Một shop vừa mở, đơn bắt đầu về đều. Tin nhắn khách nhiều hơn sức một người trả lời. Chủ shop nhờ một người quen phụ trả lời tin nhắn trên fanpage. Đến lúc trao quyền, phản xạ quen thuộc là đọc mật khẩu Facebook cho người ấy chép lại.
Cảm giác lúc đó là vừa xong một việc. Nhưng mật khẩu không phải "quyền trả lời tin nhắn". Nó là toàn bộ tài khoản cá nhân của bạn. Tin nhắn riêng, bạn bè, mọi Trang (fanpage) đứng tên bạn, cả thẻ thanh toán đã lưu — người kia thấy hết.
Hãy hình dung cụ thể điều đó. Người ấy đọc được mọi tin nhắn riêng bạn từng trao đổi. Họ nhắn tin cho khách, cho bạn bè bạn, dưới đúng tên bạn. Và nếu muốn, họ đổi được cả thẻ thanh toán đã lưu.
Việc này xảy ra ở rất nhiều shop, và hiếm khi vì ai đó bất cẩn. Nó đến từ một niềm tin ngầm: chỉ có hai đường. Một là đưa mật khẩu để người khác vào làm. Hai là tự ôm hết, không giao ai.
Cái giá của thói quen này thường tới muộn. Ngày đưa mật khẩu, mọi thứ có vẻ êm. Rắc rối chỉ hiện ra khi người kia nghỉ, hoặc khi có trục trặc mà bạn không rõ ai đã làm gì.
Thực ra có đường thứ ba. Facebook dựng sẵn một hệ thống phân quyền gồm ba tầng. Bạn giao đúng việc cần giao, và không giao gì thừa. Người trả lời tin nhắn thì chỉ trả lời tin nhắn.
Đây là điểm mấu chốt, xin nói ngay: tiền tách riêng khỏi việc. Bạn cho một người vào làm trên Trang của mình. Nhưng bạn không cho họ nhìn thấy hay tiêu tiền của bạn. Đưa mật khẩu không bao giờ làm được vậy — có mật khẩu là thấy tất cả, gồm cả thẻ.
Ba tầng, nhìn nhanh một lượt
Trước khi đi sâu, hai chữ cần rõ. Tài sản là những thứ bạn sở hữu trên Facebook — như Trang (fanpage), hay tài khoản quảng cáo. Tài khoản quảng cáo là nơi bạn nạp tiền để chạy quảng cáo.
Ba tầng quyền đều xoay quanh hai câu hỏi. Ai được đụng vào tài sản nào, và họ làm được gì trên đó. Đặt cạnh nhau sẽ dễ nhớ:
| Tầng | Quyết định điều gì | Cấp ở đâu |
|---|---|---|
| Mức truy cập chung | Người này được vào tới đâu, có được đụng tiền không | Mục Mọi người |
| Quyền trên từng tài sản | Trên mỗi Trang hay tài khoản quảng cáo, họ làm đúng việc gì | Ngay trên tài sản đó |
| Kênh cho người ngoài | Một công ty ngoài mượn tài sản nào, gỡ lúc nào | Mục Đối tác |
Cột giữa là thứ đáng nhớ nhất. Đưa mật khẩu bỏ qua cả ba tầng cùng lúc. Nó trao thẳng mọi thứ, không mức, không đường thu lại cho gọn.
Tầng một — ai được vào, và tới đâu
Quay lại người quen bạn nhờ trả lời tin nhắn. Bạn muốn họ vào fanpage để trả lời khách. Nhưng bạn không muốn họ đọc tin nhắn riêng của bạn. Và càng không muốn họ đụng tới tiền.
Việc phân quyền làm ở một nơi, gọi là trang quản lý tài sản doanh nghiệp. Đó là chỗ gom mọi tài sản của bạn về chung một mối. Bạn vào phần Cài đặt, rồi tới mục Người dùng. Ở đó có ba nhánh: Mọi người, Đối tác, và Người dùng hệ thống.
Người quen bạn nhờ thì thêm vào nhánh Mọi người. Khi thêm, Facebook hỏi bạn cho họ ở mức nào. Ở đây có hai mức.
