Google Workspace cho doanh nghiệp: triển khai, phân quyền, bảo mật

📌 Google Workspace giải quyết vấn đề gì cho doanh nghiệp?

Nhiều công ty đã dùng Google từ lâu, nhưng bằng tài khoản Gmail cá nhân. File báo giá nằm trong Drive của nhân viên kinh doanh, bảng theo dõi công nợ do kế toán tạo và chia sẻ bằng đường link. Khi người đó nghỉ, công ty phải xin lại quyền truy cập, đôi khi mất hẳn dữ liệu.

Google Workspace đưa toàn bộ công cụ quen thuộc về dưới sự quản lý của doanh nghiệp:

• Tài khoản thuộc công ty: người nghỉ việc, quản trị viên khóa tài khoản và chuyển dữ liệu cho người khác.
• Drive dùng chung: file thuộc về phòng ban chứ không thuộc về người tạo.
• Email tên miền: giao diện Gmail quen thuộc, địa chỉ chuyên nghiệp.
• Meet, Lịch: họp trực tuyến, đặt lịch phòng họp, chia sẻ lịch theo nhóm.
• Bảo mật tập trung: bắt buộc xác thực hai lớp, quản lý thiết bị di động, chính sách chia sẻ ra ngoài.

Vấn đề thường gặp không nằm ở công cụ mà ở cách triển khai: tạo tài khoản rồi bỏ đó, không thiết lập Drive dùng chung, không phân quyền, nên dữ liệu vẫn rơi vãi như trước.

❗ Rủi ro khi dùng Google Workspace mà không có người quản trị

Google Workspace mặc định khá thoáng để dễ dùng. Nếu không được cấu hình lại, doanh nghiệp có thể gặp:

• Chia sẻ file ra ngoài không kiểm soát: bảng giá, hợp đồng được chia sẻ ‘bất kỳ ai có liên kết’, link bị chuyển tiếp cho người ngoài.
• Dữ liệu vẫn nằm trong Drive cá nhân: nhân viên quen tạo file trong ‘Drive của tôi’ thay vì Drive dùng chung; xóa tài khoản người nghỉ là mất file.
• Tài khoản quản trị duy nhất: chỉ một người giữ quyền siêu quản trị; người đó nghỉ hoặc mất điện thoại xác thực là cả công ty bị kẹt.
• Không bật xác thực hai lớp: mật khẩu lộ qua trang lừa đảo, tài khoản bị chiếm, dùng để gửi thư lừa đối tác.
• Nhầm lẫn khi chuyển đổi: nhân viên vẫn dùng song song Gmail cá nhân để làm việc, dữ liệu phân tán ở hai nơi.

Những rủi ro này đều xử lý được bằng cấu hình và quy trình, không cần mua thêm phần mềm.

📌 Phạm vi triển khai Google Workspace

Tùy hiện trạng, một dự án Google Workspace có thể gồm các phần sau. Doanh nghiệp đang dùng rồi có thể chỉ cần rà soát lại bảo mật và Drive.

🛠️ Quy trình khảo sát và triển khai Google Workspace

PCTech triển khai Google Workspace theo 5 bước để không gián đoạn email và dữ liệu:

1. Khảo sát: số người dùng, phòng ban, email đang dùng, dữ liệu ở đâu (Drive cá nhân, máy tính, NAS), phần mềm nào gửi thư nhân danh công ty.
2. Đề xuất và báo giá trước: chọn gói phù hợp dung lượng và tính năng, kế hoạch chuyển đổi, lịch đổi MX. Chỉ triển khai khi doanh nghiệp đồng ý.
3. Thiết lập: xác minh tên miền, tạo tài khoản theo đơn vị tổ chức, nhóm thư, Drive dùng chung, chính sách bảo mật; chuyển dữ liệu thư và file.
4. Kiểm tra cùng doanh nghiệp: gửi nhận thư, kiểm tra quyền truy cập Drive dùng chung theo từng vai trò, đăng nhập trên điện thoại, máy tính.
5. Bàn giao: tài khoản siêu quản trị dự phòng, tài liệu cấu trúc Drive và quyền, hướng dẫn quy trình nhân viên mới, nghỉ việc.

Với công ty 20–30 người, phần thiết lập thường gói gọn trong vài ngày; thời gian chuyển dữ liệu phụ thuộc dung lượng.

🛠️ Tổ chức Drive dùng chung và phân quyền đúng cách

Drive dùng chung là phần mang lại giá trị lớn nhất nhưng cũng hay bị làm sai. Một vài nguyên tắc kỹ thuật viên áp dụng:

• Chia theo phòng ban hoặc theo dự án, không chia theo người. Mỗi Drive dùng chung có trưởng nhóm là người quản lý.
• Phân quyền theo nhóm, không theo từng cá nhân. Thêm người mới vào nhóm là có quyền đúng ngay.
• Giới hạn người được quản lý: chỉ trưởng phòng có quyền quản lý; nhân viên quyền chỉnh sửa nội dung.
• Tách thư mục nhạy cảm: nhân sự, lương, hợp đồng nằm ở Drive dùng chung riêng, chỉ một nhóm nhỏ truy cập.
• Chính sách chia sẻ ra ngoài: hạn chế hoặc chỉ cho phép với tên miền đối tác cụ thể.

