Business units & teams

Business unit (BU) và team là hai khối tổ chức quan trọng — BU tạo ranh giới dữ liệu theo cơ cấu tổ chức, team gom người dùng để gán role và chia sẻ.

Business units (đơn vị kinh doanh)

Cấu trúc phân cấp (cây) phản ánh tổ chức — vd: Tổng công ty → Chi nhánh A, Chi nhánh B.
Mỗi BU là một ranh giới dữ liệu: kết hợp với access level để giới hạn “chỉ thấy dữ liệu trong BU của mình”.
Mỗi người dùng thuộc một BU.

Ví dụ ứng dụng

Nhân viên Chi nhánh A chỉ thấy dữ liệu Chi nhánh A (access level = Business Unit).
Giám đốc thấy cả cây (access level = Parent-Child BU).

Teams (nhóm người dùng)

Loại team	Đặc điểm
Owner team	Có thể sở hữu bản ghi; gán role cho cả team
Access team	Linh hoạt chia sẻ bản ghi cho nhóm động (sharing)
Microsoft 365 / Entra group team	Đồng bộ từ nhóm Microsoft 365/Entra ID

Hai cách team cấp quyền

Gán security role cho team → mọi thành viên kế thừa quyền của team.
Team sở hữu bản ghi → thành viên truy cập bản ghi team sở hữu.

→ Quản lý quyền theo team thay vì từng người giúp ổn định và dễ mở rộng.

BU + Team + Role phối hợp

Role: làm được gì (Create/Read/Write…).
Access level trong role: phạm vi (User/BU/Parent-Child BU/Org).
BU: ranh giới tổ chức của dữ liệu.
Team: nhóm người để gán role/chia sẻ.

→ Bốn khối này tạo ma trận phân quyền rất linh hoạt.