Khi thuê một đơn vị quản trị hoặc chăm sóc website, doanh nghiệp thường phải cấp quyền vào nhiều hệ thống khác nhau. Tuy nhiên, bàn giao tài khoản website không có nghĩa là gửi toàn bộ tên đăng nhập và mật khẩu đang sử dụng cho agency. Cách an toàn hơn là xác định đơn vị đó cần làm gì, sau đó tạo tài khoản riêng và cấp đúng quyền cần thiết.
Một quy trình phân quyền tài khoản website tốt phải đạt đồng thời hai mục tiêu: đội ngũ kỹ thuật có đủ quyền để cập nhật, kiểm tra và xử lý công việc; trong khi doanh nghiệp vẫn giữ quyền sở hữu domain, dữ liệu, tài khoản gốc và khả năng thu hồi quyền khi kết thúc hợp tác. Đây cũng là bước nên thực hiện ngay từ đầu nếu doanh nghiệp sử dụng dịch vụ chăm sóc website theo mô hình thuê ngoài.
Vì Sao Cần Phân Quyền Trước Khi Thuê Chăm Sóc Website?
Website doanh nghiệp thường không chỉ có một trang đăng nhập. Phía sau website có thể là CMS, hosting, domain, DNS, hệ thống đo lường, email gửi form, công cụ backup và nhiều dịch vụ tích hợp. Nếu mọi bên cùng sử dụng một tài khoản quản trị cao nhất, doanh nghiệp sẽ khó xác định ai đã thay đổi cấu hình khi xảy ra lỗi và cũng khó thu hồi quyền sau này.
Vì vậy, mục tiêu của bàn giao quyền truy cập website không phải là “cấp càng nhiều càng thuận tiện”, mà là cấp đủ quyền cho đúng công việc. Chẳng hạn, nhân sự chỉ cập nhật bài viết thường không cần quyền quản lý domain; người theo dõi dữ liệu SEO không nhất thiết phải có quyền quản trị hosting.
Thuê Chăm Sóc Website Cần Bàn Giao Những Tài Khoản Nào?
Danh sách thực tế phụ thuộc vào nền tảng và phạm vi dịch vụ. Doanh nghiệp nên bắt đầu bằng việc lập một bảng hệ thống đang sử dụng, chủ sở hữu hiện tại, mục đích và quyền mà đơn vị chăm sóc thực sự cần.
| Nhóm tài khoản | Dùng để làm gì? | Quyền nên cấp | Lưu ý |
|---|---|---|---|
| tài khoản quản trị website | Cập nhật nội dung, sản phẩm, giao diện, plugin hoặc cấu hình theo phạm vi công việc. | Tạo user riêng theo vai trò. | Không nên nhiều người cùng dùng chung một user admin. |
| tài khoản hosting / server | Backup, xử lý file, database, SSL, log hoặc lỗi kỹ thuật. | Chỉ cấp khi phạm vi dịch vụ có bảo trì kỹ thuật. | Ưu tiên tài khoản phụ hoặc quyền giới hạn nếu nhà cung cấp hỗ trợ. |
| tài khoản domain / DNS | Quản lý DNS, xác minh tên miền hoặc thay đổi cấu hình liên quan. | Chỉ cấp khi có đầu việc DNS/domain cụ thể. | Doanh nghiệp nên giữ email và tài khoản sở hữu gốc. |
| Google Search Console | Theo dõi index, truy vấn, lỗi crawl và tình trạng tìm kiếm. | Thêm user phù hợp thay vì bàn giao Google Account cá nhân. | Doanh nghiệp nên giữ ít nhất một owner nội bộ. |
| Google Analytics 4 / GTM | Theo dõi traffic, sự kiện và conversion. | Cấp quyền theo nhu cầu xem dữ liệu hoặc cấu hình tracking. | Không cần gửi mật khẩu tài khoản Google chính. |
| CDN / firewall / backup | DNS, cache, firewall, backup hoặc restore nếu website có sử dụng. | Chỉ cấp theo nhiệm vụ kỹ thuật. | Kiểm tra ảnh hưởng trước khi thay đổi cấu hình. |
| SMTP, API và nền tảng tích hợp | Form gửi mail, CRM, chatbot, Zalo, phần mềm bán hàng hoặc ứng dụng bên thứ ba. | Cấp key/user riêng khi hệ thống cho phép. | Không gửi credential không liên quan đến phạm vi website. |
1. Tài Khoản CMS Hoặc Trang Quản Trị Website
Đây thường là tài khoản được sử dụng nhiều nhất khi chăm sóc website. Quyền cần thiết phụ thuộc công việc: đăng bài, chỉnh sản phẩm, cập nhật hình ảnh có thể khác với quyền cài plugin, chỉnh theme hoặc cấu hình hệ thống. Vì vậy, không nên mặc định mọi nhân sự đều cần quyền Administrator.
