Phân quyền tài khoản trong cửa hàng nghĩa là mỗi người dùng tài khoản riêng với đúng mức quyền công việc cần, còn quyền chủ — quyền đổi mật khẩu, thêm người, rút tiền, xoá dữ liệu — chỉ nằm trong tay chủ cửa hàng và gắn với email, số điện thoại của chủ. Khi buộc phải dùng chung một tài khoản, mật khẩu được giữ trong trình quản lý mật khẩu nhóm thay vì gửi qua tin nhắn.
Thực tế ở nhiều tiệm nhỏ là ngược lại: một mật khẩu cho phần mềm bán hàng, sàn thương mại điện tử, email và Wi-Fi, ghi trên tờ giấy dán dưới quầy, cả ca sáng lẫn ca tối đều biết. Nó tiện cho đến ngày có chuyện, và lúc đó không ai biết ai đã làm gì. Bài này giúp bạn gỡ dần mớ đó mà không làm chậm việc bán hàng.
Một mật khẩu cho cả tiệm: rủi ro lớn mà ít ai thấy
Rủi ro thứ nhất là không truy vết được. Khi năm người cùng đăng nhập một tài khoản, đơn hàng bị huỷ, giá bị sửa hay phiếu chi bị xoá đều hiện là do "quản trị" làm. Chủ tiệm không biết hỏi ai, nhân viên ngay thẳng cũng bị nghi lây. Nhiều mâu thuẫn trong cửa hàng nhỏ bắt đầu từ chính chỗ này. Khi cần làm việc với đơn vị cung cấp phần mềm hay với cơ quan chức năng về một giao dịch đáng ngờ, câu hỏi đầu tiên luôn là ai thao tác, và câu trả lời "cả tiệm dùng chung" khiến mọi thứ dừng lại ở đó.
Rủi ro thứ hai là mật khẩu đi theo người. Mỗi lần có nhân viên nghỉ, đúng ra phải đổi mật khẩu, nhưng đổi thì cả tiệm phải học mật khẩu mới, nên thường không ai đổi. Sau hai năm, số người từng biết mật khẩu có khi gấp ba số nhân viên hiện tại.
Rủi ro thứ ba gắn với thời AI: kẻ gian giờ dùng công cụ tự động để thử những mật khẩu bị lộ từ các vụ rò rỉ trên mạng vào hàng loạt dịch vụ khác. Nếu một nhân viên từng dùng mật khẩu của tiệm cho tài khoản cá nhân ở đâu đó, và nơi đó bị lộ, tài khoản của tiệm bị thử ngay. Mật khẩu chung càng nhiều người biết, khả năng nó nằm trong một vụ rò rỉ nào đó càng cao.
Kiểm kê: tiệm bạn đang có bao nhiêu tài khoản dùng chung
Trước khi sửa, hãy đếm. Ngồi với quản lý ca và kế toán khoảng nửa giờ, liệt kê mọi tài khoản mà hơn một người đang đăng nhập. Danh sách ở một cửa hàng bán lẻ điển hình thường gồm:
- Phần mềm bán hàng, quản lý kho trên máy tính quầy hoặc máy tính bảng.
- Tài khoản người bán trên các sàn thương mại điện tử và ứng dụng giao đồ ăn.
- Email nhận đơn, nhận hoá đơn điện tử, nhận thông báo từ nhà cung cấp.
- Tài khoản đăng nhập fanpage hoặc tài khoản mạng xã hội cá nhân "của tiệm" mà nhiều người cùng dùng để nhắn tin với khách.
- Ứng dụng nhắn tin trên điện thoại chung của cửa hàng.
- Tài khoản đơn vị vận chuyển, cổng thanh toán, máy quẹt thẻ.
- Wi-Fi, đầu ghi camera, máy in hoá đơn có trang quản trị.
- Công cụ AI dùng chung để viết mô tả sản phẩm, trả lời tin nhắn khách.
Với mỗi dòng, ghi thêm: ai đang biết mật khẩu, email và số điện thoại khôi phục là của ai, có bật xác thực hai lớp chưa, và nền tảng đó có cho tạo tài khoản con hay không. Cột cuối cùng quyết định cách bạn xử lý dòng đó ở các phần tiếp theo.
