ผู้ดูแลระบบ

จัดการผู้ใช้ ข้อมูลหมู่บ้าน บทบาทและสิทธิ์ บริการระบบย่อย ประเภทกิจกรรม ตั้งค่าระบบ Audit log/PDPA การอัปเดต และ API Keys

#จัดการผู้ใช้

ผู้ดูแลระบบ → จัดการผู้ใช้ แสดงผู้ใช้ทั้งหมด (หน้าละ 25 คน) ค้นหาด้วยชื่อ นามสกุล เบอร์ หรือชื่อผู้ใช้

#สร้างผู้ใช้ใหม่

1. กด "สร้างใหม่"
2. กรอก

3. กด "บันทึก"

#ดูและแก้ไขผู้ใช้

กด "ดู →" จะเห็นข้อมูลผู้ใช้ เลขบัตรประชาชนแบบปิดบัง และการ์ด "บทบาทของผู้ใช้"

กด "แก้ไข" แท็บ "ข้อมูลผู้ใช้" แก้ ชื่อผู้ใช้ (3–100 ตัว ภาษาอังกฤษ เว้นว่าง = ไม่มีบัญชีเข้าระบบ) ชื่อ นามสกุล เบอร์ อีเมล วันเกิด เพศ ระดับสิทธิ์ และ สถานะ (ใช้งาน / รออนุมัติ / ปิดใช้งาน)

#ตั้งรหัสผ่านใหม่ให้ผู้ใช้

ใช้เมื่อผู้ใช้ลืมรหัสผ่าน

1. เปิดหน้าผู้ใช้ กด "ตั้งรหัสผ่านใหม่" (หรือแท็บ "ตั้งรหัสผ่านใหม่" ในหน้าต่างแก้ไข)
2. กรอก รหัสผ่านใหม่ และ ยืนยันรหัสผ่านใหม่ (อย่างน้อย 8 ตัว) แล้วกดบันทึก
3. แจ้งรหัสใหม่ให้ผู้ใช้ — ผู้ใช้จะถูกบังคับให้เปลี่ยนรหัสเองเมื่อเข้าระบบครั้งถัดไป

ผู้ที่ไม่ใช่ผู้ดูแลระบบตั้งรหัสให้คนที่มีสิทธิ์เท่ากันหรือสูงกว่าไม่ได้

#คำขอตั้งรหัสผ่านใหม่ (ลืมรหัสผ่าน)

เมื่อชาวบ้านกด "ลืมรหัสผ่าน?" ที่หน้าเข้าสู่ระบบ คำขอจะมาอยู่ที่กระดิ่งแจ้งเตือนของเจ้าหน้าที่ ("คำขอตั้งรหัสผ่านใหม่ N รายการ") และหน้า คำขอตั้งรหัสผ่านใหม่ (/password-requests) — เห็นได้เฉพาะผู้ดูแลระบบและผู้มีสิทธิ์จัดการผู้ใช้ของหมู่บ้าน

1. ให้เจ้าของบัญชีมาแสดง บัตรประชาชนตัวจริง ตรวจว่าตรงกับชื่อในคำขอ
2. กด "ยืนยันตัวตนแล้ว · ออกรหัสใหม่" ระบบสุ่มรหัส 8 ตัว แสดงให้เห็น ครั้งเดียว — แจ้งเจ้าของบัญชี
3. เจ้าของบัญชีต้องเปลี่ยนรหัสเองเมื่อเข้าระบบครั้งถัดไป และทุกเครื่องที่เคยเข้าระบบไว้จะถูกออกจากระบบ

ถ้าตรวจแล้วไม่ใช่เจ้าของบัญชี กด "ปิดคำขอ" (รหัสเดิมยังใช้ได้) ทุกการกระทำถูกบันทึกใน Audit log

#เปิดเผยเลขบัตรประชาชน (PDPA)

ในหน้าผู้ใช้ กด "เปิดเผยเลขบัตรเต็ม" ต้องระบุ เหตุผลในการเปิดเผย (อย่างน้อย 4 ตัวอักษร) การเปิดเผยทุกครั้งถูกบันทึกใน Audit log ระดับ critical พร้อมเหตุผล

#ข้อมูลหมู่บ้าน

ผู้ดูแลระบบ → ข้อมูลหมู่บ้าน แก้ ชื่อหมู่บ้าน* หมู่ที่* รหัสหมู่บ้าน จังหวัด/อำเภอ/ตำบล และ โลโก้หมู่บ้าน (ไม่เกิน 2 MB ใช้บนเอกสารที่พิมพ์ เช่น หนังสือรับรอง)

#ผู้ลงนามหนังสือรับรอง (ผู้ใหญ่บ้านหลัก)

