Site cụ thể. Mỗi Site có thể có nhiều người dùng với mức quyền khác nhau, bảo mật tài khoản trong khi cho phép ủy quyền cho kỹ thuật viên, đối tác và khách hàng.

Có hai mức quyền:

Vai tròPhạm vi truy cập
AdminTruy cập đầy đủ tất cả thiết bị và cài đặt trong Site — giống chủ tài khoản cho Site đó
Cộng Tác ViênTruy cập hạn chế — bạn xác định các hành động và mục cụ thể nào được hiển thị

Với ISP: cấp quyền Cộng Tác Viên cho đại lý vào Site chứa thiết bị CPE của họ. Họ có thể xem thiết bị và tải voucher mà không truy cập dữ liệu khách hàng khác.

Với MSP: cấp quyền Cộng Tác Viên chỉ đọc cho khách hàng vào Site của họ để họ có thể tự xác minh uptime và tải báo cáo khả dụng.

Với nhà tích hợp IT: tạo tài khoản Cộng Tác Viên cho kỹ thuật viên cấp dưới giới hạn trong các tác vụ họ cần — truy cập từ xa nhưng không xóa sao lưu, chẳng hạn.

Cách Thêm Người Dùng vào Site?

Bước 1: Mở Cài Đặt Site

  1. Đăng nhập tại app.mkcontroller.com.

  2. Trong menu bên trái, vào Sites.

  3. Tìm Site muốn thêm người dùng và nhấp Settings.

    Nút Cài đặt Sites trong MKController

Bước 2: Thêm Người Dùng

  1. Trong Cài đặt, vào phần Users.

  2. Nhấp Add.

    Phần Người dùng với nút Add trong Cài đặt Sites MKController

  3. Điền các trường bắt buộc:

    • Tên: họ và tên người dùng.
    • Email: địa chỉ email hợp lệ. Đây sẽ là đăng nhập cho tài khoản mới.
    • Mật khẩu: tạo mật khẩu mạnh (kết hợp chữ hoa, chữ thường, số và ký hiệu). Nếu email này đã có tài khoản MKController, trường mật khẩu được bỏ qua — thông tin đăng nhập hiện tại được dùng.

    Form tạo người dùng trong MKController — trường tên, email, mật khẩu

Bước 3: Đặt Mức Quyền

Chọn vai trò truy cập phù hợp:

  • Admin: cấp quyền truy cập đầy đủ Site. Dùng cho thành viên nhóm tin cậy và kỹ thuật viên cấp cao.
  • Cộng Tác Viên: cấp quyền truy cập hạn chế. Sau khi chọn Cộng Tác Viên, xác định các hành động cụ thể người dùng có thể thực hiện (truy cập từ xa, tải sao lưu, quản lý voucher, v.v.).

Nhấp Save để hoàn tất.

Chọn mức quyền trong quản lý người dùng MKController — Admin hoặc Cộng Tác Viên

Cách Xóa hoặc Cập Nhật Người Dùng?

Để thay đổi mức quyền của người dùng hoặc xóa họ khỏi Site, quay lại Sites → Cài đặt → Users, tìm người dùng và chỉnh sửa hoặc xóa mục của họ. Xóa người dùng khỏi Site không xóa tài khoản MKController của họ — chỉ thu hồi quyền truy cập vào Site cụ thể đó.

Thực Hành Tốt Cho Quản Lý Người Dùng Site

Không bao giờ chia sẻ thông tin đăng nhập chủ tài khoản. Nếu kỹ thuật viên hoặc đối tác cần truy cập, luôn tạo tài khoản người dùng riêng với vai trò phù hợp. Điều này bảo toàn trách nhiệm giải trình và cho phép thu hồi quyền truy cập độc lập nếu quan hệ công việc kết thúc.

Dùng vai trò Cộng Tác Viên cho khách hàng. Cấp cho khách hàng quyền chỉ đọc vào Site của họ — báo cáo uptime, trạng thái thiết bị — giảm cuộc gọi hỗ trợ và tạo tin tưởng mà không để lộ dữ liệu cấu hình nhạy cảm.

Kiểm tra quyền truy cập người dùng định kỳ. Khi kỹ thuật viên rời nhóm hoặc dự án kết thúc, xem lại danh sách người dùng và xóa các tài khoản không còn cần thiết. Tài khoản người dùng bị bỏ không là rủi ro bảo mật dù có quyền hạn chế.

Tạo một tài khoản mỗi người, không phải mỗi thiết bị. Tài khoản người dùng trong MKController đại diện cho một người, không phải thiết bị. Cùng một tài khoản có thể được thêm vào nhiều Site với mức quyền khác nhau trên mỗi Site.

Câu Hỏi Thường Gặp

Người dùng Cộng Tác Viên có thể xem thiết bị trong các Site khác không? Không. Quyền truy cập Cộng Tác Viên được giới hạn chặt chẽ trong Site họ được mời vào. Họ không thể xem, truy cập hoặc quản lý thiết bị trong bất kỳ Site nào khác trên tài khoản, dù tài khoản có nhiều Site.

Điều gì xảy ra với quyền truy cập của người dùng nếu thiết bị được chuyển sang Site khác? Người dùng có quyền truy cập Site gốc mất quyền truy cập thiết bị đó sau khi di chuyển. Nếu họ cần truy cập thiết bị trong Site mới, họ phải được thêm vào Site đó riêng.

Cùng địa chỉ email có thể có vai trò khác nhau trong các Site khác nhau không? Có. Người dùng với một đăng nhập MKController duy nhất có thể là Admin trong một Site và Cộng Tác Viên trong Site khác. Cài đặt quyền mỗi Site là độc lập.

Cộng Tác Viên có thể tạo thiết bị mới hoặc chạy script tiếp nhận không? Chỉ khi quyền cụ thể đó được bật cho vai trò Cộng Tác Viên của họ. Theo mặc định, Cộng Tác Viên có quyền chỉ xem trừ khi bạn cấp thêm khả năng cụ thể.

Có câu hỏi về kiểm soát truy cập hoặc mức quyền? Liên hệ hỗ trợ MKController qua WhatsApp.