Khi thuê đơn vị quảng cáo Facebook, doanh nghiệp nên cấp quyền vào đúng tài sản Meta và đúng nhiệm vụ đã thống nhất. Không gửi mật khẩu cá nhân hoặc giao toàn quyền danh mục doanh nghiệp. Việc đầu tiên không phải bấm “Thêm đối tác”, mà là xác định Fanpage, tài khoản quảng cáo, Instagram, tập dữ liệu và dữ liệu khách hàng tiềm năng hiện thuộc ai. Nếu chưa biết chủ sở hữu của từng tài sản, không thể kết luận một lời mời truy cập có an toàn hay sẽ bàn giao được khi đổi đơn vị vận hành.
Meta gọi nơi quản lý các tài sản này là Business Portfolio trong Meta Business Suite; nhiều doanh nghiệp vẫn quen gọi là Business Manager hoặc BM. Khóa hướng dẫn chính thức của Meta Blueprint đặt quản lý tài khoản, quyền, an toàn thương hiệu và xác thực hai yếu tố trong cùng phạm vi Business Portfolio. Bài này tập trung vào quyết định phân quyền khi một doanh nghiệp hợp tác với agency, không thay thế hướng dẫn giao diện của Meta nếu tên mục cài đặt thay đổi.
Chủ sở hữu, người truy cập và mức quyền tài sản Meta
Chủ sở hữu tài sản là cá nhân hoặc Business Portfolio đang kiểm soát tài sản trong hệ thống Meta. Người hoặc đối tác được cấp quyền là chủ thể được phép làm một số việc trên tài sản đó. Phạm vi quyền là tập tác vụ được phép thực hiện. Ba lớp này không đồng nghĩa.
Một agency nhìn thấy tài khoản quảng cáo không chứng minh agency sở hữu Fanpage. Người chạy được chiến dịch cũng chưa chắc có quyền cấp thêm người, xem thanh toán hoặc lấy dữ liệu lead.
Phân biệt tiếp nhân sự nội bộ với đối tác bên ngoài. Nhân sự có thể được cấp quyền người dùng trong Portfolio của doanh nghiệp. Agency hoạt động như một tổ chức riêng; chia sẻ cho Portfolio đối tác thường tạo ranh giới quản trị rõ hơn. Đây là khuyến nghị vận hành của chúng tôi, không phải điều kiện Meta áp dụng cho mọi tình huống. Người thực hiện vẫn phải xem chính xác Meta đang hiển thị những tùy chọn nào cho tài sản của mình.
Với Fanpage, Meta phân biệt Facebook access (quyền truy cập Facebook) và task access (quyền theo tác vụ). Mức full control (toàn quyền kiểm soát) cho phép quản lý cả quyền truy cập, thậm chí có thể loại người khác hoặc xóa Page. Vì vậy, nhu cầu chạy quảng cáo không tự động biện minh cho việc cấp toàn quyền. Cần đối chiếu từng tác vụ trong tài liệu chính thức về quyền Page trước khi chấp thuận lời mời. Nếu doanh nghiệp hiện không có người giữ quyền đủ cao để quản lý Page, hãy giải quyết tình trạng đó trước khi thêm agency.
Kiểm kê tài sản Meta của doanh nghiệp và đơn vị quảng cáo
Một bản kiểm kê hữu dụng có tên tài sản, ID nếu xem được, Portfolio đang quản lý, người phê duyệt, mục đích sử dụng và cách xác nhận sau khi cấp. Đừng gộp mọi thứ thành “BM của công ty”. Có doanh nghiệp sở hữu Page nhưng tài khoản quảng cáo nằm ở Portfolio khác; có tài khoản quảng cáo thuộc agency theo mô hình thuê. Hai cấu hình này dẫn tới trách nhiệm về thanh toán, dữ liệu và kết thúc hợp tác khác nhau.
- Fanpage: Page nào được phép dùng làm danh tính hiển thị cho quảng cáo? Người nào phía doanh nghiệp còn có quyền quản lý truy cập?
