Bảo mật khi thuê tài khoản quảng cáo cần bắt đầu từ phân quyền và dữ liệu, không phải chỉ đổi mật khẩu. Doanh nghiệp nên biết ai có quyền gì, dữ liệu nào được chia sẻ, cách ghi nhận thay đổi và cách thu hồi quyền khi kết thúc hợp tác.
Checklist bảo mật 10 điểm
- Tài khoản thuộc pháp nhân nào và ai là chủ sở hữu?
- Người dùng được cấp quyền theo vai trò, không dùng chung tài khoản cá nhân.
- Bật xác thực hai lớp cho quản trị viên.
- Không gửi mật khẩu, mã OTP qua nhóm chat.
- Giới hạn quyền truy cập tệp khách hàng và pixel.
- Ghi nhật ký thay đổi ngân sách, quảng cáo và thanh toán.
- Kiểm tra URL, form và webhook trước khi chạy.
- Có người phụ trách xử lý cảnh báo và sự cố.
- Có phương án dự phòng nếu tài khoản bị hạn chế.
- Thu hồi quyền và bàn giao dữ liệu bằng biên bản.
Phân quyền nên thiết kế thế nào?
| Vai trò | Quyền phù hợp |
|---|---|
| Kế toán | Xem chi phí, hóa đơn và đối soát |
| Marketing | Tạo, chỉnh sửa và xem báo cáo chiến dịch |
| Agency | Vận hành theo phạm vi hợp đồng |
| Chủ doanh nghiệp | Quyền phê duyệt và truy xuất dữ liệu |
Khi kết thúc hợp tác
Đối soát lần cuối, tải báo cáo, xác nhận danh sách tài sản, thu hồi quyền truy cập và lưu biên bản. Không xóa dữ liệu trước khi hoàn tất nghĩa vụ hóa đơn hoặc kiểm toán nội bộ.
FAQ
Có nên cho bên thuê toàn quyền quản trị?
Chỉ cấp quyền cần thiết theo công việc. Quyền cao nhất nên được giữ và kiểm soát bởi chủ sở hữu hoặc người được ủy quyền.
Thuê tài khoản có loại bỏ rủi ro chính sách không?
Không. Nội dung, ngành hàng, thanh toán và cách vận hành vẫn phải tuân thủ chính sách nền tảng.
Đọc thêm 9 điều khoản hợp đồng hoặc liên hệ LAM DIGITAL.
Cách nhận tài khoản thuê mà không cần giao mật khẩu, qua cơ chế đối tác của Business Manager, xem cách nhận tài khoản quảng cáo thuê vào Business Manager.
