> ## Documentation Index
> Fetch the complete documentation index at: https://docs.cloudthinker.io/llms.txt
> Use this file to discover all available pages before exploring further.

# Vai trò và quyền hạn

> Tra cứu những gì Owner, Admin, Developer và Viewer có thể làm trong organization và từng workspace trước khi gán vai trò.

Mỗi người trong CloudThinker có một vai trò organization, và vai trò đó quyết định họ mở được workspace nào và làm được gì trong đó. Dùng trang này để cấp cho mỗi người vai trò thấp nhất đủ cho công việc của họ. Mỗi dòng tương ứng với một kiểm tra quyền mà CloudThinker thực thi.

## Cách vai trò organization và workspace kết hợp

**Organization** là tài khoản công ty của bạn: thanh toán, thành viên và cài đặt danh tính. **Workspace** là một khu vực riêng bên trong, có kết nối, agent, phát hiện và hội thoại riêng. Xem [Khái niệm](https://docs.cloudthinker.io/vi/guide/concepts.md) để biết mô hình đầy đủ.

**Owner** của organization là vai trò cao nhất và chi trả cho organization. **Admin** của organization có thể thiết lập mọi thứ trong organization, trừ các dòng chỉ dành cho Owner trong [Quyền organization](#quyền-organization) bên dưới.

![Owner và Admin của organization được ánh xạ thành Admin cố định trong mọi workspace; Developer và Viewer chỉ được ánh xạ tới workspace mà họ được thêm vào, với vai trò của chính họ trừ khi có thiết lập ghi đè.](https://mintcdn.com/cloudthinker/r0iC8p2_70AdXJfW/images/security/diagram-roles-light.svg?fit=max\&auto=format\&n=r0iC8p2_70AdXJfW\&q=85\&s=0ee2c09983a184d15b0fd0c76b71a267)

Owner và Admin là Admin trong mọi workspace; Developer và Viewer chỉ vào được workspace mà họ được thêm vào.

| Vai trò organization | Workspace nào | Vai trò trong workspace |
| - | - | - |
| **Owner** | Mọi workspace, tự động | Admin, cố định |
| **Admin** | Mọi workspace, tự động | Admin, cố định |
| **Developer** | Chỉ workspace họ được thêm vào | Developer, trừ khi bạn đặt override |
| **Viewer** | Chỉ workspace họ được thêm vào | Viewer, trừ khi bạn đặt override |

* **Override**: một vai trò khác cho một người trong một workspace. Override có thể nâng hoặc hạ vai trò, ví dụ đặt một Developer làm Admin của workspace nhóm mình, hoặc làm Viewer trong workspace họ chỉ nên đọc. Không thể override Owner và Admin. Đặt override trong [thành viên workspace](https://docs.cloudthinker.io/vi/guide/workspace-users.md).
* **Member** là vai trò organization cũ. Vai trò này hoạt động giống hệt Developer.
* **Workspace owner**: không phải vai trò. Đây là người duy nhất được ghi nhận là sở hữu một workspace. Họ mở được workspace đó theo quyền riêng, bất kể vai trò, và nhận các thông báo của workspace — một kết nối bị hỏng, một cảnh báo không có người nhận khác. Workspace do organization tạo (không phải do một người tạo) có thể không có owner. Khi hướng dẫn này nói **Admin**, nghĩa là vai trò đó và các quyền đi kèm; khi nói **owner**, nghĩa là người duy nhất này.
* **Owner**: mỗi organization có đúng một Owner. Bạn không thể mời ai đó làm Owner hay chọn vai trò này cho họ. Ứng dụng không có nút chuyển quyền: Owner hiện tại gửi email cho bộ phận hỗ trợ để [chuyển quyền sở hữu](https://docs.cloudthinker.io/vi/guide/organization.md#chuyển-quyền-sở-hữu), và Owner cũ trở thành Admin.

