Bảng khách hàng của nhiều cửa hàng nhỏ đang mở cho bất kỳ ai có đường liên kết, chỉ vì hai năm trước ai đó cần gửi nhanh cho một cộng tác viên. Không ai cố ý, không ai nhớ, và liên kết đó vẫn nằm trong một nhóm trò chuyện cũ, một email chuyển tiếp, hay một trang ghi chú.
Bài này hướng dẫn rà soát định kỳ quyền chia sẻ cho tệp dữ liệu trên Google Drive và OneDrive: tìm liên kết công khai, cắt quyền sửa thừa, xử lý tệp do tài khoản cá nhân giữ, và quy trình thu hồi khi nhân viên nghỉ việc. Tên menu có thể đổi theo phiên bản; khi không thấy đúng chữ, hãy tìm mục tương đương trong phần chia sẻ.
Hiểu các mức quyền trước khi rà
Hai dịch vụ lưu trữ phổ biến dùng tên gọi hơi khác nhưng cùng một logic: ai được truy cập, và được làm gì.
| Câu hỏi | Google Drive | OneDrive, SharePoint |
|---|---|---|
| Ai mở được | Truy cập chung: Hạn chế (chỉ người được thêm), tổ chức của bạn (tài khoản công ty), hoặc bất kỳ ai có đường liên kết | Liên kết cho bất kỳ ai, cho người trong tổ chức, cho người đã có quyền, hoặc cho người cụ thể |
| Được làm gì | Người xem, người nhận xét, người chỉnh sửa | Xem hoặc chỉnh sửa; một số gói có thêm tuỳ chọn chặn tải xuống |
| Ai được chia sẻ tiếp | Có cài đặt cho phép hoặc không cho phép người chỉnh sửa thay đổi quyền | Tuỳ cài đặt của quản trị viên tổ chức |
| Thời hạn | Một số loại tài khoản cho đặt ngày hết hạn quyền truy cập | Một số gói cho đặt ngày hết hạn và mật khẩu cho liên kết |
Điểm cần nhớ: quyền xem không có nghĩa là an toàn. Người có quyền xem vẫn đọc được toàn bộ, và trong nhiều trường hợp vẫn sao chép, tải xuống hoặc chụp màn hình được. Với bảng chứa thông tin khách hàng, câu hỏi đúng là "người này có cần thấy dữ liệu này không", không phải "người này có sửa được không".
Rà soát một lượt trong 30 phút
Làm lần đầu sẽ lâu hơn; từ lần thứ hai trở đi, nếu giữ được danh sách tệp quan trọng, mỗi quý chỉ mất chừng ấy thời gian.
- Lập danh sách tệp quan trọng: bảng khách hàng, bảng nhân sự, bảng lương, công nợ, bảng giá vốn, danh sách nhà cung cấp. Thường chỉ mười đến hai mươi tệp, nhưng đây là những tệp đáng bảo vệ nhất.
- Với từng tệp, mở hộp thoại chia sẻ. Ghi lại: truy cập chung đang là gì, có bao nhiêu người có quyền, ai có quyền chỉnh sửa, chủ sở hữu là tài khoản nào.
- Chuyển mọi liên kết "bất kỳ ai có đường liên kết" về chế độ hạn chế, trừ khi tệp đó thật sự công khai, như bảng giá bán lẻ đã đăng. Với bảng có thông tin khách hàng, không có lý do hợp lệ để mở công khai.
- Rà danh sách người có quyền: xoá tài khoản của người đã nghỉ, cộng tác viên đã xong việc, địa chỉ email cá nhân lạ. Không nhận ra một địa chỉ thì hỏi người đã chia sẻ trước khi xoá, nhưng đừng để nguyên.
- Hạ quyền: người chỉ cần xem thì chuyển từ chỉnh sửa về xem. Trên Google Drive, cân nhắc tắt quyền cho người chỉnh sửa thay đổi quyền và chia sẻ tiếp.
- Kiểm chủ sở hữu: nếu tệp do tài khoản cá nhân của một nhân viên làm chủ, đưa vào danh sách cần chuyển quyền sở hữu, xem mục dưới.
- Ghi kết quả vào một bảng nhật ký: ngày rà, tệp, thay đổi đã làm, người làm. Lần sau so với nhật ký này để thấy có gì mới phát sinh.
Tệp do tài khoản cá nhân làm chủ: rủi ro ít ai để ý
Ở nhiều văn phòng nhỏ, tệp quan trọng nhất được tạo bằng tài khoản email cá nhân của người đầu tiên làm việc đó, rồi chia sẻ cho cả nhóm. Mọi người vẫn mở, vẫn sửa bình thường, nên không ai thấy vấn đề. Vấn đề chỉ hiện ra khi người đó nghỉ việc: về mặt kỹ thuật, tệp là của họ. Họ có thể xoá, có thể ngừng chia sẻ, hoặc đơn giản là tài khoản đó bị khoá và tệp không còn ai quản được.