- Tài khoản quảng cáo: ID nào sẽ chạy, ai quản lý thanh toán, ai được thay đổi ngân sách và ai xem báo cáo? Cần ghi rõ tài khoản do doanh nghiệp sở hữu hay do agency cung cấp.
- Instagram: Có tham gia chiến dịch không, nằm ở Portfolio nào và cần quyền gì? Không mặc nhiên thêm nếu chỉ quảng cáo cho Page.
- Dataset/Pixel và website: Dữ liệu sự kiện thuộc doanh nghiệp hay nhà cung cấp khác? Agency cần xem, cấu hình hay chỉ sử dụng sự kiện đã có? Quyền website, tên miền hoặc nền tảng bán hàng là luồng riêng.
- Catalog và lead: Chỉ đưa vào phạm vi nếu chiến dịch dùng sản phẩm hoặc form khách hàng tiềm năng. Quyền quảng cáo không thay thế việc xác nhận ai nhận lead và lưu lead ở đâu.
Nếu một tài sản được ghi là “của doanh nghiệp” nhưng nhân sự công ty không thể chứng minh quyền quản lý trên Meta, ghi chưa xác minh chủ sở hữu. Đừng sửa bảng thành “đã bàn giao” chỉ vì agency gửi ảnh chụp màn hình. Nếu sắp thay đơn vị vận hành, dùng checklist bàn giao agency để kiểm thứ tự thu hồi quyền và thử luồng dữ liệu.
Phân quyền theo công việc trên từng tài sản Meta
Hãy viết đầu việc trước rồi mới chọn tài sản và mức quyền mà Meta cho phép. Bảng dưới đây là ma trận quyết định nội bộ, không phải tên nút hay cấp quyền cố định của nền tảng. Tên quyền trong giao diện có thể khác theo loại tài sản, tài khoản và thời điểm.
| Đầu việc đã giao | Tài sản cần kiểm | Giới hạn nên chốt | Phép thử sau cấp |
|---|---|---|---|
| Dựng và tối ưu chiến dịch | Ad account; Page làm danh tính; Instagram nếu dùng | Quyền vận hành quảng cáo theo nhiệm vụ, ngân sách có người duyệt | Agency tạo bản nháp đúng tài khoản và đúng Page, chưa tự bật ngân sách |
| Xem kết quả và báo cáo | Ad account; nguồn đối soát nếu có | Chỉ các tài khoản và khoảng thời gian thuộc hợp đồng | Hai bên nhìn cùng ID chiến dịch và có thể đối chiếu số liệu |
| Thiết lập sự kiện website | Dataset/Pixel; website hoặc GTM theo quy trình riêng | Chỉ mức cần kiểm sự kiện; quyền website không suy từ Meta | Kiểm sự kiện thử được ghi nhận đúng nơi, không đụng cấu hình ngoài phạm vi |
| Nhận và xử lý lead | Page, form, hệ thống CRM hoặc luồng xuất lead | Xác định người nhận, thời hạn lưu và quyền xem dữ liệu | Lead thử đi đúng đầu mối, có dấu thời gian và kiểm trùng |
| Quản lý thanh toán | Ad account, phương thức thanh toán và chứng từ | Chỉ người được doanh nghiệp phê duyệt mới thay đổi tiền hoặc thông tin thanh toán | Đối chiếu người có quyền, nguồn tiền và chu kỳ báo cáo trước khi chi |
Trên điện thoại có thể vuốt ngang trong bảng để xem đủ bốn cột. Nếu agency chỉ dựng và tối ưu chiến dịch, không mặc định trao quyền sửa phương thức thanh toán, toàn quyền Page hoặc quyền vào mọi dataset. Nếu agency còn quản trị cộng đồng, sản xuất nội dung hay kết nối CRM, bổ sung đầu việc đó vào văn bản phạm vi rồi mới mở quyền tương ứng.