Ví dụ cấu trúc

Kinh doanh (báo giá, hợp đồng mẫu), Kế toán (chứng từ, báo cáo), Nhân sự (hồ sơ, chỉ ban giám đốc), Dự án A, Dự án B, Tài liệu chung (quy trình, biểu mẫu, ai cũng xem được).

📌 SLA và báo cáo quản trị Google Workspace

Sau triển khai, doanh nghiệp có thể tự quản hoặc giao PCTech quản trị định kỳ. Mức ưu tiên xử lý thống nhất trong hợp đồng:

• Ưu tiên cao: không đăng nhập được hàng loạt, nghi tài khoản bị chiếm, thư không gửi nhận được.
• Ưu tiên trung bình: lỗi đồng bộ Drive trên máy tính, một người không nhận thư từ đối tác.
• Ưu tiên thấp: tạo tài khoản, đổi quyền thư mục, thêm nhóm thư.

Báo cáo định kỳ dựa trên dữ liệu trong bảng quản trị: tài khoản chưa bật xác thực hai lớp, file đang chia sẻ công khai, dung lượng sử dụng, cảnh báo đăng nhập bất thường. Phần lớn yêu cầu xử lý từ xa, phí hỗ trợ lẻ từ xa 50.000đ/lần; việc cài đặt hàng loạt máy tính sẽ làm tận nơi.

💰 Mô hình chi phí khi dùng Google Workspace

Chi phí gồm phí bản quyền trả cho Google hoặc đại lý (tính theo người dùng, theo tháng hoặc năm, tùy gói) và chi phí triển khai, quản trị. Gói cao hơn có thêm dung lượng, tính năng bảo mật và lưu trữ thư phục vụ tra cứu.

Giá tham khảo hiển thị ở bảng giá ngay trong bài và trang bảng giá. PCTech báo giá trước, xuất hóa đơn VAT.

✅ Checklist cho chủ doanh nghiệp khi chuyển sang Google Workspace

• Bạn có quyền vào trang quản lý tên miền để thêm bản ghi xác minh không?
• Ai sẽ là siêu quản trị? Đã có tài khoản siêu quản trị dự phòng chưa?
• Dữ liệu hiện nằm ở đâu: Drive cá nhân, máy tính, ổ chia sẻ, NAS?
• Phòng ban nào cần Drive dùng chung riêng? Thư mục nào là nhạy cảm?
• Công ty có cho phép chia sẻ file ra ngoài không, với ai?
• Đã có kế hoạch bắt buộc xác thực hai lớp và thời hạn cho nhân viên bật chưa?
• Nhân viên dùng điện thoại cá nhân truy cập email công ty có cần quản lý không?
• Quy trình nghỉ việc: chuyển dữ liệu cho ai, giữ tài khoản bao lâu?

Nếu chưa trả lời được phần lớn các câu trên, buổi khảo sát đầu tiên sẽ giúp bạn chốt lại.

📌 Ví dụ Google Workspace cho công ty 10, 30 và 50 người

Các ví dụ là giả định để minh họa, mỗi doanh nghiệp sẽ được tư vấn riêng.

10 người

Một đơn vị tổ chức, ba Drive dùng chung: Kinh doanh, Kế toán, Tài liệu chung. Bắt buộc xác thực hai lớp. Hai tài khoản siêu quản trị: giám đốc và một người dự phòng.

30 người

Đơn vị tổ chức theo phòng ban để áp chính sách khác nhau, nhóm thư theo phòng, lịch phòng họp. Hạn chế chia sẻ ra ngoài, chỉ cho phép với đối tác cụ thể. Quy trình nhân viên mới, nghỉ việc bằng văn bản.

50 người

Thêm quản lý thiết bị di động, cảnh báo đăng nhập bất thường, rà soát file chia sẻ công khai hằng tháng, báo cáo cho ban giám đốc. Cân nhắc gói có tính năng lưu trữ thư và tìm kiếm phục vụ tra cứu khi có tranh chấp.

❓ Câu hỏi thường gặp

📌 Dịch vụ và bài viết liên quan

• Lắp đặt server cho doanh nghiệp: đúng cấu hình, an toàn dữ liệu
• Giám sát hệ thống IT doanh nghiệp: biết sự cố trước khi ngừng việc
• Hỗ trợ IT cho doanh nghiệp TP.HCM: từ xa, tận nơi và theo gói tháng
• Kiểm tra an ninh mạng doanh nghiệp: tìm lỗ hổng trước kẻ xấu
• IT cho công ty 20 người: hạ tầng vừa đủ, hỗ trợ nhanh, khỏi tuyển IT
• AnyDesk: cài đặt, kết nối an toàn và sửa lỗi máy tính từ xa cùng PCTech
• Sửa lỗi Zalo trên máy tính: mất tin nhắn, đầy ổ C, không gửi được file
• Dịch vụ it doanh nghiệp PCTech tại TP.HCM

Thông tin doanh nghiệp, chính sách bảo hành và quy trình làm việc: Dữ kiện về PCTech.