Nguyên tắc phân quyền tài liệu gói trong một câu: mỗi người chỉ có đúng quyền cần cho việc của họ, cấp theo nhóm chứ không cấp từng người, cấp ở cấp thư mục chứ không ở từng tệp, và có ngày rà lại. Thư ký thường không phải người cấu hình hệ thống, nhưng lại là người nhận các yêu cầu "cho em xem thư mục này" hằng ngày và là người biết rõ nhất ai đang làm gì.
Bài này giúp bạn hiểu các mức quyền phổ biến trên ổ đĩa dùng chung, cách tổ chức nhóm, những kiểu chia sẻ hay gây lộ tài liệu, cách chia sẻ an toàn với đối tác bên ngoài và cách dùng AI để rà danh sách quyền mà không làm lộ thêm thông tin. Tên tính năng khác nhau giữa các dịch vụ, bạn tìm mục tương đương trên hệ thống công ty mình đang dùng.
Các mức quyền phổ biến và khi nào dùng
Hầu hết dịch vụ ổ đĩa đám mây và máy chủ tệp nội bộ đều có vài mức quyền tương tự nhau. Hiểu đúng từng mức giúp bạn trả lời nhanh khi đồng nghiệp xin quyền.
| Mức quyền | Được làm gì | Hợp với ai |
|---|---|---|
| Chỉ xem | Mở, đọc, thường được tải xuống hoặc in trừ khi bị tắt | Người cần tham khảo: mẫu biểu, quy chế, tài liệu dự án của nhóm khác |
| Bình luận | Đọc và để lại ý kiến, không sửa nội dung | Người góp ý cho bản nháp, sếp duyệt văn bản |
| Chỉnh sửa | Sửa, thêm, thường được xoá và di chuyển tệp | Người trực tiếp làm việc trên tài liệu đó |
| Quản lý hoặc chủ sở hữu | Cấp và thu quyền cho người khác, xoá vĩnh viễn | Rất ít người: người giữ quy tắc kho và lãnh đạo |
Lưu ý quyền chỉnh sửa thường bao gồm cả quyền xoá. Một người chỉ cần thêm tệp vào thư mục dự án nhưng được cấp quyền chỉnh sửa trên cả nhánh Kinh doanh có thể vô tình kéo nhầm một thư mục sang chỗ khác. Khi phân vân, cấp mức thấp hơn rồi nâng lên nếu thật sự cần.
Một số dịch vụ cho phép tắt quyền tải xuống, in và sao chép đối với người chỉ xem. Tính năng này hữu ích với tài liệu mật nhưng không tuyệt đối, vì người xem vẫn có thể chụp màn hình. Đừng coi đó là lớp bảo vệ duy nhất.
Cấp quyền theo nhóm và theo thư mục
Lập nhóm theo vai trò. Ví dụ nhóm Kế toán, nhóm Kinh doanh, nhóm Lãnh đạo, nhóm Toàn công ty. Khi có người mới, chỉ cần thêm họ vào đúng nhóm là họ có ngay quyền của vai trò đó. Khi người nghỉ, gỡ khỏi nhóm là xong, không phải đi tìm từng thư mục họ từng được cấp.
Cấp quyền ở thư mục tầng một hoặc tầng hai. Nhánh Kế toán cấp cho nhóm Kế toán quyền sửa, nhóm Lãnh đạo quyền xem. Các thư mục con kế thừa quyền đó. Cấp quyền riêng cho từng tệp lẻ khiến sau vài tháng không ai biết tệp nào đang mở cho ai.
Ngoại lệ phải ghi lại. Đôi khi một nhân viên kinh doanh cần xem một thư mục kế toán cụ thể trong một tuần. Cấp quyền riêng cho người đó, đặt ngày hết hạn nếu dịch vụ hỗ trợ, và ghi vào bảng theo dõi ngoại lệ: ai, thư mục nào, lý do, ai duyệt, đến bao giờ.
Nhánh nhạy cảm có quyền hẹp nhất. Nhân sự, lương, hợp đồng lao động, hồ sơ pháp lý của công ty chỉ mở cho những người thật sự cần. Thư ký có thể không nằm trong danh sách đó, và điều đó hoàn toàn bình thường.
Ai duyệt yêu cầu cấp quyền. Quy định rõ: người phụ trách nhánh duyệt yêu cầu vào nhánh của mình, thư ký hoặc người quản trị thực hiện. Thư ký không tự cấp quyền vào nhánh của phòng khác chỉ vì đồng nghiệp nhờ, kể cả khi hệ thống cho phép bạn làm.
Những kiểu chia sẻ hay gây lộ tài liệu
Phần lớn sự cố lộ tài liệu trong văn phòng nhỏ không phải do bị tấn công mà do chia sẻ quá rộng. Đây là các tình huống bạn nên tìm và sửa.
