Quay lại

Không được ủy quyền nghĩa là gì? Hướng dẫn rõ ràng về cách sử dụng, bối cảnh và rủi ro

avatar
12 Th08 20268 Đọc trong giây phút
Chia sẻ với
  • Copy Link

Bạn tìm kiếm câu trả lời rõ ràng và liên tục gặp phải những tín hiệu lẫn lộn, một nguồn nói "không gián tiếp" chỉ là một tắc nghẽn kỹ thuật, nguồn khác lại cho rằng đó là cảnh báo an ninh, còn lại khiến bạn phải đoán mò. Cụm từ này xuất hiện trong nhật ký lỗi, thông báo nền tảng hoặc quyền người dùng, nhưng không ai đồng ý về tác động thực sự. Nếu bạn từng tạm dừng, tự hỏi liệu "không qua đại diện" có nghĩa là bạn đã mất quyền truy cập hay chỉ chạm đến giới hạn tạm thời, thì bạn không phải là người duy nhất.

Rủi ro rất đơn giản: hiểu sai ý nghĩa của "không qua đại diện" có thể dẫn đến lãng phí thời gian, sai bước khắc phục sự cố, hoặc thậm chí mất quyền truy cập vào tài khoản hoặc tài nguyên. Các đội thường nhảy sang đặt lại proxy hoặc thay đổi cài đặt tài khoản, nhưng vấn đề vẫn tiếp diễn vì họ hiểu sai tín hiệu.

Thay vì đoán mò, bạn cần một hướng dẫn thực tiễn về ý nghĩa thực sự của "không gián tiếp." Điều đó có nghĩa là phải hiểu rõ định nghĩa "không qua đại diện", xem cụm từ xuất hiện ở đâu trong quy trình làm việc thực tế, và biết khi nào nó báo hiệu rủi ro thật hay báo động giả. Ý nghĩa của "không qua proxy" thay đổi tùy theo ngữ cảnh, đôi khi là vấn đề về quyền, đôi khi là vấn đề tự động hóa hoặc thiết lập proxy, và đôi khi là dấu hiệu của các hạn chế sâu hơn.

Dưới đây là cách phân tích 'không bằng đại diện' nghĩa là gì, và các bước tiếp theo cần thực hiện.

'Không bằng đại diện' thực sự có nghĩa là gì?

Khi bạn thấy "không qua đại diện", đó không chỉ là một cụm từ kỹ thuật, mà là một chỉ dẫn rõ ràng rằng hành động, quyền truy cập hoặc quyền không thể được cấp bởi người hoặc hệ thống khác hành động thay mặt bạn. Nếu bạn cố dùng quyền của người khác, hoặc dựa vào thiết lập proxy để vượt qua, bạn sẽ gặp bế tắc. Sự khác biệt giữa "gián tiếp" và "không gián tiếp" không hề tinh tế; Chính công tắc quyết định quyền truy cập hoặc yêu cầu của bạn có hợp lệ hay không.

Phân tích 'By Proxy' so với 'No by Proxy'

Hiểu rõ các thuật ngữ này giúp tiết kiệm thời gian khắc phục sự cố. Đây là những điều quan trọng nhất:

  • 'Qua ủy nhiệm' nghĩa là bạn có thể hành động hoặc truy cập một thứ gì đó bằng quyền hạn của người khác hoặc thông qua hệ thống ủy quyền.
  • 'No by proxy' đảo ngược điều này, chỉ tác nhân trực tiếp mới có quyền; Không cho phép thiết lập thay thế hoặc proxy.
  • Nếu bạn bỏ qua điều này, nỗ lực truy cập của bạn sẽ thất bại hoàn toàn hoặc bị đánh dấu để xem xét.

Tại sao 'Không qua ủy quyền' lại quan trọng trong quyền và đại diện

Cụm từ xuất hiện khi một hành động bị giới hạn cho chủ sở hữu thực sự hoặc người dùng ban đầu, chứ không phải người hành động thay mặt họ. Ví dụ, một số chuyển khoản ngân hàng, đặt lại mật khẩu hoặc phê duyệt quản trị viên yêu cầu chủ tài khoản thực sự xác nhận, không chỉ là thành viên nhóm hay kịch bản tự động. Nếu bạn cố gắng ủy quyền hoặc tự động hóa, hệ thống sẽ chặn bạn, ngay cả khi bạn có các thông tin đăng nhập hợp lệ khác.