Nguyên tắc quyền tối thiểu theo vai trò
Phần lớn phần mềm bán hàng, sàn thương mại điện tử và nền tảng mạng xã hội đều cho tạo tài khoản con hoặc mời thêm người với vai trò giới hạn. Tên gọi vai trò khác nhau giữa các nền tảng và thay đổi theo phiên bản, nên bảng dưới viết theo nguyên lý; bạn đối chiếu với cài đặt hiện hành của từng công cụ.
| Vai trò trong tiệm | Cần làm được | Không nên có quyền |
|---|---|---|
| Chủ cửa hàng | Mọi thứ, gồm thêm bớt người, đổi thông tin thanh toán | Không có giới hạn, nhưng không dùng quyền chủ cho việc bán hàng hằng ngày |
| Quản lý ca | Xem báo cáo, duyệt huỷ đơn, sửa giá trong khung cho phép | Đổi tài khoản nhận tiền, xoá lịch sử, thêm người quản trị |
| Thu ngân, bán hàng | Tạo đơn, nhận tiền, in hoá đơn | Huỷ đơn đã thanh toán, sửa giá vốn, xuất toàn bộ danh sách khách |
| Nhân viên bán online | Trả lời tin nhắn, đăng sản phẩm, xử lý đơn | Chạy quảng cáo bằng thẻ của tiệm, đổi cài đặt trang, gỡ người khác |
| Kế toán thuê ngoài | Xem và xuất số liệu kế toán theo kỳ | Tạo lệnh chi, sửa đơn hàng, truy cập dữ liệu khách ngoài phần cần thiết |
Nguyên tắc chung rất đơn giản: cho đủ quyền để làm việc, thiếu thì xin thêm. Thói quen ngược lại, cho hết quyền rồi tính sau, là lý do một tài khoản nhân viên bị chiếm có thể xoá sạch dữ liệu của cả tiệm.
Quyền chủ thật sự nằm ở email và số điện thoại khôi phục
Ai giữ email khôi phục là người giữ tài khoản. Nhiều tiệm có tài khoản sàn hoặc fanpage tạo bằng email của nhân viên đầu tiên, hoặc của người làm dịch vụ thuê. Khi người đó rời đi, tài khoản vẫn gắn với hộp thư của họ, và chủ tiệm không lấy lại được nếu có chuyện. Hãy chuyển email khôi phục về một hộp thư do chủ giữ.
Số điện thoại khôi phục cũng vậy. Số của nhân viên cũ, số sim rác mua lúc mở tiệm, số đã bị nhà mạng thu hồi đều là cửa sau. Kiểm từng tài khoản quan trọng, đổi sang số chính chủ của chủ cửa hàng hoặc của doanh nghiệp.
Có ít nhất hai người giữ quyền chủ trên những nền tảng cho phép. Nếu chủ cửa hàng mất điện thoại, bị khoá tài khoản cá nhân hay đơn giản là đi viện, cửa hàng vẫn cần một người thứ hai có quyền cao nhất. Thường là vợ hoặc chồng, đồng sở hữu, hoặc người quản lý lâu năm.
Ghi lại mã khôi phục dự phòng. Các dịch vụ có xác thực hai lớp thường cấp một bộ mã dự phòng dùng khi mất điện thoại. In ra hoặc chép tay, cất ở nơi an toàn như két của cửa hàng, không chụp ảnh lưu trong điện thoại.
Chia sẻ mật khẩu mà không gửi qua tin nhắn
Có những tài khoản không tạo được tài khoản con, ví dụ một số tài khoản đơn vị vận chuyển hay tài khoản ứng dụng cũ. Khi buộc phải dùng chung, cách an toàn hơn là trình quản lý mật khẩu có tính năng nhóm hoặc két chia sẻ. Chủ tiệm tạo một két "Cửa hàng", lưu mật khẩu vào đó, rồi chia cho từng nhân viên đúng những mục họ cần. Nhân viên đăng nhập bằng cách để trình quản lý tự điền, thậm chí không cần nhìn thấy mật khẩu.
Lợi ích lớn nhất hiện ra khi có người nghỉ: chủ tiệm gỡ người đó khỏi két, đổi mật khẩu trong két, những người còn lại tự nhận mật khẩu mới mà không phải học thuộc. Không còn tờ giấy dưới quầy, không còn tin nhắn chứa mật khẩu nằm mãi trong nhóm chat.
Chi phí ở mức miễn phí đến thấp tuỳ số người và tính năng. Khi chọn, ưu tiên công cụ có xác thực hai lớp cho chính két, có nhật ký ai đã mở mục nào, và có cách xuất dữ liệu ra nếu sau này muốn đổi công cụ. Đừng lưu mật khẩu của tiệm trong một ghi chú thường trên điện thoại hay trong một bảng tính chia sẻ; đó chỉ là tờ giấy dưới quầy phiên bản điện tử.
