XGAMBET • ใครทำอะไรได้บ้าง
ระบบกำหนดสิทธิ์ผู้ใช้งานในแพลตฟอร์มควรวางอย่างไร
วางระบบสิทธิ์ผู้ใช้งานเว็บพนันให้ดี เริ่มจากหลักเดียว คือทุกคนได้สิทธิ์เท่าที่งานของเขาต้องใช้ ไม่มากกว่านั้น สิทธิ์ผู้ใช้ในแพลตฟอร์มมีสามกลุ่มที่ต้องคิดแยกกัน สมาชิกเห็นเฉพาะเรื่องของตัวเอง เอเย่นต์เห็นเฉพาะสายของตัวเอง พนักงานทำได้เฉพาะงานในหน้าที่ และงานที่แตะเงินโดยตรงต้องมีคนที่สองตรวจเสมอ ถ้าวางสี่เรื่องนี้ครบตั้งแต่ก่อนเปิดเว็บ ปัญหาจากคนในจะลดลงไปมาก
ON THIS PAGEสารบัญ
เว็บที่ไม่ได้วางสิทธิ์ มักเจอเรื่องแบบนี้
ช่วงเปิดเว็บใหม่ทีมยังเล็ก ทุกคนใช้บัญชีผู้ดูแลตัวเดียวกันเพราะสะดวก ผ่านไปสามเดือน ทีมโตเป็นสิบคน แต่ยังใช้รหัสชุดเดิม แล้ววันหนึ่งก็เจอเรื่องพวกนี้
- มีรายการเติมยอดให้สมาชิกคนหนึ่งตอนตีสาม ไม่มีสลิปฝาก ไม่มีใครยอมรับว่าเป็นคนทำ และระบบบอกได้แค่ว่าเป็นบัญชีผู้ดูแล
- พนักงานที่ลาออกไปเดือนก่อนยังเข้าหลังบ้านได้ เพราะไม่มีใครเปลี่ยนรหัส
- เอเย่นต์รายหนึ่งเปิดดูรายชื่อสมาชิกของเอเย่นต์อีกสายได้ แล้วทักไปชวนย้าย
- คนตอบแชตเผลอกดเปลี่ยนเงื่อนไขโปรโมชั่น เพราะเมนูนั้นเปิดให้ทุกคน
ทุกข้อไม่ได้เกิดจากระบบพัง แต่เกิดจากระบบยอมให้ทำ การกำหนดสิทธิ์ ซึ่งฝั่งเทคนิคเรียกว่า Access Control คือการตัดสินล่วงหน้าว่าใครเห็นอะไร และใครกดอะไรได้ มันเป็นส่วนหนึ่งของโครงสร้างระบบเว็บพนันตั้งแต่ต้น ไม่ใช่เรื่องที่ค่อยมาตั้งทีหลังเมื่อมีปัญหา
คนสามกลุ่ม สิทธิ์สามแบบ
เจ้าของเว็บส่วนใหญ่นึกถึงแค่สิทธิ์พนักงาน แต่ในแพลตฟอร์มมีคนเข้าใช้งานอย่างน้อยสามกลุ่ม แต่ละกลุ่มเข้าคนละประตู และควรเห็นข้อมูลคนละวง
| กลุ่ม | ควรเห็น | ควรทำได้ | ไม่ควรทำได้ |
|---|---|---|---|
| สมาชิก | ยอดและประวัติของตัวเอง | ฝาก ถอน เล่น รับโปรโมชั่น | เปลี่ยนบัญชีรับเงินเองโดยไม่มีการยืนยัน |
| เอเย่นต์ | สมาชิกและยอดเฉพาะในสายของตัวเอง | ดูรายงานสาย เปิดสมาชิกหรือเอเย่นต์ย่อยตามที่ได้รับอนุญาต | ดูสายอื่น หรือดูส่วนแบ่งของเอเย่นต์ชั้นบน |
| พนักงาน | ข้อมูลที่ใช้ทำงานในหน้าที่ | งานตามตำแหน่ง เช่น ตอบลูกค้า ตรวจรายการฝากถอน | ทำรายการเงินแล้วอนุมัติเองคนเดียว |