## Quyền organization

Cài đặt organization nằm trong **Admin Settings**, chỉ Owner và Admin mở được. Admin workspace không phải là Admin organization (ví dụ Developer có override Admin) không thấy Admin Settings trong menu. Từ liên kết trực tiếp, họ chỉ mở được đúng một trang ở đó là **Guardrails**. Thay vào đó, họ đặt LLM key riêng cho workspace trong **More → Workspace settings → BYOK**.

| Hành động | Owner | Admin | Developer | Viewer |
| - | :-: | :-: | :-: | :-: |
| Xem tên organization và các workspace họ mở được | Có | Có | Có | Có |
| Xem toàn bộ danh sách thành viên, trong **Admin Settings → Organization** | Có | Có | Không | Không |
| Đổi tên organization | Có | Có | Không | Không |
| Mời thành viên làm Developer, Viewer hoặc Admin | Có | Có | Không | Không |
| Xóa thành viên | Có | Có, trừ Admin và Owner | Không | Không |
| Đổi vai trò thành viên sang Developer hoặc Viewer | Có | Có, trừ Admin và Owner | Không | Không |
| Đổi vai trò thành viên hiện có sang Admin | Có | Không | Không | Không |
| Chọn workspace mà Developer hoặc Viewer mở được | Có | Có | Không | Không |
| Tạo workspace | Có | Có | Không | Không |
| Xóa workspace, trong **Admin Settings → Workspaces** | Có | Có | Không | Không |
| Xem [mức sử dụng](https://docs.cloudthinker.io/vi/guide/billing/usage.md) | Có | Có | Không | Không |
| Đặt [hạn mức credit workspace](https://docs.cloudthinker.io/vi/guide/billing/credit-limits.md) | Có | Có | Không | Không |
| Quản lý [guardrail](https://docs.cloudthinker.io/vi/guide/security/custom-guardrails.md) của organization | Có | Có | Không | Không |
| Xem [audit log](https://docs.cloudthinker.io/vi/guide/security/audit-logs.md) | Có | Có | Không | Không |
| Quản lý [gói đăng ký](https://docs.cloudthinker.io/vi/guide/billing/subscription.md) và thanh toán | Có | Không | Không | Không |
| Quản lý [BYOK](https://docs.cloudthinker.io/vi/guide/byok.md) của organization (thông tin xác thực LLM của riêng bạn), trong **Admin Settings → BYOK** | Có | Không | Không | Không |
| Thay đổi bất kỳ thứ gì trong **Admin Settings → Identity and access**: [SSO](https://docs.cloudthinker.io/vi/guide/security/sso.md), [SCIM](https://docs.cloudthinker.io/vi/guide/security/scim.md), xác minh tên miền và workspace tự gán | Có | Không | Không | Không |
| Giới hạn tên miền email được mời | Có | Không | Không | Không |
| Thay đổi [Capabilities](https://docs.cloudthinker.io/vi/guide/capabilities.md) (ai quyết định capability nào chạy trong workspace) | Có | Không | Không | Không |
| Yêu cầu chuyển quyền sở hữu (qua email cho bộ phận hỗ trợ) | Có | Không | Không | Không |
| Xóa organization (chỉ khi Owner là thành viên hoạt động cuối cùng) | Có | Không | Không | Không |

Admin có thể mời ai đó làm Admin nhưng không thể nâng thành viên hiện có lên Admin. Không ai có thể được mời làm Owner.

## Quyền workspace

Các quyền này áp dụng trong một workspace. Owner và Admin của organization luôn có cột Admin. Xóa workspace không phải quyền workspace: chỉ Owner và Admin của organization làm được, từ **Admin Settings → Workspaces**. Viewer chỉ đọc: họ không thể chat với CloudThinker, chạy lệnh hay bắt đầu bất kỳ công việc agent nào. Ngoại lệ duy nhất là mọi thành viên, kể cả Viewer, đều có thể cài skill từ [Skills Hub](https://docs.cloudthinker.io/vi/guide/skills/overview.md) vào workspace.

