ระบบสิทธิ์ของ Alicia ใช้แนวคิด Role-based Access Control (RBAC) โดยแต่ละ Role จะกำหนดสิทธิ์การเข้าถึงโมดูลต่างๆ ของระบบ ผู้ใช้แต่ละคนจะถูกกำหนด Role และได้รับสิทธิ์ตาม Role นั้นๆ

ระบบมี 4 บทบาทเริ่มต้นที่สร้างมาให้พร้อมใช้งาน:

สิทธิ์ในระบบ Alicia ประกอบด้วย 2 ส่วน:

• Module (โมดูล): เมนูหรือหน้าที่ต้องการควบคุม เช่น dashboard, patients, rooms
• Action (การดำเนินการ): สิ่งที่ผู้ใช้ทำได้กับโมดูลนั้น

ประเภท Action

รายการโมดูลทั้งหมด

สร้าง Role ใหม่

แก้ไข Role

คลิกที่ Role ที่ต้องการแก้ไข จากนั้นปรับเปลี่ยนสิทธิ์ตามต้องการ แล้วกดบันทึก การเปลี่ยนแปลงจะมีผลกับผู้ใช้ทุกคนที่อยู่ใน Role นี้ทันที

ลบ Role

สามารถลบ Role ที่ไม่ใช้งานแล้วได้ แต่ต้องย้ายผู้ใช้ออกจาก Role นั้นก่อน

นอกจากสิทธิ์ที่ได้จาก Role แล้ว ยังสามารถกำหนดสิทธิ์เพิ่มเติมหรือจำกัดสิทธิ์เฉพาะผู้ใช้แต่ละคนได้:

สิทธิ์เพิ่มเติม (Blue Badges)

สิทธิ์ที่เพิ่มให้ผู้ใช้เฉพาะบุคคล จะแสดงเป็น badge สีน้ำเงิน ในหน้าจัดการผู้ใช้ ซึ่งหมายความว่าสิทธิ์นี้ไม่ได้มาจาก Role แต่ถูกเพิ่มให้เป็นพิเศษ

ตัวอย่างการใช้งาน

• พนักงาน Staff ท่านหนึ่งต้องการดูรายงานรายได้ด้วย: เพิ่มสิทธิ์ reports.view เฉพาะคนนี้
• ทันตแพทย์ท่านหนึ่งต้องการดูรายงานพิเศษ: เพิ่มสิทธิ์ reports.special เฉพาะคนนี้

หากระบบเดิมใช้การกำหนดสิทธิ์แบบเก่า (ไม่มี Role) ระบบ Alicia จะทำการย้ายข้อมูลอัตโนมัติ:

สิทธิ์ที่กำหนดมีผลต่อการแสดงผลเมนูในแถบด้านซ้าย (Sidebar):

• เมนูที่ผู้ใช้ไม่มีสิทธิ์ view จะ ไม่แสดง ในแถบเมนู
• เมนูที่ผู้ใช้มีเฉพาะสิทธิ์ view จะแสดง แต่ปุ่มเพิ่ม/แก้ไข/ลบจะถูกซ่อน
• เมนูที่ผู้ใช้มีสิทธิ์ครบจะแสดงทุกปุ่มและฟังก์ชัน