Google Business Profile: Cách thêm người quản lý an toàn

Google Business Profile cho phép doanh nghiệp mời người khác cùng quản lý hồ sơ mà không cần chia sẻ mật khẩu tài khoản Google. Đây là cách phù hợp khi chủ doanh nghiệp cần giao việc cho nhân viên hoặc agency nhưng vẫn muốn giữ quyền sở hữu và khả năng thu hồi truy cập.

Bài này tập trung vào phân quyền và governance: cách thêm Owner hoặc Manager, sự khác nhau giữa các vai trò, giới hạn 7 ngày với người dùng mới, nguyên tắc least privilege và quy trình bàn giao/thu hồi an toàn. Tối ưu dữ liệu doanh nghiệp, review, local landing page và measurement nằm ở pillar Local SEO.

Cách thêm người quản lý vào Google Business Profile

1. Đăng nhập tài khoản đang có quyền quản lý Business Profile.
2. Mở Business Profile trên Google Search hoặc Google Maps.
3. Chọn More hoặc menu ba chấm, sau đó mở Business Profile settings.
4. Chọn People and access.
5. Chọn Add và nhập email của người được mời.
6. Chọn vai trò Owner hoặc Manager, rồi gửi lời mời.
7. Người nhận chấp nhận lời mời; sau đó kiểm tra lại danh sách quyền.

Google có thể điều chỉnh tên giao diện theo thiết bị hoặc tài khoản. Khi thao tác, đối chiếu hướng dẫn quản lý owners và managers của Business Profile.

Primary owner, Owner và Manager khác nhau thế nào?

Vai trò	Phù hợp khi	Nguyên tắc
Primary owner	Người/tài khoản chịu trách nhiệm cuối cùng với Profile	Nên nằm dưới quyền kiểm soát của doanh nghiệp
Owner	Đồng sở hữu hoặc quản trị cấp cao cần quyền rộng	Chỉ cấp khi thật sự cần quản lý người dùng/quyền
Manager	Nhân viên/agency cần vận hành Profile hằng ngày	Ưu tiên nếu không cần quản trị ownership

Google cho biết Owner có toàn quyền kiểm soát Profile; Manager có phần lớn quyền vận hành nhưng không thể thêm/xóa người dùng hoặc xóa Profile. Mỗi Profile có thể có nhiều Owner nhưng chỉ có một Primary owner.

Ma trận least privilege: công việc nào cần quyền nào?

Nhiệm vụ	Quyền nên cân nhắc	Lý do
Trả lời review, đăng post, cập nhật giờ mở cửa	Manager	Đủ cho vận hành thường ngày, không cần quyền ownership
Cập nhật category, website, phone, services	Manager	Google cho phép Manager chỉnh phần lớn thông tin Profile
Thêm hoặc xóa người dùng	Owner	Manager không có quyền quản lý người dùng
Chuyển Primary ownership	Owner đủ điều kiện	Là thao tác ownership nhạy cảm
Agency chỉ vận hành Local SEO	Manager mặc định	Giảm blast radius nếu tài khoản agency gặp sự cố
Agency cần quản trị nhiều người dùng nội bộ	Owner nếu có lý do rõ và được phê duyệt	Chỉ nâng quyền khi workflow thật sự cần

Nguyên tắc này không nhằm hạn chế agency mà để giảm rủi ro: cấp quyền thấp nhất vẫn đủ hoàn thành nhiệm vụ, rồi nâng quyền có kiểm soát nếu workflow thật sự yêu cầu.

Lưu ý về giới hạn 7 ngày với người dùng mới

Google áp dụng một số hạn chế trong 7 ngày đầu đối với Owner hoặc Manager mới. Trong thời gian này, người dùng mới không thể thực hiện một số thao tác nhạy cảm như xóa/khôi phục Profile, xóa Owner/Manager khác hoặc chuyển Primary ownership.

Vì vậy không nên đợi đến ngày cuối hợp đồng mới bàn giao quyền. Hãy cấp quyền trước, kiểm tra người nhận truy cập được, tính thời gian 7 ngày nếu cần thao tác ownership, rồi mới thu hồi tài khoản cũ khi đủ điều kiện.

Quy trình phân quyền an toàn

• Giữ Primary owner bằng tài khoản doanh nghiệp kiểm soát.
• Bật xác minh hai bước cho tài khoản có quyền cao.
• Không gửi mật khẩu, mã 2FA hoặc mã khôi phục cho agency/nhân viên.
• Cấp Manager nếu công việc không cần quyền Owner.
• Ghi ai được cấp quyền, ngày cấp, mục đích và người phê duyệt.
• Rà quyền khi nhân sự nghỉ việc, đổi agency hoặc kết thúc hợp đồng.
• Không chuyển Primary owner chỉ để đối tác “dễ thao tác hơn”.