Phần quyền tài sản nên khớp với người duyệt ngân sách và đầu ra trong hợp đồng quảng cáo. Một lời hứa “agency quản lý toàn bộ” quá rộng để xác định quyền cần cấp. Hãy ghi rõ agency được tạo, chỉnh sửa và báo cáo chiến dịch trên ad account ID nào. Đồng thời xác định agency có được đổi người quản lý Page hoặc ngân sách hay không.
Cấp quyền đối tác trong Meta Business theo trình tự nào?
Doanh nghiệp nên để người đang có quyền quản lý phù hợp thực hiện tại Meta Business Suite/Business Settings chính thức. Không thao tác qua đường dẫn ngẫu nhiên gửi trong tin nhắn. Trình tự dưới đây mô tả các quyết định cần xác nhận; nhãn menu cụ thể có thể đổi theo phiên bản giao diện.
- Chốt đúng Portfolio và ID đối tác. Xác nhận tên pháp nhân/đầu mối agency và ID Business Portfolio được cung cấp qua kênh hợp đồng. Đối chiếu lại ID bằng người phụ trách dự án, vì cấp nhầm đối tác có thể mở quyền cho bên không liên quan.
- Chọn đúng chiều chia sẻ. Doanh nghiệp sở hữu tài sản thì cấp quyền cho Portfolio agency vào tài sản của mình; nếu agency sở hữu ad account, agency mới là bên chia sẻ quyền thích hợp cho doanh nghiệp theo thỏa thuận. Không nhấn theo thói quen chỉ vì cùng thấy mục “Đối tác”.
- Đánh dấu từng tài sản. Chọn đúng Page, ad account, Instagram, dataset hay catalog đã có trong danh sách kiểm kê. Không chọn mọi tài sản của Portfolio cho nhanh. Nếu một tài sản không xuất hiện, dừng để xác định nó đang thuộc Portfolio nào hoặc quyền người thao tác có đủ hay không.
- Chọn mức quyền dựa trên đầu việc. Đối chiếu ma trận phía trên, quyền Meta đang hiển thị và người phê duyệt nội bộ. Ghi lại yêu cầu mở rộng quyền và lý do trước khi thay đổi.
- Đọc màn hình xác nhận và kiểm thử. Người duyệt rà tên đối tác, danh sách tài sản, cấp quyền. Sau khi agency xác nhận đã nhận quyền, thử đúng một công việc dự kiến trên đúng tài khoản. Lưu ngày, người duyệt và kết quả kiểm thử để đối chiếu khi thay đổi phạm vi.
Không yêu cầu agency đăng nhập bằng tài khoản Facebook cá nhân của nhân sự doanh nghiệp, cũng không gửi mã OTP để “cấp quyền nhanh”. Meta Safety Center khuyến cáo không chia sẻ thông tin đăng nhập và bật xác thực hai yếu tố. Đó là nguyên tắc bảo vệ tài khoản; việc cấp quyền hợp lệ vẫn cần thực hiện trong công cụ quản trị và xác minh kết quả.
Lỗi quyền Fanpage, tài khoản quảng cáo, dữ liệu khách và Pixel
Một lỗi phổ biến là nói “đã share BM” rồi mặc định agency có thể làm tất cả. Thực tế cần nhìn từng tài sản và tác vụ. Fanpage là danh tính thương hiệu. Ad account là nơi tạo và đo chiến dịch.
Dataset/Pixel phục vụ sự kiện và đo lường. Form lead tạo dữ liệu người quan tâm, còn CRM của doanh nghiệp là hệ thống khác. Việc một màn hình có thể truy cập không chứng minh toàn bộ luồng đã thông.
Nếu đơn vị quảng cáo dựng được quảng cáo nhưng không chọn được Fanpage
Trước tiên kiểm đúng ad account, Page và mối liên hệ được cấp giữa chúng. Đừng cấp ngay full control của Page như một mẹo sửa lỗi. Người có quyền quản lý Page cần kiểm xem agency có được phép dùng Page cho mục tiêu quảng cáo hay không; sau đó thử lại bằng bản nháp. Nếu Page được quản lý ở Portfolio khác, đây là vấn đề sở hữu/khả năng chia sẻ cần giải quyết có chứng cứ.
