บุคลากรและสิทธิ์การเข้าถึง (HRM)
เมื่อธุรกิจเปิดสาขาที่ 3 การรั่วไหลเริ่มเกิดขึ้น เมื่อเปิด สาขาที่ 10 การทุจริตไม่ใช่ความเสี่ยงอีกต่อไป — แต่เป็นเรื่องที่เกิดขึ้น ทุกวันหากไม่มีสิทธิ์ที่เข้มงวด HRM ของ Oviro สร้างตัวตนดิจิทัล ให้ workforce ควบคุมสิทธิ์ละเอียดถึงแต่ละปุ่ม (RBAC) และแยกข้อมูลตามสาขา — เป็นฐานของ ทุกธุรกรรมบนระบบ
สิทธิ์กว้างเกินไปนำไปสู่ทุจริต ข้อมูลรั่ว หรือทำรายการผิด แคชเชียร์แก้ราคาได้ บัญชีเห็นข้อมูลสาขาอื่น พนักงานลาออกแล้วยัง login ได้ ธุรกิจขยายเชนโดยไม่รู้ว่าใครมีสิทธิ์ทำอะไร
ป้องกันการทุจริตภายใน แยกข้อมูลตามสาขา ควบคุมสิทธิ์ละเอียดถึงแต่ละปุ่ม และ lock การเข้าถึงอัตโนมัติเมื่อพนักงานลาออก เป็นฐาน audit ที่ชัดเจนสำหรับองค์กรหลายสาขา
ความสามารถหลัก
HR ไม่ใช่แค่แฟ้มข้อมูล แต่เป็นแกนกลางของทุกธุรกรรมทางธุรกิจ ทุกคำสั่งซื้อ ticket และกะ POS ผูกกับ Employee ID เพื่อ trace และวัดผล
โครงสร้างองค์กรหลายสาขา
ตั้งสาขา/สำนักงาน (Office) ทั่วประเทศพร้อมพิกัด จัดการแผนกและตำแหน่ง (Position) ใต้สังกัด เก็บ Internal ID เพื่อเชื่อมเครื่องลงเวลาหรือ HRIS ภายนอก
แฟ้มพนักงานดิจิทัล
พนักงานทุกประเภท — Fulltime, Parttime, Freelance, Service Account (Bot) — อยู่บนแพลตฟอร์มเดียว ควบคุม lifecycle: ทำงาน → พักงาน → ลาออก → auto-block การเข้าถึง
RBAC แบบละเอียด
สร้าง Role ไม่จำกัด (แคชเชียร์ คลังสินค้า บัญชี...) Permission Editor ให้/ถอนสิทธิ์ถึงระดับ Module + Action (ดู/เพิ่ม/แก้ไข/ลบ) Clone Role 1 click และค้นหา cross-reference: Role → Users หรือ User → Roles
ความปลอดภัยและ Founder Protection
ทุก action มีร่องรอย: ใครทำอะไร เมื่อไหร่ ที่สาขาไหน Founder Protection lock บัญชีผู้บริหาร ป้องกันพนักงานเปลี่ยนรหัสหรือลบบัญชีกรรมการ Admin reset password ได้อย่างปลอดภัย
ฐานเชื่อมต่อการปฏิบัติการ
บุคลากรเชื่อมลง POS (ระบุกะ), Ticket CS และคำสั่งซื้อ OMS ผูก Employee ID กับทุกธุรกรรมเพื่อคำนวณ commission วัด KPI และ audit trace
ฟีเจอร์โดยละเอียด
ตั้งแต่แผนผังองค์กร แฟ้มพนักงาน ไปจนถึงสิทธิ์ละเอียดและ audit trail
โครงสร้างองค์กร
ดิจิทัลไลซ์โมเดลองค์กร scale จาก 1 ร้านเป็นเชน
- ตั้งสาขา/สำนักงาน (Office) ทั่วประเทศ พร้อมพิกัดและที่อยู่
- จัดการแผนกและตำแหน่ง (Position) ใต้สังกัด พร้อมสายรายงานชัดเจน
- Internal ID เชื่อมเครื่องลงเวลาและ HRIS ภายนอก (SAP HR, Misa...)
แฟ้มพนักงานและการเชื่อมงานปฏิบัติการ
พนักงานทุกประเภทบนแพลตฟอร์มเดียว ข้อมูล HR เชื่อม POS, CS และลงเวลา
- จำแนก: Fulltime, Parttime, Freelance, Service Account (Bot/ช่างเทคนิค)
- Lifecycle: ทำงาน → พักงาน → ลาออก → auto-block การเข้าถึง ERP
- แฟ้มมาตรฐาน: ชื่อ เบอร์โทร Email login รูปภาพ สาขาที่สังกัด
- ระบุกะ POS: ทุกคำสั่งซื้อมี Employee ID → คำนวณ commission อัตโนมัติ
- Ticket CS ผูกพนักงานผู้รับผิดชอบ → วัด First Response Time, CSAT per agent
RBAC (สิทธิ์ตาม Role)
แต่ละคนเห็นและทำได้เฉพาะสิ่งที่ได้รับอนุญาต
- สร้าง Role ไม่จำกัด: แคชเชียร์ คลังสินค้า บัญชี ผู้จัดการเขต...