2. Hosting, Server Và Database Khi Có Bảo Trì Kỹ Thuật
Nếu gói dịch vụ có backup, khắc phục lỗi, kiểm tra hiệu suất hoặc xử lý sự cố máy chủ, đơn vị kỹ thuật có thể cần tài khoản hosting. Ngược lại, nếu phạm vi chỉ là đăng bài và cập nhật sản phẩm thì chưa chắc cần cấp quyền này. Doanh nghiệp nên đối chiếu với phạm vi trong hợp đồng hoặc SLA chăm sóc website trước khi bàn giao.
3. Domain Và DNS Chỉ Nên Cấp Khi Thật Sự Cần
Tài khoản domain có ảnh hưởng trực tiếp đến khả năng kiểm soát tên miền. Doanh nghiệp nên đứng tên và duy trì quyền sở hữu chính. Khi cần cấu hình DNS, SSL, email hoặc xác minh một dịch vụ, có thể cấp quyền phù hợp hoặc phối hợp thực hiện thay vì gửi tài khoản gốc cho nhiều người.
4. Search Console, GA4 Và Công Cụ Theo Dõi
Với các đầu việc SEO và báo cáo, đơn vị chăm sóc thường cần quyền vào Google Search Console và Google Analytics 4. Cách phù hợp là mời email công việc của đơn vị vào property tương ứng. Như vậy doanh nghiệp có thể thêm, thay đổi hoặc thu hồi quyền mà không phải chia sẻ mật khẩu Google cá nhân.
6 Nguyên Tắc Phân Quyền Tài Khoản Website An Toàn
Phân quyền tài khoản website nên dựa trên nguyên tắc đủ để thực hiện nhiệm vụ nhưng không mở rộng quyền không cần thiết. Điều này vừa thuận tiện cho vận hành, vừa giúp doanh nghiệp kiểm soát trách nhiệm và thu hồi quyền khi nhân sự hoặc nhà cung cấp thay đổi.
- Tạo tài khoản riêng: mỗi đơn vị hoặc nhân sự quan trọng nên có user riêng, hạn chế dùng chung tài khoản.
- Cấp quyền theo nhiệm vụ: người làm nội dung không nhất thiết cần quyền server; người xem báo cáo không nhất thiết cần quyền chỉnh tracking.
- Doanh nghiệp giữ owner: domain, hosting, GSC, GA4 và các nền tảng quan trọng nên có ít nhất một chủ sở hữu thuộc doanh nghiệp.
- Bật xác thực bổ sung: ưu tiên xác thực hai lớp với những hệ thống quan trọng khi nền tảng hỗ trợ.
- Ghi nhận người đang có quyền: lưu danh sách email/user, mức quyền, ngày cấp và mục đích.
- Có bước thu hồi quyền: khi kết thúc hợp tác phải xóa user không còn sử dụng, đổi credential liên quan và kiểm tra lại owner.
Những Thông Tin Không Nên Gửi Trực Tiếp Cho Đơn Vị Chăm Sóc Website
Không phải credential nào liên quan đến hoạt động doanh nghiệp cũng cần nằm trong bộ bàn giao tài khoản website. Trước khi gửi thông tin, hãy hỏi: “Đầu việc cụ thể nào cần quyền này?”. Nếu không có câu trả lời rõ ràng, nên giữ lại hoặc tạo một quyền khác phù hợp hơn.
- Mật khẩu email cá nhân đang là owner của nhiều hệ thống.
- Tài khoản ngân hàng hoặc tài khoản thanh toán không thuộc phạm vi website.
- Mật khẩu dùng chung với hệ thống nội bộ khác của doanh nghiệp.
- Credential root/server cao nhất khi đầu việc không yêu cầu.
- API key chứa quyền rộng hơn phạm vi cần tích hợp.
- Mã khôi phục hoặc phương thức xác minh tài khoản gốc nếu có thể cấp user riêng.
Nếu chưa rõ một hạng mục có thuộc phạm vi chăm sóc hay không, doanh nghiệp có thể đối chiếu bài chăm sóc website bao gồm những gì trước khi quyết định quyền cần cấp.
Quy Trình Bàn Giao Quyền Truy Cập Website Nên Thực Hiện Như Thế Nào?
Một quy trình rõ ràng giúp doanh nghiệp không bị động về sau. Thay vì trao đổi nhiều mật khẩu rời rạc qua tin nhắn, nên có một checklist hoặc biên bản quyền truy cập với người phụ trách cụ thể.
- Liệt kê hệ thống: CMS, hosting, domain, DNS, analytics, search console, backup, email và các tích hợp đang sử dụng.
- Xác định owner: kiểm tra tài khoản nào đang sở hữu thực sự và email khôi phục thuộc về ai.
- Đối chiếu phạm vi công việc: chỉ những hệ thống liên quan mới cần bàn giao.
- Tạo user riêng: dùng email công việc của agency hoặc nhân sự được chỉ định.
- Kiểm tra quyền: xác nhận đơn vị chăm sóc có thể thực hiện đúng đầu việc nhưng không có quyền dư thừa.