- Liên kết "bất kỳ ai có đường dẫn đều xem được". Tiện để gửi nhanh, nhưng đường dẫn có thể bị chuyển tiếp, bị dán vào nhóm chat, bị lưu trong lịch sử trình duyệt của máy công cộng. Với tài liệu nội bộ, chọn chế độ chỉ người trong công ty hoặc người được mời đích danh.
- Chia sẻ cả thư mục khi chỉ cần một tệp. Đối tác cần bản hợp đồng của họ, nhưng nhận được quyền xem cả thư mục Hợp đồng với mọi khách hàng khác.
- Quyền của người đã nghỉ việc. Tài khoản công ty đã khoá nhưng tài liệu từng được chia sẻ sang địa chỉ thư cá nhân của họ vẫn mở.
- Quyền cấp tạm rồi quên. Một cộng tác viên, một đơn vị kiểm toán, một công ty thiết kế được cấp quyền cho một dự án đã kết thúc từ lâu.
- Tài liệu mật trong thư mục Toàn công ty. Bảng lương được ai đó lưu tạm vào thư mục chung để in, rồi quên xoá.
- Gửi tệp đính kèm thay cho chia sẻ có kiểm soát. Một khi tệp đã nằm trong hộp thư người khác, bạn không thu hồi được nữa.
Mỗi tình huống trên đều có cách tìm. Nhiều dịch vụ có trang liệt kê các tệp đang chia sẻ ra ngoài công ty hoặc chia sẻ qua liên kết công khai. Nếu bạn không có quyền xem trang đó, nhờ người quản trị xuất danh sách định kỳ.
Chia sẻ an toàn với đối tác bên ngoài
Gửi tài liệu cho khách, nhà cung cấp, kiểm toán viên là việc hằng ngày của thư ký. Quy trình sau giúp bạn vẫn kiểm soát được tài liệu sau khi đã gửi.
- Tạo một thư mục riêng cho từng đối tác hoặc từng đợt trao đổi, ví dụ "ChiaSe_KiemToan_2026". Chỉ sao chép vào đó những tệp cần gửi, không chia sẻ thẳng thư mục gốc của công ty.
- Mời đích danh địa chỉ thư của người nhận, chọn mức chỉ xem trừ khi họ cần tải lên. Nếu họ cần gửi lại tài liệu, tạo thư mục con riêng cho việc tải lên.
- Đặt ngày hết hạn cho quyền truy cập nếu dịch vụ hỗ trợ. Nếu không, ghi ngày cần thu hồi vào lịch của bạn.
- Với tài liệu nhạy cảm như báo cáo tài chính hay hồ sơ pháp lý, xin sếp xác nhận trước khi chia sẻ, và cân nhắc tắt quyền tải xuống.
- Gửi thư thông báo kèm mô tả ngắn thư mục có gì, ai được mời và đến khi nào. Thư này vào sổ công văn đi nếu là trao đổi chính thức.
- Khi xong việc, thu hồi quyền và chuyển thư mục chia sẻ sang nhánh lưu trữ. Ghi ngày thu hồi vào bảng theo dõi ngoại lệ.
Trước khi mời, hãy kiểm tra kỹ địa chỉ thư điện tử. Gõ nhầm một chữ trong tên miền là gửi quyền cho một người hoàn toàn khác. Với đối tác mới, bạn có thể gọi điện xác nhận địa chỉ bằng số điện thoại đã biết từ trước, không dùng số trong chính thư yêu cầu.
Dùng AI rà danh sách quyền mà không làm lộ thêm
Khi người quản trị xuất danh sách quyền truy cập ra bảng tính, bạn có thể nhận về hàng trăm dòng: tên thư mục, người hoặc nhóm được cấp, mức quyền, có chia sẻ ra ngoài không. Đọc bằng mắt rất mệt. AI giúp được ở khâu lọc và chỉ ra điểm bất thường, nhưng chính danh sách này đã là thông tin nhạy cảm: nó cho thấy cấu trúc công ty, tên dự án, tên khách hàng và địa chỉ thư của từng người.
Vì vậy, trước khi đưa vào chatbot, hãy làm sạch: thay tên thư mục khách hàng bằng mã, thay địa chỉ thư nội bộ bằng vai trò như KeToan01, KinhDoanh02, giữ nguyên phần tên miền của địa chỉ bên ngoài để AI biết đó là người ngoài công ty nhưng thay phần tên người. Chỉ dùng công cụ AI công ty cho phép. Nếu ổ đĩa của công ty có sẵn tính năng báo cáo quyền chia sẻ, hãy dùng nó trước khi nghĩ đến chatbot.
Câu lệnh mẫu: "Đây là danh sách quyền truy cập trên ổ đĩa chung của công ty, đã thay tên bằng mã. Nhóm Lãnh đạo, Kế toán, Nhân sự, Kinh doanh là nhóm nội bộ; địa chỉ có tên miền khác là người ngoài. Hãy liệt kê: các thư mục trong nhánh Nhân sự hoặc Kế toán mà người ngoài nhóm đó có quyền, các mục chia sẻ qua liên kết công khai, các mục cấp cho người ngoài công ty, các mục cấp quyền chỉnh sửa cho nhóm Toàn công ty. Trả về dạng bảng kèm lý do đáng chú ý."