Nhận thức thực tế: khi một hệ thống thực thi 'không qua proxy', bạn không thể bỏ qua kiểm tra danh tính, ngay cả một thành viên đội ngũ đáng tin cậy hay thiết lập kỹ thuật cũng không thể vượt qua. Đó là lý do tại sao truy cập có thể thất bại trong các quy trình làm việc mà bạn mong muốn quyền chia sẻ hoặc chuyển giao phiên hoạt động. Rủi ro là có thật, nếu bạn không phát hiện ra hạn chế này, bạn có thể lãng phí hàng giờ để chỉnh sửa proxy hoặc tự động hóa mà không hoạt động, hoặc tệ hơn, tự khóa mình bằng cách kích hoạt cảnh báo bảo mật. Trên các nền tảng đánh dấu các hành động dựa trên proxy, việc phớt lờ quy tắc "không qua proxy" thường dẫn đến việc bị từ chối truy cập, xác minh bắt buộc hoặc thậm chí đóng băng tài khoản tạm thời.

Loại hạn chế này không chỉ chặn các giải pháp kỹ thuật mà còn được thiết kế để phát hiện các nỗ lực kiểm soát gián tiếp, đặc biệt trong các hành động nhạy cảm như khôi phục tài khoản, phê duyệt giao dịch hoặc thay đổi quản trị. Ngay cả khi thiết lập proxy của bạn trông sạch sẽ, hệ thống vẫn kiểm tra actor gốc và tắt bất cứ thứ gì không trực tiếp.

Biết được điều này, bạn có thể bắt đầu nhận ra nơi nào "không qua đại diện" xuất hiện trong quy trình làm việc thực tế, và tránh được những lỗi phổ biến thường gây khó khăn cho đội nhóm và người vận hành.

Blog illustration for section

Bạn gặp phải 'không qua đại diện' ở đâu? Giải thích các bối cảnh chính

"Không gián tiếp" không chỉ là một cụm từ chung chung, mà là một giới hạn rõ ràng xuất hiện ở những nơi cần hành động trực tiếp. Dù bạn đang xử lý giấy tờ pháp lý, bỏ phiếu hay đăng nhập vào tài khoản kỹ thuật số, bạn sẽ thấy cụm từ này khi các quy định ngăn cản bất kỳ ai hành động thay mặt bạn. Biết vị trí của nó giúp bạn tránh những bước đi lãng phí và phát hiện ra điều gì thực sự gây ra vấn đề truy cập.

Tài liệu pháp lý và hợp đồng: Cần hành động trực tiếp

Các mẫu pháp lý, hợp đồng và giấy ủy quyền thường bao gồm "không qua ủy quyền" để làm rõ bạn phải ký hoặc có mặt trực tiếp. Nếu hợp đồng nói "không qua ủy quyền", bạn không thể cử người khác đại diện hoặc ký giấy tờ cho bạn, ngay cả khi có sự cho phép bằng văn bản. Điều khoản này loại bỏ mọi khoảng trống linh hoạt cho hành động được ủy quyền.

Bỏ phiếu và bầu cử: Khi không cho phép bỏ phiếu ủy quyền

Trong các cuộc bầu cử, "không qua đại diện" có nghĩa là mỗi cử tri phải tự bỏ phiếu, không có ngoại lệ cho cử tri vắng mặt hoặc gửi phiếu của bên thứ ba. Ví dụ, trong các cuộc họp cổ đông hoặc phiếu bầu của công đoàn, ban tổ chức có thể tuyên bố "không bằng cách ủy quyền" để ngăn ai đó thu thập phiếu và nộp phiếu thay cho người khác. Quy tắc này loại bỏ các giải pháp tạm thời phổ biến như gửi biểu mẫu ủy quyền qua bưu điện. Nếu bạn bỏ phiếu, tiếng nói của bạn sẽ không được tính, và không có quyền kháng cáo. Điều đánh đổi là phải chịu trách nhiệm trực tiếp, nhưng mặt trái là bất kỳ ai không thể tham dự sẽ mất hoàn toàn quyền bỏ phiếu. Một số nhóm thêm hạn chế này sau khi thấy các mô hình lạm dụng hoặc gian lận đại diện, nhưng nó thường gây thất vọng khi thành viên bị ốm, đi công tác hoặc không có mặt.