| Khu vực | Viewer | Developer | Admin |
| - | - | - | - |
| Các trang workspace chung: phát hiện, sự cố, agent, kết nối, knowledge, memory | Xem | Xem | Xem |
| Chat với CloudThinker | Không | Có | Có |
| Đổi tên và gắn sao hội thoại | Không | Có | Có |
| Chạy [lệnh](https://docs.cloudthinker.io/vi/guide/commands.md) | Không | Có | Có |
| Tạo, sửa, nhập và xóa lệnh (lệnh tích hợp sẵn chỉ đọc) | Không, chỉ xem | Có | Có |
| Xóa hội thoại | Không | Không | Có. Ngoại lệ là phiên [Agent CLI](https://docs.cloudthinker.io/vi/guide/cli/agent.md): chỉ người bắt đầu phiên mới xóa được |
| Dashboard | Xem | Tạo và sửa | Tạo và sửa |
| [Agent tùy chỉnh](https://docs.cloudthinker.io/vi/guide/agents/customize.md) | Xem | Tạo và sửa | Tạo và sửa |
| [Automation](https://docs.cloudthinker.io/vi/guide/automation/automations.md) | Xem | Xem | Tạo, sửa, chạy, xóa |
| Quét [Optimize](https://docs.cloudthinker.io/vi/guide/cost-optimization/overview.md) và [phát hiện](https://docs.cloudthinker.io/vi/guide/cost-optimization/recommendations.md) | Xem | Chạy quét, và chuyển, sửa, gán phát hiện | Giống Developer |
| Đánh dấu phát hiện Optimize: expected, snoozed hoặc disputed | Không | Không | Quản lý |
| Lượt review trong [Review](https://docs.cloudthinker.io/vi/guide/code-review/overview.md) | Xem | Chạy lại, xử lý phát hiện, áp dụng bản sửa, merge | Như Developer, cộng thêm thiết lập repository và chế độ review, và xóa |
| [Learnings](https://docs.cloudthinker.io/vi/guide/code-review/convention-rules.md) của Review | Xem | Xem | Sửa |
| Kiểm thử [Cyber](https://docs.cloudthinker.io/vi/guide/security/cyber-overview.md) | Xem | Tạo, sửa, chạy | Tạo, sửa, chạy, xóa |
| Sự cố và cảnh báo [Resolve](https://docs.cloudthinker.io/vi/guide/incident/overview.md) | Xem | Xem | Sửa và xóa |
| Cài đặt [Pulse](https://docs.cloudthinker.io/vi/guide/pulse/overview.md) | Xem | Xem | Quản lý |
| [Kết nối](https://docs.cloudthinker.io/vi/guide/connections/overview.md), gồm cả tài khoản cloud | Xem | Xem | Thêm, sửa, gỡ |
| [Skill tùy chỉnh](https://docs.cloudthinker.io/vi/guide/skills/custom-skills.md) | Xem | Xem | Tạo, sửa, xóa |
| [Credentials](https://docs.cloudthinker.io/vi/guide/credentials.md) | Không (tab mở ở trạng thái khóa) | Không (tab mở ở trạng thái khóa) | Xem và quản lý |
| Cơ sở [Knowledge](https://docs.cloudthinker.io/vi/guide/knowledge.md) | Xem | Xem | Quản lý |
| [Memory](https://docs.cloudthinker.io/vi/guide/memory.md) | Xem | Xem | Quản lý |
| [Rule và Approval mode](https://docs.cloudthinker.io/vi/guide/approvals/overview.md) | Xem | Xem | Quản lý |
| [Thông báo](https://docs.cloudthinker.io/vi/guide/notifications.md) và [webhook](https://docs.cloudthinker.io/vi/guide/webhooks/overview.md) | Xem | Xem | Quản lý |
| [Guardrail](https://docs.cloudthinker.io/vi/guide/security/custom-guardrails.md) của workspace | Không | Không | Quản lý |
| [Thành viên](https://docs.cloudthinker.io/vi/guide/workspace-users.md) và vai trò workspace | Xem | Xem | Quản lý |
| [Branding](https://docs.cloudthinker.io/vi/guide/workspace-branding.md) và cài đặt chung, gồm cả [capabilities](https://docs.cloudthinker.io/vi/guide/capabilities.md) của workspace | Xem | Xem | Quản lý |
| [BYOK](https://docs.cloudthinker.io/vi/guide/byok.md) của workspace, trong **More → Workspace settings → BYOK** | Không | Không | Quản lý |
| Rời workspace (Owner và Admin của organization không thể rời từng workspace) | Có | Có | Có |

> [!NOTE]
>
> Developer có thể áp dụng bản sửa và merge pull request từ Review. Nếu ai đó không nên merge, hãy cấp cho họ vai trò Viewer trong workspace đó.