- Permission Editor: ให้/ถอนสิทธิ์ถึงระดับ Module + Action (ดู/เพิ่ม/แก้ไข/ลบ)
- Clone Role: คัดลอกชุดสิทธิ์ซับซ้อนใน 1 click แล้วปรับส่วนต่าง
- ค้นหา cross-reference: Role ไหนผูกกับใคร หรือคนนี้มี Role อะไรบ้าง
ความปลอดภัยและ Audit Trail
ทุก action มีร่องรอย ใครทำอะไร เมื่อไหร่ ที่ไหน
- Founder Protection: hard lock ป้องกันพนักงานลบ/แก้บัญชีกรรมการ
- Admin Reset Password ปลอดภัย ไม่ต้องให้พนักงาน reset เอง
- User ID เฉพาะผูกกับ License ERP เพื่อควบคุมจำนวนการเข้าถึง
วงจรชีวิตพนักงาน
ตั้งแต่รับเข้าจนถึงลาออก ทุกขั้นตอนควบคุมสิทธิ์การเข้าถึง
โครงสร้างองค์กร
สร้างสาขา แผนก ตำแหน่ง เพื่อวางรูปแบบเชน
เมทริกซ์สิทธิ์
สร้าง role และตั้งสิทธิ์ละเอียดสำหรับแต่ละตำแหน่ง
รับพนักงาน
สร้างแฟ้ม ออกบัญชีผู้ใช้ ผูก role และสาขา
จัดสรรทรัพยากร
ย้ายสาขา ตั้งกะ และลงเวลา
ลาออกและถอนสิทธิ์
ทำเครื่องหมายลาออก → lock บัญชีและถอนสิทธิ์อัตโนมัติ
โครงสร้างองค์กร
สร้างสาขา แผนก ตำแหน่ง เพื่อวางรูปแบบเชน
เมทริกซ์สิทธิ์
สร้าง role และตั้งสิทธิ์ละเอียดสำหรับแต่ละตำแหน่ง
รับพนักงาน
สร้างแฟ้ม ออกบัญชีผู้ใช้ ผูก role และสาขา
จัดสรรทรัพยากร
ย้ายสาขา ตั้งกะ และลงเวลา
ลาออกและถอนสิทธิ์
ทำเครื่องหมายลาออก → lock บัญชีและถอนสิทธิ์อัตโนมัติ
เหมาะกับทุกขนาดธุรกิจ
ตั้งแต่ startup 5 คนจนถึงเชน 100+ สาขา สิทธิ์ปรับตามแต่ละช่วงการเติบโต
เชนค้าปลีก 10+ สาขา
แคชเชียร์พื้นที่ A เห็นเฉพาะข้อมูลพื้นที่ A ไม่เข้าถึงราคา รายได้ หรือประวัติคำสั่งซื้อของพื้นที่ B ผู้จัดการเขตเห็นทุกสาขาในเขตตนแต่ไม่เห็นเขตอื่น Data Isolation ช่วยรักษา compliance แม้ระบบมีหลายร้อยสาขา
Startup scale เร็ว (5 → 50 คน)
สัปดาห์แรกมี 5 คน ทุกคนเป็น admin ผ่านไป 6 เดือนมี 50 คน ต้องกำหนดสิทธิ์เข้มงวด Clone Role จาก
ธุรกิจครอบครัวต้องการ Founder Protection
กรรมการกังวลว่า IT admin จะเปลี่ยนรหัสหรือลบบัญชี Founder Founder Protection lock บัญชีกรรมการแบบ hard lock ไม่มีใครในระบบ (รวมถึง Admin) แก้ ลบ หรือเปลี่ยนรหัสได้ ทำให้มอบหมายงานปฏิบัติการได้อย่างสบายใจ
ทำไมต้องเลือก Oviro HRM?
สิทธิ์ของ Oviro ออกแบบสำหรับธุรกิจเชน ไม่ใช่แค่ควบคุมฟังก์ชัน แต่แยกข้อมูลตามสาขา (Data Isolation) บุคลากรพื้นที่ A ไม่สามารถเข้าถึงข้อมูลพื้นที่ B ได้ รักษา compliance แม้ระบบมีหลายร้อยร้าน
สิทธิ์แน่นหนา ขยายธุรกิจได้อย่างปลอดภัย
RBAC ละเอียดถึงแต่ละปุ่ม, Data Isolation ตามสาขา, Founder Protection และ auto-block เมื่อลาออก — ชั้นความปลอดภัยสำหรับองค์กรหลายสาขา