Một tình huống phổ biến: doanh nghiệp thuê agency cũ chạy fanpage, cấp luôn toàn quyền quản trị để tiện làm việc, rồi khi ngừng hợp tác lại quên gỡ quyền. Agency cũ vẫn có thể đăng bài, đổi thông tin, thậm chí xóa quản trị viên khác bất cứ lúc nào. Đây là lỗi bảo mật rất hay gặp. Bài này hướng dẫn cách thêm quản trị viên cho page đúng cách, phân biệt rõ hai loại quyền, và cách tránh lặp lại tình huống trên.
Cách thêm quản trị viên cho page: tổng quan trải nghiệm Trang mới
Từ khi Facebook chuyển sang giao diện “trải nghiệm Trang mới” (New Pages Experience), cách phân quyền cho fanpage thay đổi so với kiểu phân vai trò cũ (Admin, Editor, Moderator…). Hiện tại việc cấp quyền chia thành hai nhóm riêng biệt, quản lý trong phần cài đặt của Trang, mục quyền truy cập Trang.
Hiểu đúng hai nhóm quyền này trước khi thêm quản trị viên cho fanpage giúp bạn tránh cấp nhầm quyền quá rộng cho người chỉ cần làm một việc cụ thể như trả lời tin nhắn hay đăng bài.
Hai loại quyền: quyền truy cập Facebook và quyền truy cập công việc
| Loại quyền | Người được cấp có thể làm gì | Hợp khi nào |
|---|---|---|
| Quyền truy cập Facebook — Toàn quyền | Có quyền ngang với chủ Trang: sửa mọi cài đặt, cấp hoặc gỡ quyền người khác, thậm chí xóa Trang | Chỉ cấp cho người thật sự tin tưởng dài hạn, như đồng sáng lập hoặc quản lý cấp cao nội bộ |
| Quyền truy cập Facebook — Một phần | Vào được Trang trên Facebook, quản lý nội dung, tin nhắn, quảng cáo, hoạt động cộng đồng, nhưng không sửa được cài đặt cấp cao | Nhân sự nội bộ phụ trách vận hành hằng ngày |
| Quyền truy cập công việc (qua Meta Business Suite) | Chỉ thao tác trong phạm vi được chọn — ví dụ chỉ đăng bài, chỉ chạy quảng cáo, chỉ xem báo cáo — không vào được Trang trực tiếp trên Facebook | Agency, đối tác, freelancer chỉ cần làm một việc cụ thể, không cần quyền rộng |
Nguyên tắc chung: quyền càng rộng thì càng nên cấp cho càng ít người. Với đối tác bên ngoài như agency quảng cáo, quyền truy cập công việc giới hạn đúng phạm vi cần thiết thường là lựa chọn an toàn hơn quyền truy cập Facebook.
Các bước thêm quản trị viên cho fanpage
Các bước dưới đây áp dụng trên máy tính, giao diện trải nghiệm Trang mới. Bạn cần đang có quyền toàn quyền (full control) trên Trang mới thực hiện được việc cấp quyền cho người khác.
- Vào Trang Facebook của bạn, bấm vào ảnh đại diện hoặc mục Cài đặt và quyền riêng tư (Settings and privacy).
- Chọn Cài đặt (Settings), sau đó tìm mục liên quan đến trải nghiệm Trang mới (New Page Experience).
- Vào mục Quyền truy cập Trang (Page access).
- Ở phần Người có quyền truy cập trên Facebook, bấm Thêm mới (Add New), nhập tên hoặc email tài khoản Facebook cá nhân của người cần cấp quyền.
- Chọn mức quyền: bật tùy chọn toàn quyền nếu muốn họ có quyền ngang bạn, hoặc để mặc định (một phần) nếu chỉ cần quyền vận hành thông thường.
- Xác nhận lại bằng mật khẩu Facebook của bạn khi được yêu cầu, sau đó người được mời cần đăng nhập Facebook để chấp nhận lời mời.
Nếu chỉ cần giao một việc cụ thể (đăng bài hộ, chạy quảng cáo, xem báo cáo), vào cùng mục Quyền truy cập Trang, chọn phần Người có quyền truy cập vào công việc, thêm người và chọn đúng phạm vi công việc họ được làm thay vì cấp quyền truy cập Facebook đầy đủ.
Thêm quản trị viên qua Business Manager khi làm việc với agency
Khi hợp tác với agency hoặc đối tác quảng cáo bên ngoài, cách an toàn hơn là cấp quyền qua tài khoản Business Manager thay vì thêm trực tiếp tài khoản cá nhân của họ vào Trang. Business Manager cho phép bạn:
- Thấy rõ tài khoản nào thuộc đối tác nào, dễ rà soát khi cần xem lại ai đang có quyền gì.
- Gỡ quyền nhanh gọn bằng cách ngắt kết nối cả Business Manager của đối tác, không cần tìm từng tài khoản cá nhân để gỡ.
- Giới hạn đúng phạm vi công việc (quảng cáo, nội dung, tin nhắn) mà không phải cấp quyền truy cập Facebook rộng cho từng nhân sự phía agency.