- Lưu hồ sơ bàn giao: ghi lại hệ thống, user, vai trò và thời điểm cấp quyền để thuận tiện kiểm tra sau này.
Checklist Trước Khi Agency Bắt Đầu Chăm Sóc Website
Trước ngày bắt đầu vận hành, doanh nghiệp có thể kiểm tra nhanh các mục dưới đây. Checklist này đặc biệt hữu ích khi website vừa bàn giao từ đơn vị thiết kế sang đội ngũ chăm sóc mới.
| Nội dung cần kiểm tra | Trạng thái |
|---|---|
| Doanh nghiệp đang giữ quyền owner của domain và các hệ thống quan trọng | □ |
| Đã có danh sách toàn bộ tài khoản cần sử dụng | □ |
| Agency có user riêng, không dùng chung tài khoản cá nhân | □ |
| Các quyền đã được đối chiếu với phạm vi dịch vụ | □ |
| Đã có bản backup trước khi bắt đầu thay đổi kỹ thuật quan trọng | □ |
| Đã thống nhất người duyệt thay đổi, kênh báo lỗi và cách ghi nhận công việc | □ |
| Có quy trình thu hồi quyền khi kết thúc dịch vụ hoặc thay nhân sự | □ |
Sau khi hoàn tất bước tiếp nhận, doanh nghiệp cũng nên thống nhất cách vận hành trong những tuần đầu. Bài kế hoạch chăm sóc website 90 ngày có thể được dùng làm khung tham khảo cho các đầu việc như tracking, backup, nội dung, kiểm tra form và theo dõi lỗi.
Khi Nào Doanh Nghiệp Nên Nhờ Đơn Vị Kỹ Thuật Kiểm Tra Trước Khi Bàn Giao?
Nếu doanh nghiệp không biết domain đang đứng tên ai, không tìm được hosting, website chỉ còn một tài khoản admin dùng chung hoặc không rõ GA4/GSC thuộc email nào, nên kiểm tra lại quyền sở hữu trước khi tiếp tục thuê ngoài. Việc này giúp tránh tình trạng agency mới phải làm việc trên hệ thống mà chính doanh nghiệp cũng chưa nắm được quyền kiểm soát.
3B Tech có thể tiếp nhận thông tin hiện trạng để trao đổi phạm vi chăm sóc, các tài khoản cần thiết và cách phối hợp phù hợp với website cụ thể. Những quyền cần cấp sẽ phụ thuộc vào công nghệ và đầu việc thực tế, không nên áp dụng một danh sách quyền giống nhau cho mọi website.
Thông Tin Liên Hệ 3B Tech
CÔNG TY TNHH GIẢI PHÁP CÔNG NGHỆ 3B
Địa chỉ: 45/18 đường Thạnh Lộc 28, Khu phố 49, Phường An Phú Đông, TP.HCM
Hotline: 0902 700 057
Website: https://3btech.vn/ | Gửi yêu cầu tư vấn
Câu Hỏi Thường Gặp Khi Bàn Giao Tài Khoản Website
Có Cần Gửi Mật Khẩu Admin Cho Đơn Vị Chăm Sóc Website Không?
Không nhất thiết. Nếu nền tảng hỗ trợ tạo nhiều user, doanh nghiệp nên tạo tài khoản riêng và cấp quyền phù hợp. Cách này giúp theo dõi hoạt động và dễ thu hồi quyền hơn so với việc nhiều bên dùng chung một tài khoản admin.
Đơn Vị Chăm Sóc Website Có Cần Quyền Hosting Không?
Chỉ khi phạm vi công việc có liên quan đến backup, database, xử lý lỗi server, SSL hoặc bảo trì kỹ thuật. Nếu đơn vị chỉ phụ trách nội dung, có thể chưa cần cấp tài khoản hosting.
Có Nên Bàn Giao Tài Khoản Domain Cho Agency?
Doanh nghiệp nên giữ quyền sở hữu chính của tài khoản domain. Nếu cần điều chỉnh DNS hoặc xác minh dịch vụ, hãy cấp quyền phù hợp khi nền tảng hỗ trợ hoặc phối hợp thực hiện thay vì chuyển hẳn quyền kiểm soát tài khoản gốc.
Có Nên Bật Xác Thực Hai Lớp Cho Tài Khoản Website?
Nên sử dụng xác thực hai lớp cho các hệ thống quan trọng nếu nền tảng hỗ trợ. Đồng thời cần xác định rõ thiết bị hoặc người giữ phương thức khôi phục để tránh tình trạng không thể truy cập khi thay nhân sự.
Khi Kết Thúc Dịch Vụ Cần Thu Hồi Quyền Như Thế Nào?
Doanh nghiệp nên rà soát CMS, hosting, domain, analytics, search console và các nền tảng tích hợp; xóa user không còn sử dụng, thay credential dùng chung nếu có và kiểm tra lại quyền owner. Việc thu hồi nên nằm trong checklist kết thúc dịch vụ ngay từ khi ký hợp đồng.
