Việc thay đổi nhân sự phụ trách marketing hoặc vận hành nội dung là chuyện bình thường trong doanh nghiệp. Tuy nhiên, nếu khâu bàn giao Page Facebook không được thực hiện theo một quy trình chặt chẽ, rủi ro mất quyền kiểm soát hoặc để lộ tài khoản quản trị cũ là rất cao. Nhiều đội ngũ từng rơi vào cảnh nhân sự nghỉ việc nhưng vẫn nắm quyền Quyền Quản Trị Viên (Admin) cấp cao, hoặc tệ hơn là Page bị đưa vào một Trình quản lý kinh doanh (Business Manager - BM) ngoài tầm kiểm soát.
Để bảo vệ tài sản số của doanh nghiệp, bạn cần một quy trình rõ ràng từ khâu lập danh sách quyền, thứ tự thực hiện cho đến bước xác nhận sau cùng. Bài viết này đúc kết quy trình vận hành thực tế giúp bạn xử lý trọn vẹn bài toán bàn giao này.
Bước đầu tiên và quan trọng nhất là rà soát toàn bộ các phân quyền hiện có trên Fanpage. Bạn không thể bàn giao nếu không biết chính xác tài nguyên mình đang sở hữu gồm những gì. Trên hệ thống Meta, quyền hạn được chia thành nhiều cấp độ khác nhau tùy thuộc vào công việc của từng vị trí như đã phân tích tại bài viết Quyền Quản Lý Page Facebook: Phân Vai Nội Dung Và Quảng Cáo.
Khi lập danh sách, hãy chia nhỏ theo các nhóm tài nguyên sau đây:
Lưu ý thực tế: Không bao giờ giao toàn bộ quyền Admin cá nhân mà không có sự giám sát của một Admin cốt lõi khác thuộc ban quản trị doanh nghiệp. Mọi thao tác cấp quyền mới đều cần được ghi nhận vào biên bản bàn giao nội bộ.
Thứ tự thực hiện quyết định sự thành bại của quá trình chuyển giao. Nếu bạn xóa quyền nhân sự cũ trước khi người mới nhận đủ quyền, Page có thể rơi vào trạng thái không có ai quản lý cấp cao. Ngược lại, nếu thêm người mới mà quên thu hồi người cũ, bạn đang tạo ra lỗ hổng bảo mật lớn.
Quy trình thực hiện chuẩn gồm 4 bước theo đúng thứ tự sau:
Để dễ dàng giao việc và bàn giao đúng đối tượng, bảng dưới đây tóm tắt các nhóm quyền cơ bản trên Fanpage:
| Cấp độ quyền | Đăng bài / Phản hồi tin nhắn | Chạy quảng cáo | Thêm / Xóa quản trị viên |
|---|---|---|---|
| Quản trị viên (Admin) | Có | Có | Có (Toàn quyền) |
| Biên tập viên (Editor) | Có | Có (tùy cấu hình) | Không |
| Nhà quảng cáo (Advertiser) | Không | Có | Không |
| Người kiểm duyệt (Moderator) | Chỉ phản hồi tin nhắn/bình luận | Không | Không |
Công việc không kết nút khi bạn vừa bấm nút gỡ quyền nhân sự cũ. Giai đoạn hậu bàn giao đòi hỏi sự kiểm tra kỹ lưỡng để chắc chắn rằng không có quyền sót lại và tài sản doanh nghiệp hoàn toàn an toàn.
Các điểm cần kiểm tra ngay sau khi hoàn tất bàn giao:
Nếu doanh nghiệp của bạn làm việc thường xuyên với các bên đối tác hoặc agency ngoài, quy trình này càng phải khắt khe hơn. Bạn có thể tham khảo thêm các tiêu chuẩn kiểm soát tài sản tại bài viết Bàn Giao BM Facebook: Checklist Quyền & Tài Sản Cho Agency để áp dụng đồng bộ cho cả hệ thống quảng cáo lớn.
Trong thực tế vận hành, nhiều nhà quản lý thường chủ quan và vấp phải những lỗi sơ đẳng khiến Page gặp sự cố đáng tiếc.
Sai lầm 1: Dùng chung một tài khoản cá nhân cho nhiều người. Việc chia sẻ chung mật khẩu và mã xác thực 2 lớp của một tài khoản để nhiều nhân sự cùng đăng nhập quản lý Page là cách nhanh nhất khiến tài khoản bịcheckpoint hoặc bị Meta khóa do hoạt động bất thường từ nhiều địa điểm khác nhau.
Sai lầm 2: Bỏ quên quyền sở hữu BM gốc. Page nằm trong một Business Manager mà người tạo ra nó là nhân sự cũ đã nghỉ việc. Khi nhân sự đó mất khả năng truy cập hoặc cố tình chiếm đoạt, doanh nghiệp rất khó khiếu nại với đội ngũ hỗ trợ của nền tảng.
Sai lầm 3: Không đổi mật khẩu và bảo mật lớp hai. Khi nhân sự bàn giao thiết bị làm việc cũ, các phiên đăng nhập trình duyệt (cookies) nếu không được xóa sạch có thể bị lợi dụng. Hãy luôn yêu cầu đăng xuất toàn bộ thiết bị và bật bảo mật nghiêm ngặt.
Nếu Page thuộc quyền sở hữu của một Business Manager (BM) mà doanh nghiệp đang nắm quyền Admin cao nhất, bạn có thể chủ động gỡ Page ra khỏi BM đó hoặc xóa quyền của tài khoản cá nhân nhân sự cũ khỏi BM mà không cần sự đồng ý trực tiếp của họ.
Tuyệt đối không nên. Khi nhân sự đã chấm dứt hợp đồng lao động, mọi quyền truy cập dù là nhỏ nhất như Biên tập viên hay Người kiểm duyệt cũng cần phải thu hồi ngay lập tức để tránh rủi ro rò rỉ thông tin hoặc đăng tải nội dung trái phép.
Bạn cần truy cập vào phần cài đặt doanh nghiệp (Business Settings) của tài khoản BM công ty hoặc kiểm tra phần lịch sử trang để xác định đơn vị nào đang đứng tên sở hữu gốc của Fanpage đó.
Có. Nếu Page của bạn đã liên kết với tài khoản Instagram doanh nghiệp, hãy kiểm tra luôn quyền truy cập của tài khoản Instagram đó để đảm bảo tính đồng bộ và bảo mật toàn diện cho cả hai kênh.
Rất nên. Sếp hoặc người đại diện pháp lý của doanh nghiệp nên giữ một tài khoản cá nhân sạch, bảo mật 2FA đầy đủ làm Admin gốc để dự phòng trong mọi trường hợp biến động nhân sự.
Ảnh minh họa: Pexels