Quyền phê duyệt hành động của agent được thiết lập riêng, tách khỏi các vai trò này. Xem [Approvers](https://docs.cloudthinker.io/vi/guide/approvals/approvers.md).

## Chọn vai trò

| Người | Vai trò organization | Lý do |
| - | - | - |
| Trưởng nhóm platform đồng thời phụ trách thanh toán và SSO | Owner | Cần các cài đặt chỉ dành cho Owner: thanh toán, BYOK và SSO |
| Engineering manager thêm người và workspace | Admin | Quản lý thành viên và workspace mà không kiểm soát thanh toán hay SSO |
| Kỹ sư chat với CloudThinker, chạy kiểm thử Cyber và xử lý phát hiện Review | Developer | Công việc hằng ngày mà không thay đổi kết nối hay cài đặt |
| Kỹ sư phụ trách workspace của một nhóm | Developer, với override Admin trong workspace đó | Quyền Admin chỉ nằm trong một workspace |
| Kiểm toán viên, lãnh đạo hoặc bên liên quan chỉ đọc | Viewer | Xem kết quả nhưng không thể chat, chạy lệnh hay bắt đầu công việc agent |

Với các gói tính theo seat, mọi vai trò đều chiếm một seat, kể cả Viewer, và mỗi lời mời đang chờ cũng vậy cho đến khi hết hạn sau 7 ngày. Thành viên **Inactive** (được cấp khi không còn seat trống) không chiếm seat cho đến khi bạn kích hoạt họ. Xem [Thêm hoặc bớt seat](https://docs.cloudthinker.io/vi/guide/billing/subscription.md#thêm-hoặc-bớt-seat).

Nếu bạn cấp người dùng bằng [SCIM](https://docs.cloudthinker.io/vi/guide/security/scim.md), thành viên mới nhận **Auto-assigned organization role** bạn đặt ở đó, mặc định là **Viewer**.

## Điều gì thay đổi khi vai trò thay đổi

* Vai trò mới áp dụng từ yêu cầu tiếp theo của người đó. Họ không cần đăng xuất.
* Nếu ai đó mất quyền truy cập một workspace (ví dụ một Admin bị hạ xuống Developer mà chưa từng được thêm vào workspace đó), các [automation](https://docs.cloudthinker.io/vi/guide/automation/automations.md) họ sở hữu ở đó bị tắt. Admin workspace có thể [nhận quyền sở hữu](https://docs.cloudthinker.io/vi/guide/automation/autonomous-agents.md) và bật lại.
* Xóa ai đó khỏi organization sẽ xóa họ khỏi mọi workspace. Thành viên được cấp qua SCIM thì được xóa trong identity provider của bạn.
* Thay đổi vai trò, lời mời và việc xóa thành viên được ghi lại trong [audit log](https://docs.cloudthinker.io/vi/guide/security/audit-logs.md).

## Bước tiếp theo

> **[Organization](https://docs.cloudthinker.io/vi/guide/organization.md)**
>
> Mời thành viên và thay đổi vai trò organization.

> **[Thành viên workspace](https://docs.cloudthinker.io/vi/guide/workspace-users.md)**
>
> Thêm người vào workspace và đặt override vai trò.

> **[Cấp người dùng SCIM](https://docs.cloudthinker.io/vi/guide/security/scim.md)**
>
> Tự động gán vai trò từ identity provider của bạn.

> **[Approvers](https://docs.cloudthinker.io/vi/guide/approvals/approvers.md)**
>
> Kiểm soát ai được phê duyệt hành động của agent.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.