Phân quyền Blogger cho nhóm cộng tác đúng cách giúp bạn chia sẻ công việc mà không phải đưa mật khẩu Google cho người khác. Với đa số blog, nên giữ chủ blog ở vai trò quản trị, cấp Author cho người viết, chỉ dùng Admin cho người thật sự cần quản lý toàn bộ blog và dùng Reader cho người chỉ cần xem nội dung riêng tư.
Blogger cho phép thêm tối đa 100 thành viên, gồm tác giả, quản trị viên và độc giả. Người được mời làm tác giả hoặc quản trị viên cần có Google Account để đăng nhập và làm việc trên blog (theo Google Blogger Help). Quy trình dưới đây phù hợp với blog cá nhân, blog doanh nghiệp nhỏ và nhóm biên tập từ 2–10 người.
Hiểu rõ Blogger Admin, Author và Reader
Trước khi gửi lời mời, hãy xác định người đó cần làm gì. Quyền càng cao thì rủi ro sửa nhầm cài đặt, xóa nội dung hoặc thay đổi quyền truy cập càng lớn.
| Vai trò | Có thể làm gì | Phù hợp với ai | Rủi ro chính | Khuyến nghị |
|---|---|---|---|---|
| Admin | Thêm hoặc xóa Admin/Author, thay đổi cài đặt và giao diện, sửa hoặc xóa mọi bài viết | Chủ blog, quản lý nội dung chính, người thay thế chủ blog | Có thể thay đổi cấu trúc, quyền và nội dung toàn blog | Giữ số lượng tối thiểu; chỉ cấp cho người có trách nhiệm lâu dài |
| Author | Thêm và chỉnh sửa các bài viết của chính họ | Cộng tác viên, biên tập viên viết bài, chuyên gia khách mời | Có thể đăng nội dung chưa đạt chuẩn nếu thiếu quy trình duyệt | Là lựa chọn mặc định cho người viết |
| Reader | Đọc blog khi blog được giới hạn quyền xem | Khách hàng, đối tác hoặc nhóm thử nghiệm nội dung riêng tư | Không thể chỉnh sửa nhưng vẫn có thể xem nội dung được cấp quyền | Dùng khi blog không để chế độ Public |
Admin trên Blogger không chỉ là “người duyệt bài”. Theo tài liệu chính thức, Admin có thể thêm hoặc xóa Admin và Author, thay đổi cài đặt hoặc mẫu giao diện, đồng thời sửa và xóa bất kỳ bài viết nào. Vì vậy, không nên cấp quyền quản trị Blogger chỉ vì một cộng tác viên cần đăng bài.
Nếu muốn xây dựng quy trình tác giả rõ ràng hơn, bạn có thể tham khảo cách tạo trang tác giả cho blog để thống nhất tên, hồ sơ và trách nhiệm của từng người.
Cách thêm tác giả Blogger và cấp quyền an toàn
1. Chuẩn bị danh sách quyền trước khi mời
Tạo một bảng đơn giản gồm bốn cột: tên người dùng, email Google Account, vai trò cần cấp và ngày dự kiến rà soát quyền. Ví dụ:
- Người viết bài: Author.
- Người kiểm tra tiêu đề, nhãn và định dạng: chỉ cấp Author nếu họ cần sửa bài của chính mình; nếu cần sửa bài người khác, cân nhắc quy trình nội bộ thay vì cấp Admin ngay.
- Người phụ trách cài đặt, giao diện và thành viên: Admin.
- Người xem bản nháp hoặc nội dung chưa công khai: Reader, sau khi blog được cấu hình quyền đọc phù hợp.
Không dùng chung tài khoản chủ blog. Mỗi người nên đăng nhập bằng tài khoản riêng để bạn có thể biết ai còn quyền và thu hồi từng người khi cần.
2. Gửi lời mời tác giả
- Đăng nhập Blogger và chọn đúng blog ở góc trên bên trái.
- Trong menu bên trái, mở Cài đặt.
- Ở mục Quyền, chọn Mời thêm tác giả.
- Nhập địa chỉ Google Account của cộng tác viên rồi gửi lời mời.
- Yêu cầu người nhận mở email và chấp nhận lời mời. Sau khi chấp nhận, họ mới được liệt kê là Author.
Đây là cách thêm tác giả Blogger an toàn hơn việc gửi mật khẩu hoặc cho người khác dùng phiên đăng nhập của bạn. Tài liệu Blogger cũng nêu rõ người được mời làm tác giả hoặc Admin cần có Google Account để quản lý và đăng bài (theo Control access to your blog).
3. Chỉ nâng lên Admin khi có lý do cụ thể
Sau khi người dùng chấp nhận lời mời, mở danh sách Blog admins and authors, tìm đúng tài khoản và dùng menu bên cạnh tên để chọn Admin. Trước khi xác nhận, hãy kiểm tra lại địa chỉ email để tránh cấp nhầm cho tài khoản giả mạo hoặc tài khoản cá nhân không còn được sử dụng.