Cách xử lý là chuyển quyền sở hữu sang một tài khoản của công ty, hoặc với tổ chức dùng gói doanh nghiệp, chuyển tệp vào bộ nhớ dùng chung của tổ chức nơi tệp thuộc về tổ chức chứ không thuộc về cá nhân. Việc chuyển giữa tài khoản cá nhân và tài khoản tổ chức có thể bị hạn chế tuỳ loại tài khoản; khi đó cách chắc chắn là tạo bản sao bằng tài khoản công ty, kiểm đủ dữ liệu bằng đếm dòng và tổng kiểm, rồi chuyển mọi người sang dùng bản mới.
Nếu công ty chưa có tài khoản riêng, ít nhất hãy tạo một tài khoản email dùng chung cho công ty, giao mật khẩu cho chủ doanh nghiệp giữ, bật xác minh hai bước, và để tài khoản đó làm chủ mọi tệp dữ liệu quan trọng. Chi phí gần như bằng không, còn lợi ích là không bao giờ phải xin lại dữ liệu của chính mình.
Khi nhân viên nghỉ việc hoặc cộng tác viên xong việc
Thu hồi trong ngày cuối. Đừng để đến tuần sau. Danh sách tệp quan trọng ở phần rà soát giúp việc này nhanh: mở từng tệp, xoá quyền của người đó.
Kiểm tệp họ làm chủ. Tìm trong bộ nhớ dùng chung những tệp do tài khoản người đó tạo. Chuyển quyền sở hữu hoặc tạo bản sao trước khi họ rời đi, khi họ còn có thể hỗ trợ.
Đổi liên kết đã từng gửi ra ngoài. Nếu người đó từng gửi liên kết công khai cho đối tác, chuyển tệp về chế độ hạn chế và chia sẻ lại cho đúng người cần. Liên kết cũ sẽ không mở được nữa.
Không quên các nơi khác. Biểu mẫu thu thập dữ liệu có thể đang gửi thông báo về email của người đó. Bảng tự động lấy dữ liệu từ nơi khác có thể đang dùng quyền của tài khoản họ. Rà cả biểu mẫu, đoạn mã tự động và các bảng có hàm nhập dữ liệu từ tệp khác.
Ghi biên bản ngắn. Một dòng trong nhật ký: ngày, người nghỉ, các tệp đã thu hồi quyền, các tệp đã chuyển sở hữu. Việc này bảo vệ cả công ty lẫn người nghỉ việc nếu sau này có câu hỏi.
Gửi dữ liệu cho đối tác: gửi bản trích, không mở tệp gốc
Đơn vị vận chuyển cần danh sách địa chỉ giao trong tuần, kế toán dịch vụ cần bảng hoá đơn của tháng, cộng tác viên cần danh sách khách để gọi chăm sóc. Cách nhanh nhất là thêm họ vào tệp gốc, và đó cũng là cách để dữ liệu của bạn nằm trong tay người ngoài lâu hơn nhiều so với cần thiết.
Cách làm an toàn hơn là tạo bản trích: một tệp mới chỉ gồm đúng các cột và đúng các dòng đối tác cần cho việc đó, trong đúng khoảng thời gian đó. Đơn vị vận chuyển cần tên người nhận, địa chỉ và số điện thoại của các đơn tuần này; họ không cần lịch sử mua hàng, nhóm khách hay ghi chú nội bộ. Bản trích có thể lấy bằng bộ lọc rồi sao chép giá trị, hoặc bằng hàm FILTER trong Excel bản mới và Google Sheets.
Bản trích nên được đặt tên kèm ngày và tên đối tác, chia sẻ đích danh, có hạn dùng nếu dịch vụ cho phép, và được xoá hoặc thu hồi quyền khi việc xong. Ghi vào nhật ký rà soát: ngày gửi, gửi cho ai, gồm những cột nào. Khi đối tác hỏi xin thêm cột, đó là lúc dừng lại hỏi họ cần để làm gì, thay vì mở rộng quyền theo phản xạ.
Những thói quen chia sẻ nên đổi
Phần lớn rủi ro không đến từ một quyết định sai lớn, mà từ những thói quen nhỏ lặp lại mỗi ngày:
- Gửi đường liên kết công khai vào nhóm trò chuyện cho nhanh. Thay bằng thêm đích danh địa chỉ email của người cần xem.
- Chia sẻ cả thư mục khi chỉ cần một tệp. Người được chia sẻ thư mục sẽ thấy mọi tệp thêm vào sau này, kể cả những tệp bạn không định cho họ thấy.
