Để tiết kiệm chi phí bản quyền (license), rất nhiều doanh nghiệp hiện nay có thói quen mua một tài khoản Microsoft 365 duy nhất (ví dụ: kinhdoanh@congty.com hoặc info@congty.com) và giao mật khẩu cho 3 – 5 nhân viên cùng sử dụng.
Thoạt nhìn, phương án này giúp doanh nghiệp tiết kiệm được một khoản tiền hàng tháng. Tuy nhiên, dưới góc độ quản trị hệ thống và an toàn thông tin, việc dùng chung một tài khoản (Shared Account) là một “bom nổ chậm” chứa đựng vô vàn rủi ro về bảo mật, thất thoát dữ liệu và làm giảm hiệu suất làm việc.
Vậy thực chất những rủi ro đó là gì? Và đâu là giải pháp thay thế vừa chuyên nghiệp vừa tối ưu chi phí? Bài viết dưới đây sẽ phân tích chi tiết.
Nội dung chính
- Những rủi ro nghiêm trọng khi dùng chung tài khoản Microsoft 365
- Những bất tiện trong vận hành hàng ngày
- Giải pháp tối ưu: Sử dụng Shared Mailbox (Hộp thư dùng chung)
- Bảng so sánh Dùng chung Mật khẩu vs Shared Mailbox
- Khuyến nghị triển khai từ SMNET
1. Những rủi ro nghiêm trọng khi dùng chung tài khoản Microsoft 365
Việc chia sẻ thông tin đăng nhập (Tên người dùng và Mật khẩu) vi phạm nguyên tắc cơ bản nhất của an toàn thông tin: Tính định danh và Trách nhiệm giải trình (Accountability).
- Không thể truy vết khi xảy ra sự cố: Khi một email quan trọng bị xóa, một hợp đồng bị chỉnh sửa sai lệch, hoặc một email lừa đảo được gửi đi từ tài khoản sales@, quản trị viên sẽ không thể biết chính xác ai trong số 5 nhân viên đang dùng chung tài khoản là người thực hiện thao tác đó.
- Thảm họa khi nhân sự nghỉ việc: Nếu một nhân viên trong nhóm nghỉ việc (đặc biệt là nghỉ trong trạng thái bất mãn), họ có thể dễ dàng đăng nhập, đổi mật khẩu và chiếm đoạt toàn bộ dữ liệu hoặc xóa sạch hộp thư. Để phòng ngừa, công ty buộc phải đổi mật khẩu và cấu hình lại trên tất cả các thiết bị của những nhân viên còn lại – một quy trình rất tốn thời gian.
- Vô hiệu hóa lớp bảo vệ MFA (Xác thực đa yếu tố): Microsoft 365 bắt buộc hoặc khuyến cáo mạnh mẽ việc dùng MFA (nhận mã qua điện thoại khi đăng nhập). Nếu 5 người dùng chung 1 tài khoản, số điện thoại của ai sẽ được dùng để nhận mã OTP? Việc chia sẻ mã OTP thủ công cho nhau không chỉ phiền toái mà còn tạo ra lỗ hổng bảo mật cực lớn.
2. Những bất tiện trong vận hành hàng ngày
Ngoài vấn đề bảo mật, trải nghiệm người dùng cũng sẽ bị ảnh hưởng nghiêm trọng:
- Nhanh chóng cạn kiệt dung lượng: Một tài khoản Microsoft 365 Business Basic/Standard có 50GB dung lượng email và 1TB OneDrive. Nếu 5 người cùng đẩy dữ liệu vào một nơi, dung lượng sẽ đầy với tốc độ gấp 5 lần bình thường, buộc doanh nghiệp phải liên tục dọn dẹp hoặc mua thêm dung lượng.
- Lộn xộn trong việc phản hồi Email: Nhân viên A đọc một email nhưng chưa kịp trả lời, email đó sẽ chuyển sang trạng thái “Đã đọc” (Read). Nhân viên B vào sau sẽ tưởng rằng email đó đã được xử lý và bỏ qua. Hậu quả là trôi việc và mất khách hàng.
- Xung đột đồng bộ OneDrive và Danh bạ: Các tài liệu làm việc, lịch họp (Calendar) và danh bạ khách hàng của 5 người bị trộn lẫn vào nhau một cách vô tổ chức, rất dễ xảy ra tình trạng người này vô tình xóa hoặc ghi đè file của người kia.
- Bị Microsoft chặn đăng nhập: Các hệ thống bảo mật của Microsoft AI có thể khóa tài khoản tự động nếu phát hiện một tài khoản đăng nhập từ quá nhiều IP hoặc thiết bị khác nhau cùng một thời điểm, vì hệ thống đánh giá đây là hành vi bị hack (Compromised Account).
3. Giải pháp tối ưu: Sử dụng Shared Mailbox (Hộp thư dùng chung)
Nếu mục tiêu của doanh nghiệp là nhiều người cùng quản lý chung một địa chỉ email như info@, support@, cskh@mà không phải mua thêm license mới, Microsoft 365 đã cung cấp sẵn một tính năng miễn phí và cực kỳ chuyên nghiệp: Shared Mailbox.
