Chỉ admin hoặc manager trong attendance_user được truy cập.