ในหน้าเดียวกัน หัวข้อ "ผู้ลงนามหนังสือรับรอง" เลือกผู้ลงนาม (ผู้ที่มีบทบาทจะแสดงก่อน ตามด้วยสมาชิกทุกคน) และใส่ ตำแหน่ง (เว้นว่าง = "ผู้ใหญ่บ้าน หมู่ที่ X") ระหว่างเลือกจะเห็นตัวอย่างข้อความที่จะพิมพ์ใต้ช่องลงนาม

ถ้าไม่ได้ตั้ง หรือผู้ที่ตั้งไว้ถูกปิดบัญชี ระบบใช้ผู้มีบทบาท "ผู้ใหญ่บ้าน" ล่าสุด → ผู้ดูแลระบบของหมู่บ้าน → เว้นเป็นเส้นประให้เซ็นเอง

#บทบาทและสิทธิ์

ผู้ดูแลระบบ → บทบาทและสิทธิ์ ใช้แต่งตั้งตำแหน่งและกำหนดสิทธิ์ของแต่ละตำแหน่ง

#มอบหมายบทบาท

ตัวอย่าง: แต่งตั้งนายประเสริฐ มั่นคง เป็นผู้ช่วยผู้ใหญ่บ้าน

1. ① ค้นหาคน — พิมพ์ชื่อ เบอร์ หรือชื่อผู้ใช้ อย่างน้อย 2 ตัวอักษร แล้วเลือกคน
2. ② เลือกบทบาท — แบ่งเป็นระดับระบบ (ผู้ตรวจสอบบัญชี ผู้ดูแลระบบ) ระดับตำบล (กำนัน สารวัตรกำนัน) ระดับหมู่บ้าน (กรรมการชุมชน ผู้ช่วยผู้ใหญ่บ้าน ผู้ใหญ่บ้าน เจ้าหน้าที่หมู่บ้าน)
3. ③ เลือกขอบเขต — หมู่บ้าน หรือ ตำบล (บทบาทระดับระบบไม่ต้องเลือก)
4. กด "มอบหมายบทบาท" — ระบบแจ้ง "มอบหมายบทบาทเรียบร้อย"

ด้านขวา "บทบาทที่มอบหมายอยู่" แยกแท็บ ระบบ / ระดับตำบล / ระดับหมู่บ้าน / เจ้าบ้าน กด "ถอน" เพื่อยกเลิกบทบาท (แท็บเจ้าบ้านดึงจากทะเบียนบ้านอัตโนมัติ แก้ที่หน้าบ้านเลขที่)

#แก้ไขสิทธิ์ของบทบาท

1. กดไอคอนดินสอบนการ์ดบทบาท
2. แก้ชื่อบทบาท (ไทย/อังกฤษ) คำอธิบาย
3. ติ๊กเลือก สิทธิ์การใช้งาน ตามกลุ่ม (การสื่อสาร การจัดการประจำวัน สวัสดิการ บริการประชาชน การจัดการระบบหมู่บ้าน บริการเสริม ฯลฯ) หรือพิมพ์สิทธิ์เองในช่อง "เพิ่ม permission อื่น (Advanced)"
4. เลือก อนุญาตให้แต่งตั้งได้ และ เปิดใช้งานบทบาทนี้ แล้วกดบันทึก

สิทธิ์สำหรับระบบย่อยมีรูปแบบ service.<รหัสบริการ>.member / .staff เช่น service.vbank.staff · service.water.staff · service.welfare.staff · service.assets.staff (ของส่วนกลาง) · service.osm.staff (อสม.) · service.yield.staff (ผลผลิต) · service.coop.member / service.coop.staff (ร้านสหกรณ์ชุมชน — ขายหน้าร้าน รับสินค้าเข้า ตรวจนับสต๊อก) · service.wastebank.member / service.wastebank.staff (ธนาคารขยะ — รับซื้อ ชั่ง คัดแยก ขายขยะ) สองระบบหลังมีช่องติ๊กในกลุ่มบริการเสริมแล้ว

สิทธิ์อนุมัติ/จ่ายปันผลของร้านสหกรณ์และธนาคารขยะไม่ได้มาจากบทบาทในระบบหลัก ต้องตั้งระดับ ผู้ดูแลสูงสุด ในหน้าตั้งค่าของระบบนั้นแล้วเปิดล็อก SSO (ผู้ดูแลระบบได้ระดับนี้อัตโนมัติ)

#บริการในระบบ

ผู้ดูแลระบบ → บริการในระบบ เปิด/ปิดบริการที่แสดงในหน้า "บริการชุมชน" และตั้งลิงก์ระบบย่อย

• สวิตช์บนการ์ด — เปิด/ปิดบริการทันที
• ไอคอนดินสอ — แก้ชื่อบริการ URL (เว้นว่าง = ระบบหาโฟลเดอร์ให้อัตโนมัติ) ไอคอน สี คำอธิบาย โลโก้ระบบย่อย (แนะนำ 512×512) และ Favicon
• "+ เพิ่มบริการ" — ลงทะเบียนระบบย่อยใหม่ ใส่รหัสบริการ (a-z 0-9 _) ชื่อ และ URL