Nền tảng số và Quản lý Tài khoản: Không có quyền truy cập proxy

Nhiều dịch vụ trực tuyến chặn đăng nhập proxy hoặc đăng nhập ủy quyền vì lý do bảo mật. Đây là nơi "không qua đại diện" có thể xuất hiện trong quy trình kỹ thuật số:

  • Hiển thị đăng nhập hoặc màn hình đăng ký: "Không qua đại diện" nghĩa là chỉ người dùng thực sự mới có thể truy cập tài khoản; Các công cụ dùng cho nhóm hoặc tự động hóa sẽ không hoạt động.
  • Đặt lại mật khẩu: Nếu một nền tảng nói "không qua proxy", bộ phận hỗ trợ sẽ không giúp ai ngoài chủ tài khoản ban đầu, ngay cả khi bạn có thông tin đăng nhập của họ.
  • API hoặc tự động hóa: Một số nền tảng từ chối đăng nhập hoặc hành động tự động, đánh dấu chúng là proxy và khóa tài khoản.

Nếu bạn thấy hạn chế này, đăng nhập trực tiếp là cách duy nhất để tiến lên, quyền truy cập chia sẻ hoặc quyền kiểm soát được ủy quyền sẽ bị chặn.

Biết được chỗ nào xuất hiện từ "no by proxy" giúp bạn nhận biết vấn đề là về quyền truy cập hay giới hạn kỹ thuật. Tiếp theo, bạn cần kiểm tra các dấu hiệu của hạn chế trước khi đầu tư thời gian vào việc khắc phục sự cố hoặc leo thang.

Blog illustration for section

Cách nhận biết và phản hồi với các hạn chế 'Không qua ủy quyền'

Các dấu hiệu và cách diễn đạt phổ biến cần chú ý

Hầu hết các nền tảng hoặc tài liệu không quy định chi tiết "không qua ủy quyền", họ dùng các cụm từ như "chỉ trực tiếp", "không được ủy quyền", "phải hành động trực tiếp" hoặc "không chấp nhận ủy quyền". Những quy tắc này xuất hiện trong hướng dẫn sự kiện, biểu mẫu pháp lý và cài đặt quyền tài khoản. Nếu bạn thấy các câu như "chỉ chủ tài khoản mới được tiến hành" hoặc "yêu cầu tham dự", đó là tín hiệu, hành động ủy quyền sẽ bị loại bỏ.

Làm gì nếu bạn cần truy cập trực tiếp hoặc hành động

Nếu bạn bị chặn bởi quy tắc không được phép thay đổi, lựa chọn của bạn sẽ thu hẹp rất nhanh. Điều quan trọng nhất là đừng lãng phí công sức vào các mẹo giải quyết, vì giới hạn này chỉ tính hành động trực tiếp. Đây là cách xử lý:

  • Xác nhận xem quy tắc đó là vĩnh viễn hay chỉ dành cho các bước cụ thể, đôi khi chỉ những hành động quan trọng mới cần truy cập trực tiếp.
  • Kiểm tra xem có được phép tham dự từ xa, nhận dạng video hoặc thư có chữ ký không, một số hệ thống chấp nhận những việc này là "trực tiếp" ngay cả khi không có mặt trực tiếp.
  • Nếu bạn không đáp ứng được yêu cầu, hãy yêu cầu ngoại lệ chính thức hoặc dời lịch, đừng dựa vào phỏng đoán.

Nếu bạn cố gắng ủy quyền hoặc tự động hóa khi quy tắc nói "không proxy", bạn thường sẽ gặp phải một điểm dừng cứng, như biểu mẫu bị khóa, xác thực thất bại hoặc bị từ chối gửi bài. Đó là dấu hiệu để thay đổi cách tiếp cận, không nên thử lại cách khắc phục cũ. Loại giới hạn này không phải về phương pháp, mà là ai đang hành động, nên chỉ người tham gia thực sự hoặc chủ tài khoản mới có thể tiến lên.

Rủi ro thực sự ở đây là lãng phí hàng giờ cho các sửa lỗi kỹ thuật trong khi vấn đề thực sự là thủ tục. Tiếp theo, bạn sẽ thấy những sai lầm mà mọi người mắc phải khi phớt lờ những tín hiệu này.