Mặc định là Quyền truy cập một phần (Cơ bản). Ở mức này, họ chỉ làm việc được trên đúng tài sản bạn chỉ định cho họ. Ngoài những thứ đó ra, họ không thấy, không mở được gì. Đây là mức hợp với gần như mọi người bạn nhờ việc.
Hiểu đơn giản, bạn trỏ tay vào đúng thứ họ cần. Bạn chỉ định fanpage cho người trả lời tin nhắn, thế là xong. Những Trang khác, hay tài khoản quảng cáo khác, họ không hề thấy.
Mức còn lại là Quyền truy cập đầy đủ (Mọi thứ). Nó làm được mọi việc của mức một phần, cộng thêm hai điều nặng ký. Người ở mức này cấp quyền được cho người khác. Họ cũng xoá được cả trang quản lý tài sản doanh nghiệp.
Vì hai điều đó, mức đầy đủ chỉ nên để cho chính bạn. Cùng lắm là cho một người đồng sở hữu thật sự. Người bạn nhờ làm một việc cụ thể thì không cần tới mức này. Đặt nhầm ai đó vào đây là tự tạo ra một người có thể lặng lẽ gỡ bỏ cả cấu trúc.
Nhưng chỗ đáng giá nhất của tầng một lại dễ bị bỏ qua. Trong Lựa chọn nâng cao có một phần tên là Tài chính. Phần này có hai mức riêng: Xem và Quản lý. Nó gồm giao dịch, hoá đơn, mức chi tiêu và phương thức thanh toán.
Điều quan trọng là phần Tài chính bật tắt riêng, tách khỏi hai mức ở trên. Bạn cho ai đó quyền vào làm việc, mà vẫn để phần Tài chính trống. Người trả lời tin nhắn được vào Trang mỗi ngày. Nhưng họ không nhìn thấy, không tiêu được đồng nào của bạn.
Nói cách khác, chạy việc và giữ tiền là hai chìa khoá khác nhau. Bạn đưa chìa vào phòng làm việc, còn giữ lại chìa két. Đưa mật khẩu thì chỉ có đúng một chùm chìa cho tất cả.
Tầng hai — trên mỗi thứ, làm đúng việc gì
Shop lớn thêm, bạn cần nhiều người hơn. Một người chuyên đăng bài lên fanpage. Sau này, khi bắt đầu chạy quảng cáo, một người khác lo tài khoản quảng cáo. Mỗi người một việc, không ai cần đụng việc của người kia.
Mức truy cập ở tầng một mới chỉ mở cửa cho người ta bước vào. Nó chưa nói họ được làm gì bên trong. Đó là việc của tầng hai: quyền trên từng tài sản. Ta bắt đầu từ fanpage cho gần gũi.
Trên mỗi Trang, Facebook cho bạn chọn mức quyền theo đúng việc cần giao. Người chỉ trả lời tin nhắn khách nhận một mức hẹp. Người được đăng và sửa bài nhận một mức khác. Người lo cả Trang nhận mức rộng hơn.
Bạn chọn mức khớp với việc, và không cấp gì thừa. Người chỉ cần trả lời tin nhắn thì không nên xoá được bài. Điểm hay là bạn không phải tin ai đó "tự giác không đụng". Họ chỉ có đúng phần bạn cấp, và không có đường tới phần còn lại.
Một ví dụ dễ gặp. Bạn có một người viết bài và một người trả lời tin nhắn. Người viết bài cần đăng và sửa bài, nhưng không cần đọc tin nhắn khách. Bạn cấp mỗi người đúng phần việc của họ, không hơn.
Khi shop bắt đầu chạy quảng cáo, có thêm một tài sản mới. Đó là tài khoản quảng cáo — nơi nạp tiền và chạy quảng cáo. Cùng cách trên, bạn gán cho người chạy quảng cáo quyền trên đúng tài khoản quảng cáo đó. Họ chạy được quảng cáo ở đó, nhưng không đụng fanpage hay tài sản nào khác.
Cùng một người, bạn có thể cho lo cả fanpage lẫn tài khoản quảng cáo. Hoặc bạn tách ra hai người cho hai việc. Quyền cắt nhỏ tới từng tài sản, nên bạn ghép kiểu nào cũng được.
Cốt lõi của tầng hai gói trong một câu. Quyền gắn với từng tài sản một, chứ không gắn với "toàn bộ tài khoản của bạn". Một người có thể lo đúng một fanpage. Một người khác lo đúng một tài khoản quảng cáo, và không thấy gì thêm.