Case giả lập: agency cũ đang giữ Primary owner

Giả sử doanh nghiệp phát hiện Primary owner đang là email của agency cũ, trong khi tài khoản nội bộ chỉ có Manager. Đây là incident governance, không phải bài toán tối ưu Local SEO trước tiên.

Bước	Việc cần làm	Điều không nên làm
1. Inventory	Chụp danh sách People and access, role, email và pending invite	Không vội xóa tài khoản đang giữ quyền cần cho recovery
2. Internal access	Mời ít nhất một tài khoản doanh nghiệp ở mức Owner nếu quy trình cho phép	Không dùng email cá nhân không kiểm soát lâu dài
3. Wait window	Tính giới hạn 7 ngày với user mới trước thao tác ownership nhạy cảm	Không lên lịch handoff sát deadline
4. Transfer	Chuyển Primary ownership về tài khoản doanh nghiệp khi đủ điều kiện	Không tạo Profile mới để né ownership cũ
5. Revoke	Thu hồi agency cũ sau khi xác nhận ownership và dependency đã sạch	Không xóa trước khi read-back quyền mới

Nếu doanh nghiệp không thể liên hệ Primary owner hoặc không còn quyền đủ để thực hiện handoff, dùng luồng Request ownership và hỗ trợ chính thức của Google thay vì tạo hồ sơ trùng lặp.

Khi đổi nhân sự hoặc agency

1. Kiểm tra tài khoản doanh nghiệp còn giữ Primary owner.
2. Mời người thay thế bằng email riêng và quyền phù hợp.
3. Chờ người mới chấp nhận lời mời và kiểm tra truy cập.
4. Nếu cần chuyển ownership, tính thời gian hạn chế 7 ngày.
5. Bàn giao change log, thông tin Profile và đầu việc đang mở.
6. Thu hồi quyền người/agency cũ sau khi xác nhận không còn dependency.
7. Read-back lại People and access sau bàn giao.

Cách thu hồi quyền truy cập

Mở Business Profile settings → People and access, chọn người cần xử lý và thay đổi hoặc xóa quyền nếu tài khoản hiện tại có đủ permission. Google lưu ý chỉ Owner mới có thể thay đổi role hoặc xóa Owner/Manager khác.

Trước khi xóa, kiểm tra người đó có đang giữ vai trò cần cho bàn giao hay không. Sau khi thu hồi, read-back danh sách người dùng và pending invitation để tránh để lại tài khoản cũ hoặc invite chưa xử lý.

Checklist bàn giao Google Business Profile cho agency

• Primary owner thuộc tài khoản doanh nghiệp kiểm soát.
• Agency dùng email/tài khoản riêng, không dùng chung mật khẩu.
• Role được chọn theo task, mặc định ưu tiên Manager nếu đủ dùng.
• Pending invitations đã được xử lý.
• 2FA bật trên tài khoản quyền cao.
• Có ngày review quyền định kỳ.
• Có offboarding checklist trước ngày kết thúc hợp đồng.
• Không xóa user cũ trước khi ownership mới được read-back thành công.

Những gì không nên làm

• Dùng chung một mật khẩu Gmail cho nhiều người.
• Giao Primary owner lâu dài cho agency bên ngoài.
• Cấp Owner khi công việc chỉ cần Manager.
• Không thu hồi tài khoản của nhân sự/agency cũ.
• Chuyển ownership ngay trước ngày bàn giao mà không tính thời gian hạn chế.
• Tạo Profile mới chỉ vì không nhớ ai đang giữ quyền Profile cũ.

Sau khi phân quyền xong nên làm gì?

Sau khi ownership và quyền truy cập đã an toàn, quay lại Local SEO để kiểm tra eligibility, tên doanh nghiệp, địa chỉ hoặc service area, số điện thoại, giờ hoạt động, category, website, review và local landing page. Phân quyền là lớp governance, không phải thủ thuật tăng hạng độc lập.

Kết luận

Cách an toàn để giao quản lý Google Business Profile là mời từng tài khoản qua People and access, chọn đúng vai trò và giữ Primary owner trong doanh nghiệp. Quy trình tốt cần có least privilege, 2FA, log quyền truy cập, bàn giao sớm trước deadline và read-back sau khi đổi ownership.