| เจ้าของเว็บ | ทุกอย่าง | ตั้งสิทธิ์ให้คนอื่น และดูประวัติการใช้งาน | ใช้บัญชีสิทธิ์สูงสุดทำงานประจำวัน |
ช่องสุดท้ายของแถวเจ้าของเว็บดูแปลก แต่สำคัญ บัญชีที่ทำได้ทุกอย่างควรถูกใช้ให้น้อยที่สุด ยิ่งเปิดใช้บ่อย โอกาสรหัสหลุดยิ่งมาก และถ้าหลุดก็เสียทั้งเว็บ
หลักสี่ข้อที่ใช้ได้กับทุกกลุ่ม
ให้เท่าที่งานต้องใช้
เริ่มจากไม่มีสิทธิ์อะไรเลย แล้วเพิ่มทีละเรื่องตามงานจริง ง่ายกว่าเริ่มจากเปิดหมดแล้วไล่ปิด เพราะสิทธิ์ที่ลืมปิดไม่มีใครมาเตือน
แยกดู ทำ และอนุมัติ
การเห็นข้อมูล การสร้างรายการ และการอนุมัติรายการ เป็นสิทธิ์สามระดับ คนตอบแชตควรดูประวัติฝากของลูกค้าได้ แต่ไม่จำเป็นต้องแก้ยอดได้
จำกัดวงข้อมูล
สิทธิ์ไม่ได้มีแค่เรื่องเมนู ต้องบอกด้วยว่าเห็นข้อมูลของใคร เอเย่นต์สองรายเข้าเมนูเดียวกัน แต่เห็นสมาชิกคนละชุด
หนึ่งคน หนึ่งบัญชี
ไม่ใช้รหัสร่วมกันไม่ว่าทีมจะเล็กแค่ไหน เมื่อทุกรายการมีชื่อคนทำติดอยู่ คนจะระวังขึ้นเอง และเวลาตัวเลขผิดก็รู้ว่าต้องไปถามใคร
ลองทดสอบง่าย ๆ ถามตัวเองว่า ถ้าพนักงานคนหนึ่งลาออกพรุ่งนี้ คุณปิดการเข้าถึงของเขาได้ภายในกี่นาที โดยไม่กระทบคนอื่น ถ้าต้องเปลี่ยนรหัสทั้งทีมถึงจะปิดได้ แปลว่ายังไม่ได้วางสิทธิ์
สิทธิ์ของสมาชิก จุดที่มักถูกลืม
สมาชิกดูเหมือนไม่มีอะไรต้องตั้ง เพราะเขาเห็นแค่ข้อมูลตัวเอง แต่มีสามจุดที่ถ้าปล่อยไว้จะกลายเป็นช่องให้ถูกโกง
การเปลี่ยนบัญชีรับเงิน
ถ้ามีคนรู้รหัสผ่านของสมาชิก แล้วเปลี่ยนเลขบัญชีถอนเป็นของตัวเองได้ทันที เงินจะออกไปก่อนเจ้าของบัญชีรู้ตัว การเปลี่ยนข้อมูลนี้จึงควรต้องผ่านการยืนยันเพิ่ม หรือให้พนักงานตรวจก่อน
สถานะบัญชีที่จำกัดเป็นบางเรื่อง
บัญชีที่กำลังถูกตรวจสอบไม่จำเป็นต้องถูกปิดทั้งหมด ระบบที่ยืดหยุ่นจะระงับเฉพาะการถอนได้ โดยสมาชิกยังเข้าดูยอดได้ตามปกติ ถามผู้ให้บริการว่าทำได้ละเอียดแค่ไหน
การเข้าใช้จากหลายเครื่อง
บัญชีเดียวเข้าพร้อมกันได้กี่เครื่อง และเมื่อสมาชิกเปลี่ยนรหัสผ่าน เครื่องอื่นที่ค้างอยู่ถูกเตะออกไหม เรื่องนี้เกี่ยวกับการขายต่อบัญชีและการใช้โปรโมชั่นซ้ำ
สิทธิ์ของเอเย่นต์ เห็นลงล่างได้ เห็นขึ้นบนไม่ได้