Tìm hiểu thêm về cách Business Manager hoạt động tại BM là gì, và cách quản lý nhóm, fanpage cùng lúc tại quản lý Fanpage/Group.
Không chắc ai đang có quyền gì trên fanpage của bạn?
VIDCO rà soát danh sách quản trị viên hiện tại, tư vấn mức quyền phù hợp cho từng vai trò, và hỗ trợ gỡ quyền của người không còn hợp tác.
Bảo mật khi phân quyền quản trị viên
- Bật xác minh hai bước (2FA) cho tài khoản Facebook cá nhân đứng vai trò toàn quyền, đây là hàng rào quan trọng nhất chống chiếm quyền.
- Không đưa toàn quyền cho agency hoặc freelancer bên ngoài. Luôn dùng quyền truy cập công việc giới hạn đúng phạm vi, hoặc cấp qua Business Manager riêng của họ.
- Có ít nhất hai người nội bộ giữ toàn quyền, tránh tình huống người duy nhất giữ quyền nghỉ việc hoặc mất quyền truy cập tài khoản cá nhân.
- Gỡ quyền ngay khi kết thúc hợp tác, không chờ đến khi có sự cố mới rà soát lại.
- Định kỳ xem lại danh sách người có quyền truy cập, nhiều fanpage vẫn còn tên những nhân sự đã nghỉ việc từ lâu.
Lỗi thường gặp khi thêm hoặc gỡ quản trị viên
- Cấp toàn quyền cho mọi nhân sự dù họ chỉ cần đăng bài, làm tăng rủi ro không cần thiết.
- Không gỡ quyền khi nhân sự nghỉ việc, để lại lỗ hổng bảo mật âm thầm trong thời gian dài.
- Chỉ có một người duy nhất giữ toàn quyền, khi người đó mất quyền truy cập tài khoản cá nhân, cả doanh nghiệp mất quyền kiểm soát fanpage.
- Chấp nhận lời mời quản trị viên từ nguồn không rõ, đây là một dạng lừa đảo phổ biến dẫn đến mất quyền kiểm soát Trang. Nếu Trang từng bị report hoặc vô hiệu hóa do thao tác lạ, xem thêm hướng xử lý tại Facebook bị vô hiệu hóa, cách kháng nghị.
- Không phân biệt rõ quyền truy cập Facebook với quyền truy cập công việc, dẫn đến cấp nhầm quyền rộng hơn mức cần thiết.
Câu hỏi thường gặp
Cách thêm quản trị viên cho page nhanh nhất là gì?
Vào Cài đặt Trang, chọn mục trải nghiệm Trang mới, vào Quyền truy cập Trang, thêm người ở phần Người có quyền truy cập trên Facebook hoặc phần quyền truy cập công việc tùy mức độ quyền bạn muốn cấp.
Quyền truy cập Facebook toàn quyền và một phần khác nhau thế nào?
Toàn quyền cho phép sửa mọi cài đặt, cấp hoặc gỡ quyền người khác, thậm chí xóa Trang. Một phần vẫn vào được Trang và quản lý nội dung, tin nhắn, quảng cáo, nhưng không chạm được vào các cài đặt cấp cao nhất.
Có cần cho agency chạy quảng cáo toàn quyền quản trị fanpage không?
Không nên. Agency chỉ cần quyền truy cập công việc đúng phạm vi quảng cáo, hoặc được cấp qua Business Manager riêng của họ, không cần quyền truy cập Facebook đầy đủ.
Lỡ cấp toàn quyền cho người không còn hợp tác thì xử lý sao?
Vào lại mục Quyền truy cập Trang, tìm tên người đó trong danh sách Người có quyền truy cập trên Facebook, chọn gỡ quyền. Nếu không còn quyền thực hiện việc này, cần liên hệ một quản trị viên khác còn giữ toàn quyền.
Tạo fanpage mới có cần phân quyền ngay không?
Nên làm sớm, ít nhất thêm một người dự phòng giữ toàn quyền để tránh rủi ro mất quyền kiểm soát nếu tài khoản chính gặp sự cố. Xem thêm các bước khởi tạo tại cách tạo fanpage Facebook và khái niệm cơ bản tại fanpage là gì.
Cần người hỗ trợ vận hành và bảo mật fanpage dài hạn?
VIDCO giúp bạn thiết lập phân quyền đúng chuẩn, theo dõi hoạt động quản trị viên, và xử lý nhanh khi có dấu hiệu bất thường trên Trang.
Đọc thêm
- Fanpage là gì
- Cách tạo Fanpage Facebook
- BM là gì (Business Manager)
- Dịch vụ quản lý Fanpage/Group
- Facebook bị vô hiệu hóa, cách kháng nghị
Nguồn đối chiếu: thông báo ngừng Chat Plugin và trang trợ giúp Facebook Page access tại developers.facebook.com và facebook.com/business/help, kiểm tra ngày 05/10/2026. Meta thường đổi giao diện và tên menu; nếu các bước trong bài lệch với màn hình bạn thấy, hãy theo đúng tên mục hiện ra trên tài khoản của bạn.
