Thuê dịch vụ chăm page: cấp quyền thế nào cho an toàn
Để một dịch vụ bên ngoài trả lời tin nhắn cho page, cần cấp quyền cho họ. Cấp sai cách — đưa mật khẩu, cấp quyền quá rộng — là rủi ro mất page. Bài này nêu cách cấp quyền đúng, quyền nào là đủ, và cách thu hồi.
Muốn một dịch vụ bên ngoài trả lời tin nhắn cho page, cần cấp quyền cho họ. Cách cấp quyết định doanh nghiệp còn giữ được page hay không khi có chuyện.
Không bao giờ đưa mật khẩu
Cách sai phổ biến nhất: đưa tài khoản và mật khẩu Facebook cá nhân cho bên dịch vụ. Đó là trao toàn bộ quyền — không chỉ page, mà cả tài khoản cá nhân. Cách đúng: thêm tài khoản của dịch vụ vào page với vai trò phù hợp.
Quyền vừa đủ
| Việc dịch vụ làm | Quyền cần |
|---|---|
| Trả lời tin nhắn | Quyền truy cập tin nhắn của page |
| Đăng bài, quản lý nội dung | Quyền nội dung |
| Quản lý page, cấp quyền người khác | Quyền quản trị — chỉ khi thật sự cần |
Cấp đúng việc. Dịch vụ chỉ trả lời tin thì không cần quyền thêm người khác vào page.
Ba thói quen bảo vệ
- Xác thực hai lớp cho mọi tài khoản có quyền trên page.
- Ít nhất hai quản trị viên thuộc doanh nghiệp.
- Kiểm danh sách quyền định kỳ: ai, ứng dụng nào đang có quyền.
Khi dừng dùng
Gỡ tài khoản của dịch vụ khỏi page, và gỡ ứng dụng của họ khỏi phần tích hợp doanh nghiệp. Đừng để quyền nằm đó "phòng khi dùng lại".
Với AiTraLoi
Khách chỉ cần thêm tài khoản của AiTraLoi vào page với quyền phù hợp; không đưa mật khẩu. Dừng dùng thì gỡ quyền là xong — dữ liệu lead xuất ra mang theo được.
Hỏi đáp nhanh
Có nên đưa mật khẩu Facebook cho dịch vụ?
Quyền nào là đủ để trả lời tin nhắn?
Cần bật gì thêm?
Dừng dùng dịch vụ thì làm gì?
Làm sao biết ai đang có quyền?
Để AiTraLoi trả lời khách thay anh/chị
Bot học tư liệu của chính doanh nghiệp anh/chị, trả lời ngay cả lúc nửa đêm, và tự lấy số điện thoại để nhân viên gọi lại. Dùng thử miễn phí.
Đăng ký dùng thử
