Cách phân quyền truy cập dữ liệu cho nhân viên cửa hàng

Ở nhiều cửa hàng nhỏ, cả đội dùng chung một mật khẩu máy tính, chung một file Excel doanh thu, chung một tài khoản Zalo. Tiện thì có tiện, nhưng khi mất dữ liệu, lộ danh sách khách hay nhân viên nghỉ việc mang theo thông tin, bạn sẽ không biết ai đã làm gì.

Phân quyền không có nghĩa là nghi ngờ nhân viên. Nó giúp mỗi người chỉ thấy và sửa được phần việc của mình, và khi có sự cố bạn khoanh vùng được nhanh. Bài này đưa ra cách làm thực tế, không cần hệ thống phức tạp.

Nguyên tắc cốt lõi: quyền tối thiểu

Mỗi người chỉ được cấp đúng quyền cần để làm việc. Ví dụ:

• Thu ngân: bán hàng, in hóa đơn; không xem được giá vốn, lợi nhuận.
• Nhân viên kho: nhập xuất kho; không sửa được sổ quỹ.
• Kế toán: xem sổ sách, báo cáo; không xóa được dữ liệu bán hàng.
• Chủ cửa hàng hoặc quản lý: toàn quyền, và nên có ít nhất hai người tin cậy giữ quyền này.

Hãy bắt đầu bằng việc liệt kê: có những loại dữ liệu nào (khách hàng, giá vốn, doanh thu, lương, hợp đồng, hình ảnh sản phẩm) và ai thật sự cần xem hoặc sửa từng loại.

Bước 1: Mỗi người một tài khoản riêng

1. Trên máy tính dùng chung, mở Settings (Cài đặt) > Accounts (Tài khoản) > Other users (Người dùng khác) và thêm tài khoản riêng cho từng nhân viên. Có thể xem thêm bài tạo tài khoản riêng trên Windows để biết thao tác tạo tài khoản.
2. Đặt tài khoản nhân viên ở loại Standard user (Người dùng chuẩn), không phải Administrator, để họ không tự cài phần mềm hay đổi cài đặt hệ thống.
3. Mỗi người tự đặt mật khẩu hoặc mã PIN riêng, không dán mật khẩu lên màn hình.
4. Tài khoản quản trị chỉ dành cho chủ hoặc người phụ trách IT. Đọc thêm phân quyền tài khoản quản trị và tài khoản thường.

Bước 2: Chia thư mục dữ liệu theo vai trò

Nếu lưu file trên Google Drive, OneDrive hoặc máy chủ nội bộ:

1. Tạo thư mục theo nhóm việc: Bán hàng, Kho, Kế toán, Nhân sự, Marketing.
2. Với mỗi thư mục, chỉ chia sẻ cho đúng người cần, kèm quyền cụ thể: Người xem (Viewer), Người bình luận (Commenter) hoặc Người chỉnh sửa (Editor).
3. Tránh chia sẻ theo kiểu «ai có link đều xem được» với tài liệu nhạy cảm.
4. Thư mục lương, hợp đồng, giấy tờ cá nhân chỉ để quyền cho chủ hoặc kế toán.

Chi tiết thao tác trên Drive có ở bài chia sẻ thư mục Google Drive và phân quyền. Định kỳ, kiểm tra các file đang chia sẻ công khai theo bài kiểm tra file đang chia sẻ công khai.

Bước 3: Phân quyền trong phần mềm bán hàng

Phần mềm bán hàng thường chứa dữ liệu nhạy cảm nhất: khách hàng, công nợ, giá vốn. Khi dùng bất kỳ phần mềm nào, hãy:

• Tạo tài khoản riêng cho từng nhân viên, không dùng chung tài khoản «admin».
• Nếu phần mềm có phân vai trò, giới hạn quyền xem giá vốn, xóa hóa đơn, sửa giá, xuất danh sách khách hàng.
• Bật nhật ký hoạt động nếu phần mềm có, để biết ai sửa gì, lúc nào.
• Đặt lịch sao lưu dữ liệu định kỳ ra nơi khác. Tham khảo sao lưu dữ liệu máy tính an toàn.

Chức năng phân quyền cụ thể tùy từng phần mềm, bạn nên kiểm tra tài liệu của nhà cung cấp hoặc hỏi họ. Nếu cần hệ thống phần mềm được thiết kế riêng cho quy trình của cửa hàng, xem trang phần mềm theo yêu cầu.

Bước 4: Quản lý tài khoản dùng chung

Một số tài khoản khó tránh dùng chung, ví dụ Fanpage, Zalo OA, tài khoản sàn thương mại điện tử:

1. Ưu tiên dùng tính năng thêm quản trị viên/nhân viên của chính nền tảng thay vì đưa mật khẩu.
2. Bật xác thực hai lớp và để thông báo gửi về số điện thoại của chủ.
3. Nếu bắt buộc dùng chung mật khẩu, lưu trong trình quản lý mật khẩu có chia sẻ và ghi lại ai được dùng.
4. Đổi mật khẩu khi có người rời đi.

Bước 5: Thu hồi quyền khi nhân viên nghỉ việc

Đây là bước hay bị bỏ sót nhất. Lập sẵn danh sách kiểm tra:

1. Vô hiệu hóa tài khoản Windows, email công ty, phần mềm bán hàng.
2. Gỡ khỏi các thư mục chia sẻ, nhóm Zalo nội bộ, quyền quản trị Fanpage.
3. Đổi mật khẩu các tài khoản dùng chung mà người đó từng biết.
4. Thu lại thiết bị, thẻ nhớ, USB thuộc cửa hàng.
5. Ghi lại ngày thu hồi để đối chiếu sau này.

Thiết lập quy định đơn giản

• Soạn một trang quy định ngắn: không chia sẻ mật khẩu, không copy dữ liệu khách ra USB cá nhân, không gửi file nhạy cảm qua kênh không an toàn.
• Nhắc nhân viên về các chiêu lừa đảo thường gặp. Xem bài hướng dẫn nhân viên nhận biết lừa đảo và bảo vệ dữ liệu khách hàng ở cửa hàng.

Cần hỗ trợ thêm?

Nếu cửa hàng bạn cần thiết lập máy tính, mạng nội bộ và phân quyền cho gọn gàng, bạn có thể tham khảo vận hành hệ thống IT hoặc dịch vụ IT. Liên hệ hotline/Zalo 0943.847.333 để được tư vấn theo quy mô thực tế của bạn.