Quản lý quản trị viên

Danh sách quản trị viên

Trang này chỉ mở cho Super admin. Danh sách gồm platform role, trạng thái tài khoản và thông tin danh tính cần thiết. Record Super admin được đánh dấu viewOnly.

Tạo Admin/CTV mới

Super admin có thể tạo một managed account Admin/CTV bằng email invite hoặc mật khẩu ban đầu. Public role nền được provision là Student; quyền vận hành đến từ platform role admin_ctv.

Nếu dùng invite, người nhận hoàn tất setup qua email. Nếu dùng mật khẩu, Super admin phải bàn giao credential an toàn.

Cấp Admin/CTV cho tài khoản có sẵn

Dialog grant nhận target account và yêu cầu confirmation/lý do theo flow. Capability có hiệu lực sau khi platform assignment được tạo.

Admin/CTV là quyền bổ sung; việc cấp quyền không tự đổi public role Student/Teacher của tài khoản.

Thu hồi Admin/CTV

Thu hồi làm mất capability vận hành ngay. Public role nền vẫn tồn tại, nên sau khi không còn admin capability, tài khoản tiếp tục theo public role và trạng thái account của mình.

Super admin là view-only

UI không cho revoke/edit hàng Super admin. Backend còn có invariant bảo vệ số lượng Super admin active. Không dùng action Admin/CTV để cố thao tác lên Super admin.