Bảo mật inbox khi nhiều người quản lý là kiểm soát ai được vào, ai được đọc gì, ai được làm gì — để không ai dùng chung mật khẩu, không lộ thông tin khách hàng, và không ai tự ý xoá thay đổi dữ liệu. Đây là vấn đề lớn khi doanh nghiệp cho nhiều nhân viên cùng xử lý tin nhắn: thông tin khách (số điện thoại, địa chỉ, đơn hàng) là tài sản cần bảo vệ. Zenify ghi nhận doanh nghiệp phân quyền chuẩn tăng 21% tỷ lệ chuyển đổi (đã duyệt).
TL;DR
- Nhiều người quản inbox → phải phân quyền rõ ai làm gì.
- Cấm dùng chung mật khẩu — mọi hành động phải truy vết được.
- Thông tin khách hàng là tài sản — không lộ, không lấy về cá nhân.
- Phân quyền: quản trị, trả lời, chỉ đọc, chỉ báo cáo.
- Nhân viên nghỉ → thu hồi quyền ngay.
Vì sao bảo mật inbox quan trọng
Thông tin khách là tài sản: số điện thoại, địa chỉ, lịch sử mua — lộ là thiệt hại lớn.
Nhiều người, nhiều rủi ro: người vô tình, người cố ý, người bất cẩn để lộ.
Không truy vết được: ai cũng vào được thì không biết ai làm gì.
Rủi ro uy tín: một lỗi bảo mật có thể làm khách mất niềm tin vào toàn doanh nghiệp.
Cách bảo mật inbox đúng
1. Phân quyền theo vai trò
Vai trò | Quyền
Quản trị | Cấu hình, phân quyền, xem tất cả
Nhân viên xử lý | Trả lời hội thoại được giao
Chỉ đọc | Xem, không sửa, không trả lời
Báo cáo | Chỉ xem số liệu, không vào hội thoại
Phân quyền giúp "ai được làm gì" rõ ràng, giảm rủi ro vô tình/hiểu nhầm.
2. Cấm dùng chung mật khẩu
Mỗi người một tài khoản — mọi hành động truy vết theo tên.
Không cho nhau mật khẩu, không đăng nhập chung.
Đăng nhập chung = không biết ai làm gì khi có sự cố.
3. Bảo vệ thông tin khách
Chỉ nhân viên cần thiết mới được xem thông tin nhạy cảm.
Không sao chép danh sách khách hàng ra ngoài.
Không dùng thông tin khách cho mục đích cá nhân.
4. Quy trình khi nhân viên nghỉ
Thu hồi quyền ngay khi nghỉ việc — không chờ "cuối tháng".
Đổi mật khẩu của hệ thống nếu nghi ngờ.
Bàn giao hội thoại đang xử lý cho người khác (xem Multi-agent: chia inbox).
Những sai lầm bảo mật phổ biến
Chia sẻ mật khẩu chung cho cả team — rủi ro lớn nhất.
Không phân quyền — nhân viên mới cũng thấy toàn bộ dữ liệu.
Không thu hồi quyền khi nghỉ — người cũ vẫn vào được hệ thống.
Lưu mật khẩu nơi dễ thấy — giấy dán màn hình, file công khai.