Nên ghi lại lý do cấp Admin, phạm vi công việc và thời điểm đánh giá lại. Một mô hình thực tế là có một chủ blog và một Admin dự phòng đáng tin cậy; các cộng tác viên còn lại giữ Author. Blogger cảnh báo rằng nếu một Admin mất quyền truy cập, một Admin khác cần cấp lại quyền; nếu bạn là Admin duy nhất, việc khôi phục có thể khó hơn.
Quy trình kiểm soát nội dung và thu hồi quyền
Phân quyền chỉ hiệu quả khi đi kèm quy trình xuất bản. Author có thể tạo và chỉnh sửa bài viết của họ, nhưng nhóm vẫn nên thống nhất các bước trước khi công khai:
- Soạn nháp: tác giả viết bài, thêm nhãn, ảnh, liên kết và ghi chú nguồn.
- Tự kiểm tra: tác giả xem trước trên máy tính và điện thoại, kiểm tra tiêu đề, liên kết, lỗi chính tả và thông tin nhạy cảm.
- Rà soát: người phụ trách biên tập kiểm tra tính chính xác, cấu trúc và tiêu chuẩn thương hiệu.
- Xuất bản: chỉ người được nhóm thống nhất mới bấm đăng bài hoặc lên lịch.
- Hậu kiểm: kiểm tra trang sau khi đăng, đặc biệt là ảnh, liên kết và hiển thị trên giao diện di động.
Nếu blog có nhiều bình luận, hãy tách việc viết bài khỏi kiểm duyệt phản hồi. Bạn có thể tham khảo thiết lập kiểm duyệt bình luận Blogger để giảm nguy cơ spam hoặc bình luận chứa liên kết độc hại.
Khi cộng tác viên nghỉ, thay đổi nhiệm vụ hoặc không còn cần truy cập, hãy thu hồi quyền ngay:
- Vào Cài đặt > Quyền > Blog admins and authors.
- Tìm thành viên cần xóa.
- Chọn Xóa thành viên hoặc tùy chọn tương đương trong giao diện hiện tại.
- Kiểm tra lại danh sách để chắc chắn tài khoản đã biến mất.
Việc xóa quyền không làm mất các bài viết trước đó của người dùng; những bài này vẫn có thể hiển thị trên blog nhưng người đó không còn sửa được chúng (theo Google Blogger Help). Vì vậy, trước khi xóa tài khoản, hãy rà soát các bài còn nháp, bài cần bàn giao và thông tin tác giả.
Bảo vệ tài khoản Blogger và kiểm tra sau khi phân quyền
Quyền Blogger gắn với Google Account, nên bảo vệ tài khoản Google là lớp phòng thủ quan trọng nhất. Chủ blog và mọi Admin nên bật Xác minh 2 bước, dùng mật khẩu riêng và cập nhật email hoặc số điện thoại khôi phục. Google cho biết Xác minh 2 bước giúp ngăn truy cập trái phép ngay cả khi mật khẩu bị lộ; khóa bảo mật hoặc lời nhắc Google thường an toàn hơn việc chỉ dựa vào mã SMS (theo Protecting your personal info with 2-Step Verification).
- Không gửi mật khẩu chủ blog qua email, tin nhắn hoặc công cụ quản lý công việc.
- Không cấp Admin để giải quyết một nhu cầu chỉ cần viết bài.
- Rà soát danh sách Admin, Author và Reader định kỳ, chẳng hạn mỗi tháng hoặc sau mỗi đợt cộng tác.
- Kiểm tra lời mời đang chờ và hủy lời mời gửi nhầm hoặc đã hết hạn sử dụng.
- Khi nghi ngờ tài khoản bị xâm nhập, đổi mật khẩu, kiểm tra thiết bị đăng nhập và thu hồi phiên hoặc quyền bất thường trước khi tiếp tục xuất bản.
Trước khi bàn giao blog hoặc thay đổi chủ sở hữu, hãy bảo đảm có Admin mới đã chấp nhận lời mời và đăng nhập thành công. Blogger không đứng ra phân xử tranh chấp quyền sở hữu blog, nên việc duy trì ít nhất một tài khoản quản trị đáng tin cậy và có phương án khôi phục là trách nhiệm của chủ blog.
Checklist nhanh: chủ blog giữ quyền kiểm soát; cộng tác viên viết bài dùng Author; Reader chỉ dành cho người cần xem blog riêng tư; Admin được giới hạn ở mức cần thiết; mọi tài khoản bật bảo mật phù hợp; danh sách thành viên được kiểm tra định kỳ; quyền bị thu hồi ngay khi kết thúc hợp tác.
Nguồn tham khảo
- Control access to your blog — Google Blogger Help.
- Manage your blog’s settings — Google Blogger Help.
- Protecting your personal info with 2-Step Verification — Google Account Help.
- Make your account more secure — Google Account Help.
