> ## Documentation Index
> Fetch the complete documentation index at: https://huongdan.luklak.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Phân quyền & Thông báo: Tổng quan

> Mô hình bảo mật 3 tầng — từ Đặc quyền hệ thống, Quyền truy cập Tiện ích, đến Sơ đồ Phân quyền chi tiết.

## Bảo mật song hành cộng tác

Hệ thống quá mở = rủi ro bảo mật. Quá kín = cản trở công việc. Luklak cân bằng cả hai bằng mô hình bảo mật đa tầng.

<Frame>
  <img src="https://mintcdn.com/luklaktiliu/O9TQHz3MJnX3K9RY/images/permission-scheme.png?fit=max&auto=format&n=O9TQHz3MJnX3K9RY&q=85&s=beac8d86a4b88a3e7c4fe4f3ba013b78" alt="Permission Scheme Pn" width="1193" height="870" data-path="images/permission-scheme.png" />
</Frame>

## 3 Tầng kiểm soát

<Info>
  Người dùng phải có đủ quyền ở **cả 3 tầng** mới thực hiện được hành động.
</Info>

### Tầng 1: Đặc quyền Doanh nghiệp

Chốt chặn cao nhất — xác định ai được vào hệ thống và quyền hạn tối đa.

<Card title="Tầng 1: Đặc quyền" icon="user-shield" iconType="duotone">
  VD: **Owner, Admin, App Manager, Member**. Không có "thẻ" này = không vào được hệ thống.
</Card>

### Tầng 2: Quyền truy cập Tiện ích

Kiểm soát ai được vào thành phần cụ thể nào — `📋 Chức năng`, `Dashboard`, `📂 Khu vực`.

<Card title="Tầng 2: Truy cập Tiện ích" icon="key" iconType="duotone">
  Có thẻ hệ thống rồi, nhưng vẫn cần chìa khóa riêng để vào "tòa nhà Tài chính."
</Card>

### Tầng 3: Sơ đồ Phân quyền

Bên trong mỗi `⏹️ Mảng việc`, quy định ai được xem, sửa, xóa, chuyển trạng thái `🧊 Đầu việc`.

<Card title="Tầng 3: Sơ đồ Phân quyền" icon="file-invoice" iconType="duotone">
  Ai đọc được tài liệu? Ai sửa được bảng trắng? Ai nhận thông báo khi có thay đổi?
</Card>

***

## Đọc tiếp

* [Người dùng, Nhóm & Vai trò](/02-platform/platform-overview/permissions-and-notifications/nguoi-dung-nhom-vai-tro)
* [Tầng 1: Đặc quyền Doanh nghiệp](/02-platform/platform-overview/permissions-and-notifications/dac-quyen)
* [Tầng 2: Quản lý Truy cập](/02-platform/platform-overview/permissions-and-notifications/quan-ly-truy-cap)
* [Tầng 3: Sơ đồ Phân quyền](/02-platform/platform-overview/permissions-and-notifications/so-do-phan-quyen)
* [Sơ đồ Thông báo](/02-platform/platform-overview/permissions-and-notifications/so-do-thong-bao)