Cách phân quyền quản trị viên Fanpage an toàn

Fanpage là tài sản của cửa hàng: có khách theo dõi, có đơn hàng, có cả quảng cáo đang chạy. Rủi ro lớn nhất thường không đến từ hacker mà từ phân quyền cẩu thả: đưa mật khẩu cá nhân cho nhân viên, giao toàn quyền cho người mới, hoặc quên gỡ quyền khi nhân viên nghỉ việc.

Bài này giúp bạn thiết lập phân quyền Fanpage theo nguyên tắc gọn, dễ làm và an toàn. Tên menu của Facebook thay đổi theo từng phiên bản giao diện, vì vậy hãy xem các đường dẫn dưới đây là gợi ý, và dùng ô tìm kiếm trong Cài đặt nếu không thấy đúng chữ.

Nguyên tắc vàng: mỗi người chỉ cần đúng quyền để làm việc

Thay vì cho mọi người quyền cao nhất, hãy chia theo vai trò:

• Chủ cửa hàng: quyền kiểm soát đầy đủ, là người duy nhất xóa trang hoặc thêm/gỡ quyền của người khác.
• Người quản lý nội dung: đăng bài, trả lời bình luận và tin nhắn.
• Người chạy quảng cáo: chỉ cần quyền về quảng cáo hoặc thông tin chi tiết, không cần đăng bài hay quản lý quyền.
• Nhân viên trực inbox: chỉ cần quyền với tin nhắn.

Đây gọi là nguyên tắc "đặc quyền tối thiểu" (least privilege). Nếu có sự cố, thiệt hại chỉ giới hạn trong phạm vi vai trò đó.

Thiết lập quyền cho từng người

Cách thực hiện cụ thể tùy phiên bản, nhưng thường theo trình tự sau:

1. Đăng nhập Facebook bằng tài khoản cá nhân của chủ trang.
2. Chuyển sang hồ sơ Trang (nếu Facebook hỏi chuyển đổi), mở Cài đặt rồi tìm mục Quyền truy cập vào Trang (Page access) hoặc tương tự.
3. Bấm thêm người mới, nhập tên hoặc email tài khoản Facebook của họ.
4. Chọn kiểu quyền: quyền theo nhiệm vụ cụ thể (nội dung, tin nhắn, quảng cáo) thay vì quyền kiểm soát đầy đủ.
5. Xác nhận bằng mật khẩu của bạn. Người được mời sẽ nhận thông báo để chấp nhận.
6. Quay lại danh sách sau vài phút để kiểm tra đúng người, đúng quyền.

Luôn có ít nhất hai người có quyền cao nhất

Chỉ một người có toàn quyền là rủi ro: nếu tài khoản đó bị khóa hoặc bị chiếm, bạn mất trang. Hãy:

• Có ít nhất hai tài khoản thật (chủ và một người tin cậy như vợ/chồng, người cùng góp vốn) có quyền cao nhất.
• Dùng tài khoản cá nhân thật, không dùng tài khoản ảo hoặc tài khoản mới tạo chưa xác minh.
• Ghi lại (ở nơi an toàn) ai đang giữ quyền nào.

Bật bảo mật hai lớp cho mọi quản trị viên

Một quản trị viên bị chiếm tài khoản là đủ để cả trang bị chiếm. Hãy yêu cầu tất cả người có quyền đều bật xác thực hai yếu tố. Xem hướng dẫn bật xác thực hai yếu tố cho Facebook.

Thêm vào đó:

• Dùng mật khẩu mạnh, khác với các tài khoản khác (xem quản lý mật khẩu bằng trình quản lý mật khẩu).
• Cảnh giác tin nhắn "Fanpage vi phạm, bấm vào để kháng nghị" kèm liên kết lạ. Hãy kiểm tra thông báo bằng cách mở thẳng Facebook, không bấm liên kết trong tin nhắn.

Khi nhân viên nghỉ việc hoặc đổi vị trí

Đây là lỗ hổng phổ biến nhất. Hãy biến nó thành thói quen:

1. Trước ngày nghỉ cuối cùng, vào mục quyền truy cập Trang.
2. Gỡ quyền của người đó ngay hoặc hạ xuống mức thấp hơn.
3. Nếu người đó từng có quyền cao, hãy đổi mật khẩu các tài khoản dùng chung (Zalo OA, email liên kết, trình quản lý quảng cáo).
4. Kiểm tra lại các tài khoản quảng cáo và thẻ thanh toán gắn với trang.
5. Nhắc nhân viên mới ký xác nhận quy định sử dụng tài khoản của cửa hàng.

Kiểm tra định kỳ

Mỗi quý, dành 10 phút:

• Xem danh sách người có quyền, gỡ ai không còn làm việc.
• Xem lịch sử hoạt động gần đây nếu nền tảng cung cấp.
• Kiểm tra email khôi phục và số điện thoại gắn với tài khoản chủ trang còn đúng không.

Nếu tài khoản bị chiếm, hãy xem cách lấy lại tài khoản Facebook, Zalo khi bị chiếm. Nếu bạn chưa có trang, bài tạo Fanpage Facebook cho cửa hàng sẽ giúp bạn bắt đầu đúng ngay từ đầu.

Cần hỗ trợ thêm?

Doanh nghiệp có nhiều kênh bán hàng, nhiều nhân viên cần quy định tài khoản rõ ràng có thể tham khảo dịch vụ IT và vận hành hệ thống CNTT để được hỗ trợ thiết lập quy trình. Bạn cũng có thể gọi hotline/Zalo 0943.847.333.