Hướng dẫn phân quyền tài khoản và tạo nút quét riêng cho từng phòng ban trên máy scan mạng Canon ScanFront 400

Một chiếc máy scan mạng đặt giữa hành lang có thể phục vụ cả chục người mà không cần bất kỳ máy tính nào đi kèm. Nhưng đó cũng chính là chỗ dễ hỏng việc nhất: khi mọi người dùng chung một danh sách địa chỉ và một nút quét, hồ sơ nhân sự có thể rơi vào thư mục kế toán, bản scan hợp đồng bị gửi nhầm sang phòng khác, còn người quét thì phải dò tìm đường dẫn mỗi lần đứng trước màn hình.

Cách xử lý không nằm ở việc mua thêm thiết bị, mà nằm ở phần cấu hình mà rất nhiều đơn vị bỏ qua: phân quyền tài khoản và tạo sẵn nút quét cho từng phòng ban. Bài viết này đi qua toàn bộ quy trình đó trên máy scan mạng Canon ScanFront 400 — mẫu máy quét độc lập có màn hình cảm ứng 10,1 inch, tự chạy mà không cần cắm vào PC.

Vì sao máy scan mạng cần phân quyền chứ không chỉ cần cắm dây

ScanFront 400 kết nối qua cổng LAN 10/100/1000Base-T và tự gửi file đi bằng chính nó: quét vào email, vào thư mục dùng chung, lên FTP, ra máy in hoặc xuống USB. Nghĩa là thiết bị không mượn tài khoản của máy tính nào cả — nó phải có danh tính riêng và phải biết người đang đứng trước nó là ai.

Điều đó có ba hệ quả rất thực tế. Thứ nhất, nếu không tạo tài khoản, mọi bản quét đều đi ra từ cùng một hộp thư và bạn mất dấu vết ai đã số hóa tài liệu nào. Thứ hai, danh sách địa chỉ dùng chung càng dài thì thao tác chọn đích càng lâu, trong khi phần lớn nhân viên chỉ cần một đến hai điểm đến cố định. Thứ ba, tài liệu nhạy cảm như hồ sơ nhân sự hay hợp đồng cần đi trên kênh mã hóa, không thể để chung chế độ với bản photo tài liệu nội bộ. Cả ba đều được giải quyết ở lớp cấu hình chứ không phải ở phần cứng.

Bốn thông tin cần chuẩn bị trước khi ngồi vào máy

Chuẩn bị đủ trước sẽ rút toàn bộ quá trình xuống dưới một buổi làm việc. Bạn cần:

• Một địa chỉ IP cố định dành cho máy quét, hoặc một địa chỉ do DHCP cấp nhưng được giữ cố định theo địa chỉ MAC — máy hỗ trợ cả hai cách.
• Thông tin máy chủ thư đi: địa chỉ SMTP, cổng, tài khoản và có bật SMTPS hay không.
• Đường dẫn thư mục dùng chung theo chuẩn SMB cho từng phòng ban, kèm tài khoản có quyền ghi vào đúng thư mục đó.
• Nếu đơn vị đã có Active Directory hoặc OpenLDAP, hãy lấy sẵn địa chỉ máy chủ và cách xác thực — máy hỗ trợ Active Directory với xác thực NTLM và OpenLDAP với xác thực đơn giản.

Danh sách này quan trọng vì mọi bước sau đều chỉ là điền thông tin vào đúng ô. Nếu thiếu quyền ghi trên thư mục đích, máy sẽ báo lỗi truyền file ở phút cuối và bạn phải quay lại làm việc với bộ phận IT.

Bước 1: Đưa máy lên mạng và vào được trang quản trị

Cắm cáp mạng, bật máy và đăng nhập bằng tài khoản quản trị ngay trên màn hình cảm ứng để đặt địa chỉ IP. Sau khi máy đã có IP, phần việc còn lại nên làm từ trình duyệt trên máy tính: gõ địa chỉ IP đó vào thanh địa chỉ để mở giao diện quản trị từ xa. Nhập liệu bằng bàn phím máy tính nhanh hơn nhiều so với gõ trên màn hình cảm ứng, nhất là khi bạn phải khai hàng chục địa chỉ email và đường dẫn thư mục.