Blog illustration for section

Rủi ro và những sai lầm phổ biến khi xử lý 'Không qua ủy quyền'

Phớt lờ các hạn chế 'không qua ủy quyền' không chỉ là một sai sót kỹ thuật, mà còn có thể gây ra lỗi thủ tục hoặc khóa tài khoản khiến bạn mất quyền truy cập, danh tiếng hoặc thậm chí là tư cách pháp lý. Rủi ro lớn nhất là giả định bạn có thể sử dụng proxy hoặc ủy quyền hành động khi quy định không thể.

Hệ quả pháp lý và thủ tục

Nếu bạn gửi phiếu bầu, phê duyệt hoặc hành động chính thức qua ủy quyền khi 'không bằng đại diện' áp dụng, những hành động đó thường bị từ chối hoặc đánh dấu. Sai lầm phổ biến nhất là bỏ sót các điều khoản nhỏ, điều này có thể khiến hồ sơ của bạn bị vô hiệu hoặc bạn sẽ gặp phải sự chậm trễ trong việc sửa chữa quy trình. Đôi khi, vi phạm lặp đi lặp lại dẫn đến các hình phạt hoặc điều tra kiểm toán.

Rủi ro Tài khoản Kỹ thuật số: Khóa cửa và Cờ hiệu Bảo mật

Các nền tảng kiểm tra việc sử dụng proxy trong các quy trình làm việc nhạy cảm. Nếu bạn cố gắng vượt qua quy tắc 'không qua proxy', bạn có thể kích hoạt các cờ bảo mật tự động.

  • Tài khoản có thể bị khóa do các mẫu đăng nhập đáng ngờ hoặc nguồn gốc phiên không khớp.
  • Cách an toàn hơn là sử dụng đăng nhập trực tiếp từ thiết bị và địa chỉ IP quen thuộc của bạn, hoặc thực hiện các bước ủy quyền chính thức nếu được phép.

Bước tiếp theo là biết khi nào việc sử dụng proxy thực sự được phép, để bạn không lãng phí thời gian hay mạo hiểm tài khoản khi luật thay đổi.

Khi nào được phép 'By Proxy', và nó khác gì so với 'No by Proxy'?

Hầu hết các quy tắc đề cập đến "gián tiếp" đều đặt ra ranh giới rõ ràng: đôi khi hành động thay người khác là ổn, đôi khi bị chặn hoàn toàn. Sự khác biệt chính nằm ở quyền truy cập, nếu bạn được phép làm proxy, hệ thống sẽ yêu cầu tài liệu hoặc bằng chứng. Nếu là "không gián tiếp", bạn phải hành động như chính mình, không ngoại lệ.

Các kịch bản điển hình cho phép hành động proxy

Dưới đây là cách các quy tắc thường diễn ra trong các bối cảnh phổ biến:

Kịch bản Có được phép qua ủy quyền không? Những gì cần thiết để chứng minh điều đó
Bỏ phiếu trong HOA Đúng vậy Biểu mẫu proxy đã ký
Cuộc họp hội đồng quản trị công ty Đúng vậy Giấy ủy quyền bằng văn bản, thường được công chứng,
Truy cập tài khoản ngân hàng hiếm khi Giấy ủy quyền có giá trị pháp lý

Nếu bạn được yêu cầu cung cấp tài liệu có chữ ký hoặc bằng chứng chính thức, đó là dấu hiệu cho thấy "bằng đại diện" là có thể, nhưng chỉ khi bạn đáp ứng chính xác các điều kiện. Bỏ qua giấy tờ hoặc sử dụng sai bằng chứng gần như luôn bị đánh dấu.

Những khác biệt chính trong quy trình và trách nhiệm

Khi hành động ủy quyền được phép, chủ sở hữu ban đầu vẫn chịu trách nhiệm cuối cùng, và bạn phải ghi lại từng bước. Với "không gián tiếp", chỉ nhận diện tác nhân trực tiếp, không có sự thay thế, không có ngoại lệ. Bỏ qua sự khác biệt này có thể dẫn đến việc bị từ chối tiếp cận hoặc thậm chí gặp rắc rối pháp lý.

