Cách chia profile GPM Login cho nhân viên mà không cần chia sẻ mật khẩu

Để chia profile GPM Login cho nhân viên mà không lộ mật khẩu, quản trị viên đăng nhập sẵn tài khoản trong profile, lưu profile lên Private Server rồi cấp quyền theo từng profile hoặc theo nhóm — nhân viên chỉ mở profile đã có sẵn phiên đăng nhập.

Chia profile GPM Login cho nhân viên gồm 5 bước: dựng Private Server, kết nối máy của cả team, đăng nhập sẵn tài khoản và gom nhóm profile, cấp quyền kèm proxy riêng, rồi theo dõi và thu hồi quyền khi cần. Cách này phù hợp với agency, team chạy quảng cáo hay seller nhiều gian hàng — nơi một người quản lý hàng chục, hàng trăm tài khoản nhưng nhiều người cùng vận hành. Bên dưới là hướng dẫn chi tiết từng bước, bảng so sánh với các cách giao tài khoản phổ biến và những giới hạn bạn nên biết trước khi triển khai.

Mục lục

1. Vì sao không nên gửi mật khẩu tài khoản cho nhân viên?

2. Chia profile mà không cần mật khẩu hoạt động như thế nào?

3. Cần chuẩn bị gì trước khi chia profile cho nhân viên?

4. Hướng dẫn 5 bước chia profile GPM Login cho nhân viên

5. So sánh các cách giao tài khoản cho nhân viên

6. Mẹo bảo mật khi chia profile cho team

7. Câu hỏi thường gặp

8. Kết luận

Vì sao không nên gửi mật khẩu tài khoản cho nhân viên?

Gửi mật khẩu khiến bạn mất quyền kiểm soát tài khoản: không biết ai đang giữ nó, không thu hồi được khi nhân viên nghỉ việc, và dễ kích hoạt checkpoint vì tài khoản đăng nhập từ thiết bị lạ. Cụ thể:

• Mật khẩu bị phát tán: qua tin nhắn Zalo/Telegram, file Excel hay ảnh chụp màn hình — đã gửi đi là không lấy lại được.

• Không cắt quyền tức thì: muốn chặn một người phải đổi mật khẩu, kéo theo đăng nhập lại ở mọi nơi khác.

• Tài khoản xuất hiện trên nhiều thiết bị, nhiều IP: nền tảng thấy môi trường lạ và yêu cầu xác minh, thậm chí khoá tài khoản.

• Không truy vết được: khi có sự cố như đổi mật khẩu hay tiêu sai ngân sách quảng cáo, bạn không biết ai đã thao tác.

• Nguy cơ bị chiếm tài khoản: người có mật khẩu có thể đổi email khôi phục và chiếm luôn tài khoản.

Trong thực tế vận hành team đa tài khoản, sự cố thường không đến từ công cụ mà từ việc mật khẩu đi qua quá nhiều người. Vì vậy mục tiêu là cho nhân viên dùng tài khoản, chứ không cho họ sở hữu thông tin đăng nhập.

Chia profile mà không cần mật khẩu hoạt động như thế nào?

Mỗi profile GPM Login là một môi trường trình duyệt độc lập, lưu sẵn cookie, phiên đăng nhập, fingerprint và proxy. Khi quản trị viên đã đăng nhập tài khoản một lần trong profile, người mở profile sau đó sẽ tiếp tục đúng phiên ấy — nên nhân viên làm việc được mà không cần biết mật khẩu.

Private Server là giải pháp lưu trữ và quản trị dữ liệu tập trung của GPM Login dành cho làm việc nhóm. Thay vì profile nằm rời rạc trên từng máy, toàn bộ profile được lưu ở một nơi và quản trị viên quyết định ai được mở profile nào. Vì profile giữ nguyên fingerprint và proxy dù được mở trên máy nào, nền tảng vẫn thấy tài khoản hoạt động trong một môi trường nhất quán.

Hình 1. Nhân viên nhận phiên đăng nhập qua Private Server — mật khẩu ở lại với quản trị viên.