Kết quả của AI là danh sách để bạn và người quản trị kiểm tra, không phải lệnh để thu quyền ngay. Có những quyền trông bất thường nhưng có lý do, ví dụ kiểm toán viên bên ngoài đang trong mùa làm việc. Thảo luận với người phụ trách từng nhánh trước khi thu hồi, rồi ghi lại quyết định vào bảng ngoại lệ.
Lịch rà quyền và việc cần làm khi có người vào, người ra
Quyền truy cập cũng như tài liệu, để lâu là lộn xộn. Một lịch rà soát đơn giản: mỗi tháng xem danh sách chia sẻ ra ngoài công ty và liên kết công khai; mỗi quý xem toàn bộ quyền ở hai tầng thư mục trên cùng và bảng ngoại lệ; mỗi năm cùng lãnh đạo xem lại cách chia nhóm có còn hợp với cơ cấu công ty không.
Khi có người mới vào, quy trình nên có sẵn: phòng nhân sự báo vai trò, người quản trị thêm vào nhóm tương ứng, thư ký gửi họ trang quy tắc kho tài liệu và chỉ chỗ tìm mẫu biểu. Người mới không cần xin quyền từng thư mục, và cũng không nhận quyền thừa.
Khi có người nghỉ việc hoặc chuyển bộ phận, quy trình ngược lại cần làm trong ngày cuối cùng: gỡ khỏi nhóm cũ, chuyển quyền sở hữu những tệp họ đang là chủ sang người kế nhiệm hoặc người phụ trách nhánh, kiểm tra những tài liệu họ đã chia sẻ ra ngoài, kiểm tra quyền đã cấp cho địa chỉ thư cá nhân của họ. Danh sách này nên nằm trong biên bản bàn giao.
Thư ký không cần biết cấu hình kỹ thuật sâu để làm tốt phần này. Điều bạn cần là một bảng theo dõi ngoại lệ, một lịch rà định kỳ trên lịch làm việc và thói quen hỏi "người này cần quyền tới bao giờ" mỗi khi có ai xin quyền. Ba thứ đó ngăn được phần lớn các vụ lộ tài liệu do sơ ý.
Câu hỏi thường gặp
Thư ký có nên được quyền quản trị toàn bộ ổ đĩa không?
Không nhất thiết. Thư ký cần quyền ở những nhánh mình phụ trách và quyền xem báo cáo chia sẻ nếu được giao rà soát. Quyền quản trị toàn bộ nên giới hạn cho rất ít người. Ít người có quyền cao thì rủi ro do nhầm lẫn hay tài khoản bị chiếm quyền cũng thấp hơn.
Đã gửi nhầm liên kết tài liệu mật cho người ngoài thì làm gì?
Thu hồi quyền hoặc đổi chế độ chia sẻ của liên kết ngay lập tức, rồi báo sếp và người phụ trách IT. Kiểm tra lịch sử truy cập nếu dịch vụ có để biết tài liệu đã bị mở hay chưa. Ghi lại sự việc và cách xử lý để công ty quyết định bước tiếp theo.
Có nên dùng liên kết công khai cho mẫu biểu gửi khách không?
Với tài liệu thật sự công khai như bảng giới thiệu dịch vụ đã đăng trên trang web, liên kết công khai chấp nhận được. Với mọi tài liệu khác, mời đích danh người nhận. Định kỳ rà các liên kết công khai để chắc chúng chỉ trỏ tới tài liệu được phép công khai.
Đối tác đề nghị cấp quyền chỉnh sửa để cùng làm hồ sơ thì sao?
Tạo một thư mục chung riêng cho việc cùng làm, chỉ chứa tài liệu của dự án đó, cấp quyền chỉnh sửa trong thư mục này với thời hạn rõ ràng. Không cấp quyền chỉnh sửa vào thư mục gốc của công ty. Xin sếp duyệt trước nếu tài liệu chứa thông tin quan trọng.
Đưa danh sách quyền truy cập vào chatbot có rủi ro gì?
Danh sách quyền tiết lộ cấu trúc công ty, tên dự án, tên khách hàng và địa chỉ thư của nhân viên. Trước khi dùng AI, thay các tên bằng mã, chỉ dùng công cụ công ty cho phép, và ưu tiên tính năng báo cáo có sẵn của hệ thống ổ đĩa.
Nhân viên than phiền phải xin quyền quá nhiều thì xử lý thế nào?
Đó thường là dấu hiệu cách chia nhóm chưa khớp với công việc thật. Xem các yêu cầu xin quyền trong vài tuần gần đây, nếu nhiều người cùng xin vào một thư mục thì có thể cấp quyền đó cho cả nhóm sau khi người phụ trách nhánh đồng ý.