Quản lý hạn chế 'Không qua ủy nhiệm' trong DICloak cho các nhà điều hành đa tài khoản

Việc xử lý quy tắc 'không qua ủy nhiệm' trở nên khó khăn đối với các nhóm có nhiều tài khoản nền tảng. Nếu các trình đọc này cần tách biệt từng phiên, quy trình làm việc bắt đầu bằng cách tách riêng hồ sơ trình duyệt và cài đặt vân tay, sau đó chuyển sang thiết lập proxy. Phạm vi ở đây rất nghiêm ngặt, DICloak chỉ quản lý hồ sơ trình duyệt và liên kết proxy; Nó không thay đổi các quy định bên ngoài nền tảng.

Sử dụng cách ly hồ sơ và cấu hình vân tay cho các phiên tài khoản riêng biệt

Các nhà điều hành quản lý nhiều tài khoản nền tảng thường cần giữ cho mỗi phiên đăng nhập khác biệt. Với DICloak, một hồ sơ trình duyệt mới có thể được tạo cho mỗi tài khoản, lưu trữ thông tin cấp hồ sơ và cấu hình các tín hiệu vân tay như User Agent, múi giờ hoặc độ phân giải màn hình. Giữ các thiết lập này riêng biệt giúp mỗi quy trình làm việc của tài khoản có hồ sơ trình duyệt riêng, tránh trùng lặp có thể gây ra kiểm tra không mong muốn hoặc nhầm lẫn phiên làm việc. Phạm vi chỉ giới hạn trong việc truy cập hồ sơ trình duyệt; nó không thay đổi công cụ hoặc nền tảng SaaS được kết nối.

DICloak browser profile fingerprint settings

Cấu hình proxy cho từng hồ sơ mà không vi phạm quy tắc 'không qua proxy'

Các nhóm có thể gán proxy riêng cho từng hồ sơ trình duyệt, kiểm tra kết nối trước khi bắt đầu phiên tài khoản. DICloak hỗ trợ nhập thủ công, chọn proxy đã lưu hoặc trích xuất API để linh hoạt. Điều quan trọng là các nhà vận hành kiểm tra proxy do người dùng cung cấp, nếu IP hoặc vùng thoát phát hiện sai, phiên làm việc có thể tạm dừng trước khi có nguy cơ vi phạm. Thiết lập này giúp duy trì tuân thủ các yêu cầu truy cập trực tiếp, nhưng các quy tắc của nền tảng vẫn được áp dụng; DICloak chỉ xử lý cấu hình proxy.

Tiếp theo, xem các bước này hoạt động như thế nào trong quy trình làm việc thực tế của tài khoản.

DICloak browser profile proxy configuration

Ví dụ thực tế: 'Không bằng cách gián tiếp' trong thực tế

Nghiên cứu trường hợp: Cuộc họp cổ đông với biểu quyết 'Không bằng người đại diện'

Một ngân hàng khu vực đã tổ chức cuộc họp thường niên với quy tắc bỏ phiếu "không theo ủy nhiệm" nghiêm ngặt. Các cổ đông cố gắng cử đại diện bị từ chối bỏ phiếu khi kiểm tra, điều này đã thay đổi kết quả trong một quyết định chặt chẽ của hội đồng. Những người nghĩ rằng họ có thể ủy quyền đã bỏ lỡ cơ hội duy nhất để ảnh hưởng đến kết quả.

Nền tảng kỹ thuật số: Khôi phục tài khoản bị chặn bởi 'Không được Proxy'

Một trưởng nhóm hỗ trợ tại một công ty SaaS bán lẻ cần khôi phục tài khoản quản trị của nhân viên. Biểu mẫu khôi phục cảnh báo: "Không qua ủy quyền: chỉ chủ tài khoản gốc mới có thể hoàn thành quy trình này." Họ đã cố gắng nộp bằng chứng từ bộ phận IT của công ty, nhưng nền tảng từ chối tất cả thông tin đăng nhập của người không phải chủ sở hữu. Giải pháp là lên lịch chuyển giao trực tiếp, hướng dẫn chủ tài khoản thực sự qua các bước xác minh danh tính qua cuộc gọi video, với hướng dẫn chia sẻ màn hình hỗ trợ. Sau khi chủ sở hữu tự hoàn thành mẫu đơn và xác nhận qua điện thoại liên kết, tài khoản đã được khôi phục. Điều này cho thấy khi áp dụng quy tắc "không qua đại diện", chỉ có hành động trực tiếp từ người dùng thực tế mới thành công, bất kể người khác cung cấp bao nhiêu tài liệu hỗ trợ.