Nói ngắn gọn: nhân viên nhận phiên đăng nhập, còn mật khẩu ở lại với quản trị viên.

Cần chuẩn bị gì trước khi chia profile cho nhân viên?

Bạn cần giấy phép GPM Login đủ số thiết bị cho cả team, add-on Private Server và một nơi lưu trữ dữ liệu tập trung.

• Giấy phép theo số thiết bị: mỗi máy chạy GPM Login tính là một thiết bị. Gói TEAM-5, TEAM-10, TEAM-20 tương ứng 5, 10, 20 thiết bị; team lớn hơn có SUPER-TEAM. Xem chi tiết tại bảng giá gói TEAM và add-on Private Server.

• Add-on Private Server: niêm yết 2.000.000đ trên trang giá tại thời điểm viết (10/2026); giá có thể thay đổi.

• Nơi lưu trữ: chọn theo quy mô và hạ tầng sẵn có (xem bảng dưới).

• Proxy riêng cho từng nhóm tài khoản để các nhân viên không dùng chung IP.

Bảng 1. Các nơi lưu trữ Private Server được GPM Login hỗ trợ.

Hướng dẫn 5 bước chia profile GPM Login cho nhân viên

Quy trình gồm 5 bước: dựng Private Server, kết nối các máy, đăng nhập sẵn và gom nhóm profile, cấp quyền kèm proxy, rồi giám sát và thu hồi quyền.

Hình 2. Năm bước chia profile GPM Login cho nhân viên qua Private Server.

Bước 1: Dựng Private Server và chọn nơi lưu trữ

Cài Private Server trên nơi lưu trữ đã chọn: máy LAN, VPS, Hosting, Amazon S3/DigitalOcean Spaces hoặc NAS. Mọi thao tác cấu hình, phân quyền và giám sát sau đó đều làm ngay trong giao diện GPM Login. Nếu chưa quen hạ tầng máy chủ, đội hỗ trợ 24/7 của GPM có thể hướng dẫn trực tiếp qua UltraViewer/TeamViewer.

Bước 2: Kết nối GPM Login của quản trị viên và nhân viên

Trên từng máy, mở Setting → General và nhập Private Server URL. Khi kết nối xong, các máy cùng làm việc trên một kho profile chung thay vì dữ liệu nằm riêng trên từng máy. Tên menu có thể khác nhẹ giữa các phiên bản — hãy đối chiếu với tài liệu Private Server chính thức.

Bước 3: Đăng nhập sẵn tài khoản và sắp xếp profile theo nhóm

• Quản trị viên tự mở từng profile và đăng nhập tài khoản một lần để lưu phiên.

• Không lưu mật khẩu vào trình quản lý mật khẩu của trình duyệt trong profile — nếu lưu, người mở profile có thể xem lại.

• Gom profile vào Groups theo dự án, khách hàng hoặc người phụ trách (ví dụ "Ads – Khách A", "Shopee – Team 2"). Xem thêm hướng dẫn quản lý nhóm profile.

• Giữ email khôi phục và mã 2FA trên thiết bị của quản trị viên.

Bước 4: Cấp quyền theo profile hoặc theo nhóm, kèm proxy riêng

Chọn profile (hoặc cả nhóm) và cấp quyền cho đúng nhân viên cần dùng. Cấp theo nhóm tiện cho người phụ trách cả dự án; cấp theo profile hợp với việc giao lẻ từng tài khoản. Đồng thời gán proxy riêng cho từng thành viên để tránh dùng chéo, trùng IP giữa các tài khoản.

Bước 5: Giám sát và thu hồi quyền khi cần

Private Server hiển thị profile thuộc nhóm nào, ai là người quản lý chính và nhân viên nào đang mở. Khi dự án kết thúc hoặc nhân sự thay đổi, quản trị viên thu hồi quyền ngay — nhân viên không mở được profile nữa mà bạn không phải đổi mật khẩu hàng loạt.