Việc đầu tiên trong giao diện quản trị: đổi mật khẩu quản trị mặc định và đặt đồng bộ thời gian qua NTP. Mốc thời gian đúng là thứ giúp bạn truy vết nhật ký quét sau này, và cũng là điều kiện để các kết nối mã hóa hoạt động ổn định.

Bước 2: Tạo tài khoản người dùng, hoặc nối thẳng vào Active Directory

ScanFront 400 có khu vực quản trị người dùng cho phép đăng ký, chỉnh sửa, giới hạn chức năng, xóa cũng như xuất và nhập danh sách người dùng. Bạn có hai hướng đi.

Với đơn vị dưới khoảng hai mươi người dùng, tạo tài khoản trực tiếp trên máy là nhanh nhất. Mỗi người một tài khoản, đặt tên theo mã nhân viên hoặc tên viết tắt để dễ đối chiếu. Trong lúc tạo, hãy dùng luôn khả năng giới hạn chức năng: nhân viên văn thư có thể không cần quét ra USB, còn nhân sự thời vụ thì chỉ nên được quét vào đúng một thư mục.

Với đơn vị đã có hệ thống tài khoản tập trung, hãy trỏ máy vào Active Directory hoặc OpenLDAP. Người dùng đăng nhập bằng chính tài khoản mạng quen thuộc, không phát sinh thêm mật khẩu mới, và khi một nhân sự nghỉ việc thì việc khóa tài khoản trên hệ thống sẽ tự động chặn luôn quyền truy cập máy quét. Đây là lựa chọn đáng làm nếu bạn không muốn ôm thêm một danh sách tài khoản rời.

Bước 3: Tách danh bạ dùng chung và danh bạ cá nhân

Máy phân biệt rõ Shared Address Book — danh bạ dùng chung cho mọi người — và My Address Book — danh bạ riêng của từng tài khoản. Nguyên tắc đơn giản: chỉ đưa vào danh bạ chung những đích đến mà cả cơ quan đều có thể cần, ví dụ hộp thư văn thư, thư mục lưu công văn đến hoặc máy in dùng chung. Mọi đích đến mang tính phòng ban đều nên nằm ở danh bạ cá nhân.

Cách chia này giải quyết đúng nỗi khó chịu hằng ngày: nhân viên kế toán mở máy lên chỉ thấy vài đích đến liên quan đến mình thay vì cuộn qua một danh sách năm mươi dòng. Thời gian tiết kiệm được ở mỗi lần quét chỉ vài giây, nhưng với một bộ phận xử lý vài trăm lượt mỗi tuần thì đó là khác biệt thấy được.

Bước 4: Tạo nút quét sẵn cho từng phòng ban

Đây là phần mang lại hiệu quả rõ nhất. Job button trên ScanFront 400 là một nút bấm gói sẵn toàn bộ tham số của một tác vụ quét: độ phân giải, quét một mặt hay hai mặt, màu hay đen trắng, định dạng file và nơi gửi đến. Máy có cả Shared Job Button dùng chung lẫn My Job Button riêng cho từng tài khoản.

Hãy ngồi lại với mỗi phòng ban và hỏi đúng một câu: một tuần các anh chị quét những loại tài liệu nào? Thường sẽ ra hai đến ba loại, và mỗi loại thành một nút.

• Phòng hành chính — công văn đến: quét hai mặt, đen trắng, 200 dpi, xuất PDF nhiều trang, gửi vào thư mục công văn theo tháng.
• Phòng kế toán — chứng từ: quét hai mặt, đen trắng, 300 dpi để số liệu in mờ vẫn đọc được, gửi vào thư mục chứng từ của kỳ đang xử lý.
• Phòng nhân sự — hồ sơ ứng viên: quét một mặt, màu ở 300 dpi để giữ dấu và ảnh, gửi thẳng vào email của chuyên viên tuyển dụng qua kênh mã hóa.
• Phòng kinh doanh — hợp đồng đã ký: quét hai mặt, màu 300 dpi để giữ chữ ký tươi và dấu đỏ, gửi song song vào thư mục lưu trữ và email trưởng phòng.