Xác thực hai lớp khi nhiều người cùng dùng một tài khoản
Vấn đề. Xác thực hai lớp gửi mã về điện thoại của một người, nên khi ca tối cần đăng nhập mà chủ đang ngủ, cả tiệm bị kẹt. Nhiều tiệm vì vậy tắt luôn xác thực hai lớp, và mở toang cửa cho kẻ dò mật khẩu.
Ưu tiên tài khoản con. Nếu nền tảng cho tạo tài khoản con, mỗi người bật xác thực hai lớp trên điện thoại của chính mình. Đây là cách sạch nhất.
Mã một lần lưu trong két chung. Một số trình quản lý mật khẩu có thể sinh mã xác thực một lần ngay trong mục mật khẩu. Người được chia mục đó nhận được cả mật khẩu lẫn mã, không phụ thuộc điện thoại của chủ. Cách này kém an toàn hơn tài khoản riêng nhưng tốt hơn nhiều so với tắt xác thực.
Thiết bị chung cố định. Với những tài khoản chỉ dùng ở quầy, có thể đặt xác thực vào một điện thoại hoặc máy tính bảng của cửa hàng luôn để ở quầy, có khoá màn hình riêng. Khi máy được mang ra khỏi cửa hàng, đó là sự kiện phải ghi lại.
Lịch đổi mật khẩu và xem nhật ký hoạt động
Đổi mật khẩu định kỳ theo lịch cố định không còn được coi là cần thiết với tài khoản cá nhân có mật khẩu mạnh. Nhưng với tài khoản dùng chung, đổi theo sự kiện thì bắt buộc. Một lịch gọn cho cửa hàng:
- Mỗi khi có người nghỉ hoặc chuyển vị trí: đổi mọi mật khẩu dùng chung mà họ biết, ngay trong ngày.
- Mỗi khi nghi ngờ, ví dụ có đơn bị huỷ lạ hay nhận được thông báo đăng nhập từ thiết bị lạ: đổi ngay và kiểm nhật ký.
- Mỗi tháng: chủ tiệm mở danh sách người dùng của từng nền tảng chính, gỡ những người không còn làm.
- Mỗi quý: xem lại vai trò của từng người, hạ quyền những ai không còn cần quyền cao.
- Mỗi năm: rà lại toàn bộ danh sách kiểm kê ở đầu bài, cập nhật email và số khôi phục.
Nếu tiệm có dùng AI để soạn quy trình hay bảng kiểm này, chỉ đưa cho nó khung việc, không đưa tên tài khoản, mật khẩu hay danh sách nhân viên thật. Danh sách thật nằm trong két của trình quản lý mật khẩu, và chỉ chủ tiệm mở được toàn bộ.
Câu hỏi thường gặp
Cửa hàng nhỏ có cần mỗi nhân viên một tài khoản riêng không?
Nên có, ở những phần mềm và nền tảng cho phép tạo tài khoản con. Tài khoản riêng giúp biết ai làm gì, gỡ quyền dễ khi có người nghỉ và mỗi người tự bật xác thực hai lớp trên điện thoại của mình.
Nền tảng không cho tạo tài khoản con thì chia mật khẩu thế nào cho an toàn?
Dùng trình quản lý mật khẩu có tính năng chia sẻ theo nhóm. Chủ cửa hàng lưu mật khẩu trong két chung và chia cho đúng người cần, khi có người nghỉ thì gỡ họ và đổi mật khẩu trong két.
Email khôi phục của tài khoản sàn là của nhân viên cũ thì phải làm sao?
Đăng nhập khi còn có thể và đổi email khôi phục sang hộp thư do chủ cửa hàng giữ. Nếu không còn liên lạc được với người cũ, liên hệ bộ phận hỗ trợ người bán của nền tảng theo quy trình chứng minh quyền sở hữu hiện hành.
Có nên tắt xác thực hai lớp cho tiện khi nhiều người dùng chung?
Không nên. Hãy dùng tài khoản con, mã một lần lưu trong trình quản lý mật khẩu, hoặc đặt xác thực trên một thiết bị cố định ở quầy. Tắt xác thực hai lớp làm tài khoản dễ bị chiếm hơn rất nhiều.
Bao lâu thì nên đổi mật khẩu dùng chung một lần?
Đổi ngay mỗi khi có người nghỉ, chuyển vị trí hoặc có dấu hiệu bất thường. Ngoài ra, rà danh sách người dùng hằng tháng và rà vai trò hằng quý là đủ cho phần lớn cửa hàng nhỏ.
Ghi mật khẩu ra giấy để ở quầy có được không?
Nên bỏ thói quen này vì ai qua quầy cũng có thể chụp lại, và giấy không bao giờ được thay khi có người nghỉ. Mã khôi phục dự phòng thì có thể ghi giấy nhưng phải cất trong két, không để ở quầy.