Phân quyền người dùng WordPress: 5 vai trò và mô hình mẫu cho doanh nghiệp
Phân quyền người dùng WordPress là việc gán đúng vai trò cho từng tài khoản để mỗi người chỉ làm được việc của mình. WordPress có sẵn 5 vai trò: Quản trị viên, Biên tập viên, Tác giả, Cộng tác viên và Người đăng ký; WooCommerce thêm Quản lý cửa hàng và Khách hàng. Nguyên tắc vàng: cấp quyền thấp nhất đủ để làm việc, tối đa 1–2 Quản trị viên, mỗi người một tài khoản riêng và thu hồi ngay khi nghỉ việc.
Phân quyền đúng giúp website an toàn hơn, tránh nhân viên lỡ tay tắt plugin, xóa trang hay đổi cài đặt, đồng thời đáp ứng yêu cầu kiểm soát truy cập dữ liệu khách hàng theo Luật Bảo vệ dữ liệu cá nhân có hiệu lực từ 01/01/2026. Bài này giải thích từng vai trò, cách thêm người dùng, mô hình phân quyền mẫu cho doanh nghiệp và cách kiểm tra định kỳ.
5 vai trò mặc định trong WordPress
| Vai trò | Làm được | Không làm được |
|---|---|---|
| Quản trị viên | Mọi thứ: plugin, giao diện, người dùng, cài đặt, nội dung | Không giới hạn |
| Biên tập viên | Đăng, sửa, xóa mọi bài viết, trang; quản lý bình luận, chuyên mục | Cài plugin, đổi giao diện, quản lý người dùng |
| Tác giả | Viết, đăng, sửa bài của mình; tải ảnh | Sửa bài người khác, sửa trang |
| Cộng tác viên | Viết và gửi bài chờ duyệt | Tự đăng bài, tải ảnh |
| Người đăng ký | Quản lý hồ sơ cá nhân | Mọi việc quản trị nội dung |
Chi tiết từng quyền xem tại Roles and Capabilities trên WordPress.org.
Vai trò bổ sung của WooCommerce
- Quản lý cửa hàng (Shop Manager): quản lý sản phẩm, đơn hàng, mã giảm giá, báo cáo; không cài plugin, không đổi giao diện. Phù hợp nhân viên bán hàng, kho.
- Khách hàng (Customer): tài khoản mua hàng, xem đơn, địa chỉ của mình.
Mô hình phân quyền người dùng WordPress cho doanh nghiệp
| Người dùng | Vai trò đề xuất |
|---|---|
| Chủ doanh nghiệp | Quản trị viên (bật xác thực hai lớp) |
| Đơn vị bảo trì | Quản trị viên riêng, thu hồi khi kết thúc hợp đồng |
| Trưởng marketing | Biên tập viên |
| Nhân viên viết bài | Tác giả |
| Cộng tác viên bên ngoài | Cộng tác viên |
| Nhân viên xử lý đơn | Quản lý cửa hàng |
| Thành viên, khách hàng | Người đăng ký hoặc Khách hàng |
Cách thêm người dùng và gán vai trò
- Vào Thành viên → Thêm mới.
- Nhập tên đăng nhập (không dùng “admin”), email công ty của nhân viên, họ tên.
- Tạo mật khẩu mạnh hoặc để hệ thống gửi email đặt mật khẩu.
- Chọn Vai trò phù hợp, bấm Thêm người dùng.
- Yêu cầu người dùng đăng nhập, bật xác thực hai lớp (nếu website có plugin hỗ trợ).
Đổi vai trò: vào Thành viên, tích chọn tài khoản, chọn “Đổi vai trò thành…” rồi bấm Đổi.
Khi nhân viên nghỉ việc
- Không xóa tài khoản ngay; trước hết hạ vai trò xuống “Không có vai trò” hoặc đổi mật khẩu.
- Khi xóa, WordPress hỏi chuyển bài viết của họ cho ai; chọn một tài khoản khác để không mất bài.
- Kiểm tra các tài khoản liên quan: email, Search Console, mạng xã hội.
- Đổi mật khẩu chung (nếu có) mà người đó từng biết.
Phân quyền và quy trình duyệt bài
Với doanh nghiệp có nhiều người viết bài, phân quyền người dùng WordPress kết hợp quy trình duyệt giúp kiểm soát chất lượng nội dung. Mô hình đơn giản: Cộng tác viên viết bài và gửi ở trạng thái Chờ duyệt; Biên tập viên nhận thông báo, kiểm tra nội dung, số liệu, hình ảnh, SEO rồi đăng hoặc hẹn giờ. Tác giả có kinh nghiệm được tự đăng nhưng chỉ với bài của mình. Cách này tránh việc bài chưa kiểm tra xuất hiện trên website.
Ví dụ phân quyền cho cửa hàng trực tuyến (giả định)
Một cửa hàng cà phê rang xay ở Đắk Lắk có 5 người dùng website: chủ cửa hàng (Quản trị viên), đơn vị bảo trì (Quản trị viên riêng), nhân viên bán hàng xử lý đơn (Quản lý cửa hàng), nhân viên marketing viết bài, sửa trang khuyến mãi (Biên tập viên) và một cộng tác viên viết bài về cách pha cà phê (Cộng tác viên). Nhân viên bán hàng thấy đơn, sản phẩm nhưng không thể cài plugin hay đổi giao diện; cộng tác viên không thể tự đăng bài. Mỗi người làm đúng việc, rủi ro được giới hạn.