- Một tệp chứa mọi thứ. Bảng có cả trang khách hàng, trang giá vốn và trang lương thì ai được xem một trang cũng xem được mọi trang. Nên tách tệp theo đối tượng người xem; khi cần ghép số liệu, dùng hàm lấy dữ liệu từ tệp khác như IMPORTRANGE của Google Sheets, chỉ lấy đúng cột cần.
- Ẩn trang tính thay vì tách tệp. Người có quyền xem bỏ ẩn được, hoặc tải xuống rồi mở ra xem đủ.
- Dùng chung một tài khoản cho nhiều người. Khi có sự cố, không ai biết ai đã làm gì, và không thu hồi được quyền của một người mà không ảnh hưởng người khác.
AI có thể giúp ở phần soạn quy trình: bạn mô tả cấu trúc thư mục và các nhóm người dùng bằng lời, nhờ đề xuất cách tách tệp và phân quyền. Không cần và không nên dán danh sách email nhân viên hay tên tệp thật vào cuộc trò chuyện.
Công cụ AI đọc được Drive của bạn: thêm một lớp cần xem
Các trợ lý AI tích hợp vào bộ công cụ văn phòng, hoặc các ứng dụng AI bạn cấp quyền truy cập Drive, thường đọc được mọi tệp mà tài khoản của bạn đọc được. Điều đó có nghĩa là nếu tài khoản của bạn đang có quyền xem một bảng lương do ai đó chia sẻ nhầm, trợ lý AI cũng có thể trích nội dung bảng đó khi bạn hỏi một câu chung chung.
Rà quyền chia sẻ vì vậy càng quan trọng khi công ty bắt đầu dùng trợ lý AI tích hợp. Trước khi bật tính năng cho cả nhóm, nên chạy một lượt rà soát như ở trên để đảm bảo mỗi người chỉ thấy đúng những gì họ cần. Đồng thời xem lại danh sách ứng dụng bên thứ ba đã được cấp quyền truy cập tài khoản, gỡ những ứng dụng không còn dùng.
Phần chính sách dùng công cụ AI trong công ty và các nguyên tắc pháp lý về dữ liệu cá nhân được trang AI Bảo Mật bàn riêng. Ở đây, việc của bạn là giữ cho bảng dữ liệu nằm sau cánh cửa đúng.
Câu hỏi thường gặp
Liên kết "bất kỳ ai có đường liên kết" có bị công cụ tìm kiếm tìm thấy không?
Thông thường liên kết loại này không được đưa lên công cụ tìm kiếm, nhưng nó có thể bị chuyển tiếp, dán vào nơi công khai hay lưu trong lịch sử trò chuyện. Không ai kiểm soát được liên kết đã đi đâu, nên với dữ liệu khách hàng hãy dùng chế độ hạn chế.
Người có quyền xem có tải bảng về được không?
Mặc định thường là được. Google Drive có cài đặt ẩn tuỳ chọn tải xuống, in và sao chép với người xem và người nhận xét, một số gói OneDrive cũng có tuỳ chọn chặn tải. Nhưng chụp màn hình thì không chặn được, nên chỉ cho xem khi người đó thật sự cần.
Bao lâu nên rà soát quyền chia sẻ một lần?
Mỗi quý một lần cho danh sách tệp quan trọng là nhịp hợp lý với văn phòng nhỏ. Ngoài ra rà ngay khi có người nghỉ việc, khi kết thúc hợp tác với đối tác, và trước khi bật trợ lý AI tích hợp cho cả nhóm.
Chuyển quyền sở hữu tệp từ tài khoản cá nhân sang tài khoản công ty có mất dữ liệu không?
Chuyển quyền sở hữu trong cùng hệ thống thường giữ nguyên nội dung và lịch sử. Nếu không chuyển được giữa hai loại tài khoản, tạo bản sao bằng tài khoản công ty, khi đó lịch sử phiên bản cũ không đi theo, nên kiểm đủ dòng và tổng kiểm trước khi chuyển mọi người sang.
Có cách nào xem tất cả tệp mình đã chia sẻ cho người khác không?
Các dịch vụ lưu trữ có chức năng tìm kiếm nâng cao theo người được chia sẻ hoặc theo trạng thái chia sẻ, tuỳ phiên bản. Tổ chức dùng gói doanh nghiệp còn có báo cáo cho quản trị viên. Với văn phòng nhỏ, danh sách tệp quan trọng tự lập vẫn là cách chắc nhất.
Tách tệp theo người xem có làm công việc rối hơn không?
Lúc đầu có thêm vài tệp, nhưng đổi lại mỗi tệp gọn, ít người, dễ kiểm hơn. Các hàm lấy dữ liệu từ tệp khác cho phép ghép số liệu cần thiết mà không phải mở toàn bộ dữ liệu cho mọi người.