Sau bước này, thao tác của người dùng rút xuống còn: đăng nhập, đặt xấp giấy vào khay, chạm đúng một nút. Khay nạp ADF 60 tờ và tốc độ 45 trang mỗi phút khi quét một mặt, 90 ảnh mỗi phút khi quét hai mặt, nghĩa là một xấp hồ sơ đầy khay được xử lý trong khoảng hơn một phút mà người quét không phải đứng canh.

Bước 5: Bật kênh mã hóa cho những tài liệu không được phép rò rỉ

Với hồ sơ nhân sự, hợp đồng hay chứng từ tài chính, đừng để bản quét đi trên kênh không mã hóa. ScanFront 400 hỗ trợ gửi an toàn qua FTPS và SMTPS, hỗ trợ SFTP, WebDAV và tra cứu danh bạ qua LDAPS. Trong cấu hình từng nút quét, hãy chọn kênh mã hóa cho đúng nhóm tài liệu nhạy cảm và giữ kênh thông thường cho tài liệu nội bộ ít rủi ro — cách này vừa an toàn vừa không làm chậm những tác vụ không cần thiết.

Nếu quy trình của bạn cần bản quét nằm trên thư mục nội bộ thay vì hộp thư, hãy ưu tiên đích đến là thư mục dùng chung. Tài liệu nằm trong hệ thống lưu trữ có sao lưu vẫn an toàn hơn nhiều so với việc tồn tại rải rác trong hộp thư cá nhân của từng người.

Kiểm tra thật trước khi bàn giao và cách quản lý về sau

Đừng bàn giao chỉ sau một lần quét thử một tờ giấy trắng. Hãy chạy thử đúng loại tài liệu thật của từng phòng: một xấp công văn có ghim, một tập chứng từ khổ nhỏ, một bộ hợp đồng có dấu đỏ. Mở file kết quả ra xem đủ trang chưa, thứ tự có đúng không, chữ mờ có đọc được không. Nếu file nặng quá mức cần thiết, hạ độ phân giải của nút đó xuống; máy cho chọn từ 100 đến 600 dpi nên bạn hoàn toàn có thể chỉnh riêng cho từng loại tài liệu.

Về lâu dài, hãy dùng ScanFront Administration Tool đi kèm để quản lý tập trung: xem trạng thái thiết bị, cập nhật firmware, sao lưu và khôi phục cấu hình. Công cụ này quản lý được số lượng lớn thiết bị cùng lúc, nên nếu cơ quan bạn đặt máy ở nhiều tầng hoặc nhiều chi nhánh, toàn bộ cấu hình vẫn nằm trong một nơi. Bản sao lưu cấu hình cũng là thứ cứu bạn khi phải thay máy: khôi phục là xong, không phải khai lại từ đầu.

Hai lỗi hay gặp nhất khi vận hành đều dễ xử lý. Máy báo không ghi được vào thư mục thường là do tài khoản đích thiếu quyền ghi hoặc mật khẩu tài khoản đó đã đổi theo chính sách bảo mật — kiểm tra lại phía máy chủ trước khi nghĩ đến thiết bị. Gửi email thất bại thường do máy chủ thư yêu cầu xác thực hoặc chặn cổng, hãy đối chiếu lại cổng và chế độ mã hóa đã khai trong cấu hình.

Mô hình này phù hợp với đơn vị nào

Cách tổ chức trên phát huy tác dụng rõ nhất ở nơi có nhiều bộ phận dùng chung một điểm quét: bộ phận một cửa, phòng văn thư lưu trữ, văn phòng công ty vài chục người, hay chi nhánh không có nhân sự IT tại chỗ. Với năng suất khoảng 6.000 bản quét mỗi ngày và thân máy chỉ 305 x 282 x 230 mm, nặng 4,5 kg, ScanFront 400 đủ sức cho khối lượng của một tòa nhà văn phòng mà vẫn đặt vừa trên một chiếc bàn phụ cạnh hành lang.

Nếu bạn đang có sẵn một máy quét mạng nhưng cả cơ quan vẫn dùng chung một nút và một danh sách địa chỉ, hãy thử bắt đầu từ việc nhỏ nhất: chọn một phòng ban, tạo cho họ hai nút quét đúng nhu cầu và đo lại thời gian mỗi lượt quét sau một tuần. Con số đó thường đủ thuyết phục để bạn làm nốt cho các phòng còn lại.