โครงสร้างเอเย่นต์เป็นต้นไม้ มีชั้นบน ชั้นกลาง และสมาชิกที่ปลายสุด กฎพื้นฐานคือแต่ละชั้นมองลงไปเห็นทุกอย่างที่อยู่ใต้ตัวเอง แต่มองขึ้นหรือมองข้ามสายไม่ได้
สามเรื่องที่ควรเช็กกับระบบ
- ส่วนแบ่ง เอเย่นต์ย่อยเห็นเฉพาะเปอร์เซ็นต์ที่ตัวเองได้ ไม่เห็นว่าชั้นบนได้เท่าไร
- การเปิดชั้นต่อ เอเย่นต์เปิดเอเย่นต์ย่อยเองได้ไหม ได้กี่ชั้น และตั้งส่วนแบ่งให้ชั้นล่างเกินของตัวเองไม่ได้ใช่หรือไม่
- การแตะเงินของสมาชิก เอเย่นต์เติมหรือถอนยอดให้สมาชิกในสายได้ไหม ถ้าได้ มีเพดานต่อวันหรือเปล่า
ข้อสุดท้ายขึ้นกับรูปแบบธุรกิจของคุณ บางเว็บให้เอเย่นต์ดูแลเงินลูกค้าเอง บางเว็บให้เอเย่นต์หาลูกค้าอย่างเดียว ไม่มีแบบไหนผิด แต่ต้องตัดสินใจก่อนตั้งค่า ไม่ใช่ปล่อยตามค่าเริ่มต้นของระบบ
สิทธิ์ของพนักงาน งานที่แตะเงินต้องมีสองคน
ผู้ให้บริการส่วนใหญ่ใช้วิธีผูกสิทธิ์ไว้กับตำแหน่ง ที่เรียกกันว่า Role Permission คุณสร้างตำแหน่ง เช่น คนตอบแชต คนดูแลฝากถอน หัวหน้ากะ แล้วกำหนดว่าตำแหน่งนั้นทำอะไรได้ พอมีพนักงานใหม่ก็แค่ใส่เขาเข้าตำแหน่ง ไม่ต้องตั้งทีละคน
เรื่องที่ต้องคิดเองคืองานไหนเสี่ยงพอจะต้องใช้สองคน โดยทั่วไปมีสี่งาน
- แก้ยอดเงินของสมาชิกด้วยมือ
- อนุมัติถอนที่ยอดสูงกว่าเกณฑ์ที่คุณตั้ง
- เปลี่ยนบัญชีธนาคารที่เว็บใช้รับเงิน
- สร้างหรือแก้เงื่อนไขโปรโมชั่น
วิธีทำคือให้คนหนึ่งเป็นคนสร้างรายการ อีกคนเป็นคนอนุมัติ และระบบต้องไม่ยอมให้คนเดียวกันทำทั้งสองขั้น ถ้ากะดึกมีพนักงานคนเดียว ให้ตั้งเพดานจำนวนเงินที่เขาทำเองได้ รายการที่เกินเพดานรอหัวหน้าตอนเช้า
การแบ่งตำแหน่งละเอียดว่าใครควรเข้าเมนูไหน ตั้งกันในหน้าจอของระบบหลังบ้านเว็บพนัน ตรงนี้ขอพูดแค่หลัก
ลำดับการวางสิทธิ์ก่อนเปิดเว็บ
ทำตามลำดับนี้ใช้เวลาไม่นาน และควรเขียนผลลงกระดาษแผ่นเดียวก่อนเข้าไปตั้งในระบบ
ขั้นสุดท้ายคนข้ามบ่อย ตั้งเสร็จแล้วให้เข้าระบบด้วยบัญชีของคนตอบแชตจริง ๆ แล้วลองกดเมนูที่ไม่ควรเข้าได้ ลองเปิดดูสมาชิกของเอเย่นต์สายอื่นด้วยบัญชีเอเย่นต์ ถ้าเข้าได้ ให้แก้ก่อนเปิดเว็บ
หลังเปิดแล้ว ให้ทบทวนทุกครั้งที่มีคนเข้า ออก หรือย้ายงาน และไล่ดูรายชื่อบัญชีทั้งหมดเป็นระยะ บัญชีที่ไม่มีคนใช้แล้วให้ปิด