Rà soát phân quyền mỗi quý
- Lọc danh sách Thành viên theo vai trò Quản trị viên, Biên tập viên: có ai lạ, đã nghỉ?
- Kiểm tra tài khoản lâu không đăng nhập để hạ quyền hoặc xóa.
- Xem nhật ký hoạt động (nếu có plugin) để phát hiện thao tác bất thường.
- Nhắc mọi người đổi mật khẩu nếu có dấu hiệu lộ.
Việc rà soát chỉ mất 10–15 phút mỗi quý nhưng giúp website luôn trong tầm kiểm soát của doanh nghiệp.
Phân quyền và dữ liệu cá nhân khách hàng
Form liên hệ, đơn hàng, tài khoản thành viên chứa tên, số điện thoại, địa chỉ khách hàng. Chỉ những người cần xử lý mới nên có quyền xem dữ liệu này. Phân quyền chặt chẽ là một phần quan trọng để doanh nghiệp quản lý dữ liệu khách hàng đúng quy định; các nghĩa vụ cụ thể nên tham khảo luật sư khi website xử lý nhiều dữ liệu nhạy cảm.
Xác thực hai lớp và mật khẩu cho từng vai trò
Phân quyền chỉ hiệu quả khi tài khoản được bảo vệ tốt. Quy định gợi ý cho doanh nghiệp:
| Vai trò | Mật khẩu | Xác thực hai lớp |
|---|---|---|
| Quản trị viên | Tối thiểu 16 ký tự, không dùng lại ở nơi khác | Bắt buộc |
| Biên tập viên, Quản lý cửa hàng | Tối thiểu 12 ký tự | Bắt buộc |
| Tác giả, Cộng tác viên | Tối thiểu 12 ký tự | Khuyến khích |
| Khách hàng, Người đăng ký | Theo yêu cầu tối thiểu của website | Tùy chọn |
Nhiều plugin bảo mật cho phép bắt buộc xác thực hai lớp theo vai trò, giới hạn số lần đăng nhập sai, và tự đăng xuất sau thời gian không hoạt động. Từ các bản WordPress gần đây, mật khẩu ứng dụng (Application Passwords) cũng giúp kết nối công cụ bên ngoài mà không phải chia sẻ mật khẩu chính.
Sai lầm phân quyền thường gặp ở doanh nghiệp nhỏ
- Cả công ty dùng chung một tài khoản “admin” với mật khẩu dán trên màn hình.
- Cấp quyền Quản trị viên cho nhân viên chỉ để họ đăng bài.
- Không thu hồi tài khoản của nhân viên đã nghỉ, đơn vị làm web cũ.
- Email tài khoản là email cá nhân, nhân viên nghỉ thì không lấy lại được mật khẩu.
- Không biết ai đã sửa trang khi có sự cố vì mọi người dùng chung tài khoản.
Sửa các lỗi này không tốn chi phí, chỉ cần 30 phút rà lại danh sách Thành viên và áp dụng đúng mô hình phân quyền ở trên.
Danh sách kiểm tra phân quyền nhanh
- Không có tài khoản tên “admin”.
- Không quá 2 Quản trị viên.
- Mỗi người một tài khoản, email công ty.
- Xác thực hai lớp cho Quản trị viên, Biên tập viên.
- Không còn tài khoản của người đã nghỉ.
- Nhân viên xử lý đơn dùng vai trò Quản lý cửa hàng thay vì Quản trị viên.
Đạt đủ 6 mục là website của bạn đã được phân quyền người dùng WordPress đúng chuẩn cho doanh nghiệp nhỏ.
Nếu website có nhiều người dùng và quy trình phức tạp hơn, hãy nhờ đơn vị bảo trì thiết kế vai trò riêng phù hợp với cách làm việc của doanh nghiệp, thay vì cấp quyền rộng cho tiện.
An toàn bắt đầu từ phân quyền đúng.
Hãy bắt đầu rà soát ngay hôm nay.
Câu hỏi thường gặp về phân quyền người dùng WordPress
Có tạo vai trò riêng được không?
Được, bằng plugin quản lý vai trò hoặc lập trình. Ví dụ vai trò “Nhân viên phòng khám” chỉ xem lịch hẹn.
Tác giả có sửa được trang dịch vụ không?
Không. Cần vai trò Biên tập viên trở lên mới sửa được trang.
Bao nhiêu Quản trị viên là hợp lý?
1–2 tài khoản. Mỗi Quản trị viên thêm là một điểm rủi ro nếu bị lộ mật khẩu.
Kết luận về phân quyền người dùng WordPress
Phân quyền người dùng WordPress đúng giúp website an toàn, nội dung được kiểm soát và dữ liệu khách hàng được bảo vệ. Cấp quyền thấp nhất đủ dùng, giới hạn Quản trị viên và rà soát mỗi quý. Xem thêm tài khoản quản trị WordPress doanh nghiệp phải giữ và bảng giá thiết kế web của Việt Thái Group.