Shared Mailbox là gì? Đây là một hộp thư không có mật khẩu độc lập. Thay vào đó, nó được gán quyền truy cập cho các tài khoản cá nhân của nhân viên (ví dụ: nhanvienA@, nhanvienB@).
Lợi ích vượt trội của Shared Mailbox:
- Hoàn toàn MIỄN PHÍ: Bạn không cần tốn tiền mua license cho địa chỉ info@congty.com. Nó được cấp sẵn 50GB dung lượng lưu trữ riêng.
- Bảo mật tuyệt đối: Nhân viên sử dụng chính email cá nhân và mật khẩu cá nhân (có MFA) của mình để đăng nhập, sau đó truy cập vào Shared Mailbox. Không ai phải chia sẻ mật khẩu cho ai.
- Rõ ràng trách nhiệm: Khi nhân viên A gửi thư từ info@, hệ thống sẽ ghi nhận log là A đã mượn danh nghĩa info@ để gửi.
- Xử lý dễ dàng khi nghỉ việc: Khi nhân viên nghỉ việc, Admin chỉ cần thu hồi tài khoản cá nhân của người đó. Hộp thư chung info@ và các nhân sự khác vẫn hoạt động bình thường, không cần đổi mật khẩu.
4. Bảng so sánh Dùng chung Mật khẩu vs Shared Mailbox
| Tiêu chí | Dùng chung 1 tài khoản (Chia sẻ mật khẩu) | Dùng Shared Mailbox (Cấp quyền) |
|---|---|---|
| Chi phí License | Tốn 1 License | Miễn phí (Không tốn License) |
| Chia sẻ mật khẩu | Bắt buộc chia sẻ cho nhiều người | Mỗi người dùng mật khẩu cá nhân riêng |
| Bảo mật MFA | Rất khó cấu hình, gây phiền toái | Hoạt động hoàn hảo theo từng cá nhân |
| Kiểm soát khi nghỉ việc | Phải đổi mật khẩu, cài lại mọi thiết bị | Chỉ cần khóa tài khoản của người nghỉ việc |
| Dung lượng lưu trữ | Dùng chung 50GB (Nhanh đầy) | Mỗi cá nhân 50GB + Shared Mailbox riêng 50GB |
| Truy vết trách nhiệm (Log) | Không thể biết ai làm gì | Theo dõi chính xác mọi thao tác |
5. Khuyến nghị triển khai từ SMNET
Có nên dùng chung tài khoản Microsoft 365 không? Câu trả lời dứt khoát là KHÔNG.
Khoản chi phí nhỏ bạn tiết kiệm được từ việc không mua đủ license cho nhân sự sẽ hoàn toàn trở nên vô nghĩa nếu doanh nghiệp phải đối mặt với rủi ro rò rỉ dữ liệu khách hàng, mất hợp đồng hoặc mất toàn bộ hệ thống email vào tay hacker.
Giải pháp thực tiễn nhất cho doanh nghiệp:
- Cấp License cá nhân: Mỗi nhân sự bắt buộc phải có một định danh riêng (Ví dụ: nguyenvana@congty.com). Các gói cơ bản như Microsoft 365 Business Basic có mức chi phí rất hợp lý.
- Sử dụng Shared Mailbox/Distribution List: Chuyển đổi toàn bộ các email đại diện phòng ban (kinhdoanh@, ketoan@, tuyendung@) sang dạng Hộp thư dùng chung (Shared Mailbox) hoặc Nhóm phân phối để tiết kiệm chi phí hợp lệ.
Quản trị Microsoft 365 chuẩn chuyên nghiệp cùng SMNET
Bạn lo lắng hệ thống email của doanh nghiệp đang được cấu hình sai cách, gây lãng phí bản quyền hoặc tiềm ẩn rủi ro bảo mật? Quá trình quy hoạch lại tài khoản và cấu hình Shared Mailbox cần sự am hiểu sâu sắc về kiến trúc Microsoft 365 để không làm mất dữ liệu hiện tại.
SMNET chuyên cung cấp dịch vụ khởi tạo, di chuyển dữ liệu (Migration) và quản trị Microsoft 365 định kỳ cho doanh nghiệp. Chúng tôi sẽ giúp bạn rà soát lại toàn bộ hệ thống, loại bỏ các tài khoản chia sẻ nguy hiểm, thiết lập các luồng thông tin tối ưu và áp dụng các chính sách bảo mật đa lớp khắt khe nhất.
- Công ty TNHH SMNET
- Địa chỉ: Phòng G.01, Tòa nhà The Vital Building, 16 Đặng Tất, Phường Tân Định, Quận 1, TP. Hồ Chí Minh
- Điện thoại: 028 7301 6068
- Email: hello@smnet.vn
- Website: https://smnet.vn