Tóm tắt: Những điều cần nhớ về 'No by Proxy'

Những điểm chính và bước tiếp theo

Không phải bằng proxy nghĩa là cần hành động trực tiếp, truy cập tự động, gián tiếp hoặc proxy bị chặn trong bối cảnh đó.

Để tránh sai sót và lãng phí thời gian:

  • Hãy đọc lời nhắc hoặc chính sách, đừng chỉ cho rằng đó là lỗi kỹ thuật.
  • Kiểm tra xem nền tảng có mong đợi một con người thật không, không phải một phiên làm việc tự động hoặc từ xa.
  • Nếu bạn thấy "không qua proxy", hãy dừng các hành động dựa trên proxy và chuyển sang kết nối trực tiếp hoặc hành động cục bộ.
  • Ghi lại từng ngữ cảnh bạn gặp phải nút thắt này để khắc phục sự cố nhanh hơn trong tương lai.

Các câu hỏi thường gặp về ý nghĩa của không bằng đại diện

'Không bằng đại diện' nghĩa là gì khi bỏ phiếu?

Cụm từ "không qua đại diện" có nghĩa là bạn không thể ủy quyền cho người khác bỏ phiếu cho bạn. Bạn phải bỏ phiếu trực tiếp hoặc trực tiếp, ngay cả khi không thể tham dự. Ví dụ, nếu một cuộc họp nói "không bằng đại diện," chỉ những người có mặt mới được phép bỏ phiếu. Quy tắc này giúp giữ cho quá trình bỏ phiếu an toàn và công bằng.

Tôi có thể sử dụng proxy nếu quy định nói 'không qua proxy' không?

Không, bạn không thể sử dụng proxy khi quy định nói "không qua proxy." Bạn phải tự hành động hoặc xuất hiện, không phải qua đại diện. Nếu bạn cố gắng sử dụng ủy quyền, hành động của bạn sẽ không được tính, và phiếu bầu hoặc quyết định của bạn có thể bị bác bỏ.

Tại sao một số nền tảng hoặc tài liệu lại ghi rõ 'không qua ủy quyền'?

Một số nền tảng hoặc tài liệu ghi rõ "không qua ủy nhiệm" để bảo vệ an ninh và đảm bảo chỉ người được ủy quyền mới có thể hành động. Điều này ngăn chặn gian lận hoặc sai sót. Ví dụ, các tài khoản trực tuyến, hợp đồng pháp lý hoặc các cuộc họp câu lạc bộ thường cần người thật xác nhận hành động hoặc phiếu bầu, chứ không phải người đại diện cho họ.

Chuyện gì sẽ xảy ra nếu tôi phớt lờ quy tắc 'không qua đại diện'?

Nếu bạn phớt lờ quy tắc "không qua ủy quyền", hành động của bạn có thể bị vô hiệu hoặc bị từ chối. Bạn có thể mất quyền biểu quyết, tài khoản bị hạn chế hoặc bị phạt. Các tổ chức sử dụng các quy tắc này để đảm bảo chỉ những người phù hợp mới tham gia. Luôn tuân thủ quy tắc để tránh rắc rối.

'không qua ủy quyền' có giống với 'không ủy quyền' không?

Chúng không phải lúc nào cũng giống nhau. "Không proxy" thường có nghĩa là không được phép sử dụng proxy. "Không qua đại diện" cụ thể là ngăn chặn hành động thông qua người hoặc đại diện khác. Cách diễn đạt rất quan trọng, nên hãy kiểm tra kỹ các quy tắc. Cả hai thuật ngữ đều giới hạn ai có thể hành động, nhưng theo những cách hơi khác nhau.

Nếu bạn đang cân nhắc các lựa chọn về giao tiếp an toàn hoặc truy cập dữ liệu, hãy cân nhắc xem kết nối trực tiếp hay gián tiếp nào phù hợp nhất với nhu cầu của bạn. Đánh giá mức độ kiểm soát và quyền riêng tư bạn cần có thể định hướng lựa chọn quản lý quyền và giám sát. Dùng thử DICloak miễn phí

Bài viết liên quan