So sánh các cách giao tài khoản cho nhân viên

Trong 4 cách phổ biến, chia profile qua Private Server là cách duy nhất vừa giấu được mật khẩu, vừa giữ môi trường đăng nhập ổn định và thu hồi được ngay.

Bảng 2. So sánh 4 cách giao tài khoản cho nhân viên.

Với nền tảng có phân quyền chính chủ như Meta Business Suite hay tài khoản người quản lý của Google Ads, hãy ưu tiên mời nhân viên bằng tài khoản riêng của họ. Chia profile phù hợp với những tài khoản không có cơ chế phân quyền như vậy, hoặc khi cần giữ môi trường đăng nhập cố định.

Mẹo bảo mật khi chia profile cho team

Hãy áp dụng nguyên tắc quyền tối thiểu (least privilege) theo định nghĩa của NIST: mỗi nhân viên chỉ mở đúng những profile cần cho công việc, trong đúng khoảng thời gian cần.

• Mỗi profile một người phụ trách — tránh hai người mở cùng lúc gây xung đột phiên.

• Đặt tên nhóm theo người hoặc dự án để rà soát quyền nhanh.

• Rà quyền định kỳ, ví dụ cuối mỗi tháng, và thu hồi ngay khi nhân viên nghỉ.

• Đổi mật khẩu và đăng xuất các phiên khác của tài khoản quan trọng sau khi một nhân viên rời team.

• Dùng Trash và Backup Tool để khôi phục profile nếu bị xoá nhầm.

• Không giao tài khoản quan trọng nhất (tài khoản chủ Business Manager, ví crypto chính) cho người chưa đủ tin cậy — chia profile giảm rủi ro lộ mật khẩu, không loại bỏ rủi ro thao tác trong phiên.

Muốn đọc thêm về cách tổ chức profile, proxy và fingerprint cho nhiều tài khoản, xem các bài hướng dẫn quản lý đa tài khoản trên blog GPM Login.

Câu hỏi thường gặp

Nhân viên có xem được mật khẩu tài khoản trong profile không?

Không, nếu quản trị viên không lưu mật khẩu vào trình duyệt. Profile chỉ giữ cookie và phiên đăng nhập, nên nhân viên mở profile là vào thẳng tài khoản. Một số trang yêu cầu nhập lại mật khẩu khi đổi thông tin bảo mật — khi đó quản trị viên tự xử lý.

Có chia profile được mà không dùng Private Server không?

Có thể dùng Export/Import cookie hoặc chuyển profile thủ công, nhưng dữ liệu đã nằm trên máy nhân viên thì không thu hồi được và không biết ai đang dùng. Với team làm việc thường xuyên, Private Server là cách quản lý bền vững hơn.

Sau khi thu hồi quyền, nhân viên còn mở được profile không?

Không. Sau khi thu hồi, nhân viên không còn truy cập profile, còn dữ liệu vẫn nằm trên Private Server của bạn. Để chắc chắn, hãy đổi mật khẩu và đăng xuất các phiên khác của những tài khoản quan trọng.

Phiên đăng nhập hết hạn thì nhân viên xử lý thế nào?

Nền tảng đôi khi yêu cầu đăng nhập lại hoặc xác minh. Nhân viên báo quản trị viên; quản trị viên mở profile, đăng nhập lại, phiên mới được lưu và nhân viên tiếp tục làm việc mà vẫn không cần mật khẩu.

Team 5 người nên chọn gói nào?

Gói TEAM-5 (5 thiết bị) kèm add-on Private Server là cấu hình phổ biến cho team nhỏ. Cần thêm máy thì mua thêm thiết bị hoặc nâng lên TEAM-10. Giá có thể thay đổi, nên xem bảng giá mới nhất trước khi mua.

Kết luận

Chia profile GPM Login cho nhân viên qua Private Server giúp cả team làm việc trên cùng kho tài khoản, trong khi mật khẩu vẫn chỉ nằm trong tay quản trị viên. Hãy bắt đầu với một nhóm profile nhỏ, áp dụng quyền tối thiểu, rồi mở rộng dần khi quy trình đã ổn định.