#ประเภทกิจกรรมในปฏิทิน

ผู้ดูแลระบบ → ประเภทกิจกรรมในปฏิทิน กำหนดประเภทและสีของกิจกรรม

กด "+ เพิ่มประเภท" กรอก ชื่อ (ไทย) * · ชื่อ (อังกฤษ) · รหัส (slug) * (a-z 0-9 _ แก้ไม่ได้ภายหลัง) · ลำดับ · สี · ไอคอน แล้วบันทึก ประเภท "อื่น ๆ" ลบไม่ได้

เอาติ๊ก "แสดงในตัวเลือก" ออกเพื่อซ่อนประเภทนั้นจากตัวเลือกตอนสร้างกิจกรรม กิจกรรมเดิมที่ใช้ประเภทนี้ยังแสดงสีและชื่อเหมือนเดิม (ประเภท "อื่น ๆ" ซ่อนไม่ได้)

#ตั้งค่าระบบ

ผู้ดูแลระบบ → ตั้งค่าระบบ เป็นฟอร์มยาวแบ่งหัวข้อตามเมนูซ้าย กดปุ่ม "บันทึก" ที่แถบด้านล่างครั้งเดียวเพื่อบันทึกทุกหัวข้อ

#Audit log / PDPA

ผู้ดูแลระบบ → Audit / PDPA แสดงบันทึกการใช้งานทั้งระบบ สรุป 30 วันล่าสุด: จำนวน log · เหตุการณ์ PDPA · Login ล้มเหลว · ระดับ Critical

• กรองตามประเภท (เข้าสู่ระบบ ออกจากระบบ รหัสผ่าน เปลี่ยนข้อมูล ระบบ ยืนยันตัวตนล้มเหลว เปลี่ยนบทบาท PDPA) ระดับ (info / warn / critical) ผู้ใช้ และช่วงวันที่
• CSV — ส่งออกสูงสุด 10,000 แถว (การส่งออกก็ถูกบันทึกด้วย)
• ลบ log เก่า — ใส่อายุ log เป็นวัน ระบบจะไม่ลบ log ที่ใหม่กว่าขั้นต่ำที่ตั้งไว้ (ลบแล้วกู้คืนไม่ได้)

#อัปเดตระบบ

ผู้ดูแลระบบ → อัพเดทระบบ แสดงเวอร์ชันปัจจุบัน จำนวนการอัปเดตฐานข้อมูลที่ยังไม่ได้ติดตั้ง และประวัติ

• แหล่งอัปเดต — ใส่ URL ของ Update Server (https) แล้วกด "ตรวจสอบ" เมื่อมีเวอร์ชันใหม่ จะขึ้น "มีอัปเดตใหม่ vX" กด "อัปเดตเป็น vX"
• อัปโหลดแพ็กเกจเอง — เลือกไฟล์ .zip ที่ได้รับ กด "ตรวจแพ็กเกจ" (ระบบตรวจลายเซ็นดิจิทัลก่อนติดตั้ง)
• แท็บ อัพเดท — รายการอัปเดตฐานข้อมูลที่รอ กด "Run ทั้งหมด" หรือทีละเวอร์ชัน
• แท็บ changelog และ ประวัติ

เมื่อมีอัปเดต ผู้ดูแลจะเห็นแถบ "มีอัปเดตระบบใหม่ — กดเพื่ออัปเดต" ที่ด้านบนทุกหน้า และตัวเลขสีแดงที่เมนูผู้ดูแลระบบ

#API Keys

ผู้ดูแลระบบ → API Keys สร้างกุญแจให้ระบบภายนอก (เช่น เว็บไซต์ อบต. หรือแอปมือถือ) ดึงข้อมูลสรุปของหมู่บ้าน

1. กด "สร้าง API Key"
2. กรอก ชื่อ / คำอธิบาย * (เว็บไซต์ อบต.ป่าสัก)
3. เลือก สิทธิ์ (scopes) — ข้อมูลหมู่บ้าน · สรุปจำนวน · รายการบ้าน · รายชื่อผู้ใช้ (ไม่รวมข้อมูลอ่อนไหว) · ปฏิทินกิจกรรม · สรุปของแต่ละระบบย่อย · สิทธิ์เต็ม
4. ตั้ง วันหมดอายุ (เว้นว่าง = ไม่หมดอายุ) แล้วกด "สร้าง Key"
5. คัดลอก secret ทันที — ระบบแสดงครั้งเดียว พร้อมตัวอย่างคำสั่ง cURL

ระบบภายนอกส่ง header X-API-Key และ X-API-Secret ไปยัง /api/v1/village, /api/v1/houses, /api/v1/users ฯลฯ กด "ยกเลิก" เพื่อระงับกุญแจ หรือไอคอนถังขยะเพื่อลบ