ถามผู้ให้บริการเรื่องสิทธิ์อย่างไรให้ได้คำตอบจริง
ถ้าถามว่า “ตั้งสิทธิ์ได้ไหม” ทุกเจ้าจะตอบว่าได้ ให้ถามเป็นสถานการณ์แทน แล้วขอให้ทำให้ดูในระบบตัวอย่าง
- ช่วยสร้างตำแหน่งที่ดูรายการถอนได้ แต่กดอนุมัติไม่ได้ให้ดูหน่อย
- ตั้งให้การแก้ยอดด้วยมือต้องมีคนที่สองอนุมัติได้ไหม
- เข้าด้วยบัญชีเอเย่นต์แล้วเห็นอะไรบ้าง ขอดูหน้าจอจริง
- บัญชีพนักงานบังคับยืนยันตัวสองขั้นตอนเข้าระบบได้หรือไม่
- ดูย้อนหลังได้ไหมว่าใครเปลี่ยนสิทธิ์ของใคร เมื่อไร
ถ้าคุยกับ XGAMBET อยู่ ใช้คำถามชุดเดียวกันนี้กับทีมได้เลย และดูวิดีโอการใช้งานจริงก่อนได้ที่หน้า Demo ระบบ XGAMBET ถ้าเว็บของคุณมีสายเอเย่นต์ ดูโครงสร้างฝั่งนั้นเพิ่มได้ที่ ระบบ Affiliate เว็บพนัน
เรื่องที่เกี่ยวข้องและควรอ่านคู่กัน
คำถามที่พบบ่อยเรื่องการกำหนดสิทธิ์
ระบบสิทธิ์ผู้ใช้งานเว็บพนันควรแบ่งอย่างไร?
แบ่งตามกลุ่มคนก่อน คือสมาชิก เอเย่นต์ และพนักงาน แล้วกำหนดในแต่ละกลุ่มว่าเห็นข้อมูลของใคร ทำรายการอะไรได้ และรายการไหนต้องมีคนอนุมัติ
ทีมมีแค่สามคน จำเป็นต้องแยกสิทธิ์ไหม?
จำเป็นอย่างน้อยสองเรื่อง คือแต่ละคนมีบัญชีของตัวเอง และการแก้ยอดด้วยมือต้องมีบันทึกชื่อคนทำ ส่วนการแบ่งตำแหน่งละเอียดค่อยเพิ่มเมื่อทีมโตขึ้น
เอเย่นต์ควรเห็นข้อมูลสมาชิกแค่ไหน?
เห็นเฉพาะสมาชิกในสายของตัวเอง และเฉพาะข้อมูลที่ใช้คำนวณส่วนแบ่ง เช่น ยอดเล่น ยอดฝากถอน ข้อมูลติดต่อของสมาชิกจะเปิดให้หรือไม่ขึ้นกับรูปแบบธุรกิจของคุณ
Role Permission คืออะไร?
คือการผูกสิทธิ์ไว้กับตำแหน่งงานแทนการตั้งให้ทีละคน เมื่อมีพนักงานใหม่ก็กำหนดตำแหน่งให้ เขาจะได้สิทธิ์ตามตำแหน่งนั้นทันที
ควรทบทวนสิทธิ์บ่อยแค่ไหน?
ทุกครั้งที่มีพนักงานเข้าใหม่ ลาออก หรือเปลี่ยนหน้าที่ และควรไล่ดูรายชื่อบัญชีทั้งหมดเป็นรอบประจำ เพื่อปิดบัญชีที่ไม่มีคนใช้แล้ว
ตั้งให้ระบบไม่ยอม ง่ายกว่าหวังให้คนไม่ทำ
สิทธิ์ที่วางดีไม่ได้แปลว่าไม่ไว้ใจทีม มันทำให้ทุกคนทำงานได้โดยไม่ต้องระแวงกัน เพราะทุกรายการมีชื่อคนทำ และงานที่แตะเงินมีคนตรวจ เขียนรายชื่อคนกับงานลงกระดาษก่อน แล้วค่อยเข้าไปตั้งในระบบ