Chia quyền rõ còn giúp bạn lúc gặp sự cố. Giả sử một Trang hay tài khoản quảng cáo bị Facebook hạn chế. Khi quyền được chia rành mạch, việc lần lại ai đã làm gì sẽ dễ hơn nhiều. Chuyện tài sản bị hạn chế, bài quảng cáo Facebook bị từ chối 2026 nói riêng.
Tầng ba — khi người làm là một công ty ngoài
Shop lớn hơn nữa, bạn thuê một công ty ngoài chạy quảng cáo giúp. Đây là một tổ chức, không phải người trong nhà. Một công ty có nhiều người, bạn không thể thêm từng người vào tài khoản của mình. Thêm họ vào nhánh Mọi người như người trong nhà là sai chỗ.
Công ty ngoài còn có chuyện người ra người vào. Nếu bạn thêm từng người của họ vào nhà mình, bạn phải tự nhớ ai còn, ai đã nghỉ. Giao cho công ty qua kênh Đối tác thì việc đó là của họ, không phải của bạn.
Cho việc này có một nhánh riêng: mục Đối tác. Nó hoạt động hai chiều, và hai chiều tách bạch rõ. Một bên là Tài sản bạn đã chỉ định — thứ bạn cho đối tác mượn. Bên kia là Tài sản được chỉ định cho bạn — thứ đối tác cho bạn mượn.
Bạn giao từng tài sản một, mỗi lần ghi rõ mức quyền kèm theo. Bạn gỡ lại được bất cứ lúc nào. Quan trọng nhất là quyền sở hữu không rời khỏi bạn. Bạn đang cho mượn quyền dùng, không trộn tài khoản của mình vào của họ.
Ở OneZ, đây cũng là cách chúng tôi thường được cấp quyền. Đa phần OneZ được khách cấp quyền qua mục Đối tác. Một số trường hợp, khách thêm chúng tôi trực tiếp vào Trang, hoặc vào trang quản lý tài sản. Cả hai cách đều làm được việc.
Theo kinh nghiệm vận hành của chúng tôi, khách nên ưu tiên kênh Đối tác. Lý do là nó giữ quyền sở hữu về phía khách. Hết hợp tác, khách chỉ việc thu lại tài sản đã chỉ định là xong. Xin nói rõ đây là cách OneZ quan sát và làm thực tế, không phải khuyến nghị chính thức từ nền tảng.
Người nghỉ thì gỡ, không phải đổi mật khẩu
Giá trị của ba tầng lộ rõ nhất lúc một quan hệ kết thúc. Người từng phụ bạn nghỉ, hoặc bạn dừng thuê công ty ngoài. Nếu trước đó bạn đưa mật khẩu, giờ bắt đầu một chuỗi việc mệt mỏi. Đổi mật khẩu, rà lại mọi nơi từng lưu nó, và lo họ còn giữ gì mà mình không biết.
Một bí mật đã lộ thì lộ mãi. Đổi mật khẩu chỉ chặn được lần vào sau, không lấy lại thứ đã bị nhìn thấy. Còn nếu bạn phân quyền, cùng khoảnh khắc đó rất gọn. Bạn gỡ tên người kia khỏi danh sách, hoặc thu lại tài sản đã chỉ định.
Xong — không đổi mật khẩu, vì bạn chưa từng đưa. Quyền là thứ cấp ra rồi thu về. Nó khác một bí mật ở chỗ nó có nút tắt. Đó là cả sự khác nhau giữa phân quyền và đưa mật khẩu.
Vậy nên đưa mật khẩu đáng đọc như một tín hiệu. Nó cho thấy người ta chưa biết ba tầng quyền tồn tại. Biết rồi, câu hỏi đổi từ "đưa hay không đưa". Nó thành "cấp tầng nào, cho làm việc gì, có mở phần tiền không".
Đây cũng là một đòn bẩy bạn còn nắm chắc, khi ngày càng nhiều khâu quảng cáo được giao cho máy. Mạch "máy lo, bạn còn kiểm gì" được bài tự động hoá Meta Ads: bạn còn kiểm gì bàn riêng. Máy lo phần việc lặp đi lặp lại. Còn ai được vào tài khoản của bạn, ở mức nào, vẫn là bạn quyết.