Lỗi quyền khách tiềm năng: xem chiến dịch nhưng không thấy khách
Kiểm xem chiến dịch dùng form của Page nào, dữ liệu được lấy qua công cụ nào và ai được phép nhận. Hệ thống CRM có thể còn cần phân quyền, webhook hoặc đồng ý xử lý dữ liệu riêng. Chỉ thêm quyền quảng cáo chưa chứng minh lead đã về đúng bộ phận sales. Nên tạo một lead thử có đánh dấu và đối chiếu thời điểm phát sinh, thời điểm nhận, người nhận, tình trạng trùng.
Lỗi quyền Pixel: có tài sản nhưng không đo đúng chuyển đổi
Kiểm ID dataset, quyền sử dụng, trang đích, sự kiện gửi về và công cụ gắn thẻ trên website. Quyền vào Meta không tương đương quyền sửa mã website. Cũng không nên đổi cấu hình sự kiện trên tài khoản đang chạy khi chưa có kế hoạch kiểm thử và người duyệt. Nếu chưa chắc đầu mối kỹ thuật nào sở hữu lớp website, ghi lại như một phụ thuộc triển khai.
Phân tách này giúp doanh nghiệp hỏi đúng câu thay vì “sao chưa chạy được?”. Câu hỏi kiểm chứng phải là: agency cần làm việc gì, trên ID tài sản nào, trong bước nào và vướng đúng quyền nào?
Tài khoản do đơn vị quảng cáo cung cấp: ai sở hữu?
Thuê tài khoản quảng cáo là mô hình khác với thuê người vận hành tài khoản của doanh nghiệp. Nếu tài khoản quảng cáo nằm trong Portfolio do agency quản lý, doanh nghiệp không nên ghi “sẽ nhận lại chính tài khoản” như một mặc định. Cần kiểm điều khoản, khả năng kỹ thuật và ràng buộc nền tảng cho đúng tài sản thực tế. Quyền truy cập, quyền xem báo cáo và quyền sở hữu không phải cùng một việc.
Trước khi chi ngân sách, chốt ai giữ Page, Instagram, dataset, tệp khách hàng, tên miền, nội dung sáng tạo và tài khoản quảng cáo. Xác định nguồn tiền đi qua đâu; ai xem chứng từ; dữ liệu nào được xuất khi dừng; trách nhiệm khi tài khoản bị hạn chế thuộc bên nào.
Một agency có thể cung cấp ad account để vận hành nhưng Page thương hiệu và website vẫn cần đối chiếu chủ thể sở hữu riêng. Không tự kết luận mọi tài sản đều có thể chuyển từ Portfolio này sang Portfolio khác. Nếu đang cân nhắc mô hình thuê, dịch vụ thuê tài khoản Meta trình bày phạm vi và những điểm phải thống nhất trước khi báo giá. Bài này chỉ giúp quyết định cấp quyền thế nào, không định nghĩa thay quyền sở hữu hay chính sách thanh toán của gói dịch vụ.
Kiểm thử sau cấp và kiểm định kỳ: nhìn thấy quyền chưa đủ
Một ảnh chụp danh sách đối tác mới là bằng chứng đã cấu hình, chưa phải bằng chứng làm được việc. Để nghiệm thu quyền, hai bên nên dùng một phép thử nhỏ, có thể đảo ngược. Agency tạo một bản nháp trên đúng ad account, chọn đúng Page và xem được báo cáo cần thiết. Người phía doanh nghiệp kiểm cùng ID.
Nếu có form lead, gửi lead thử. Nếu có sự kiện website, kiểm sự kiện thử ở đúng dataset. Chưa bật ngân sách chỉ để thử quyền khi phương án chi chưa được duyệt.
Nhật ký phân quyền nên có ngày cấp, ID Portfolio agency, danh sách tài sản, mục đích, mức quyền và người duyệt. Thêm kết quả phép thử, ngày rà lại và đầu mối xử lý sự cố. Bảng nội bộ này giúp người phụ trách sau biết vì sao một quyền đang tồn tại. Khi agency đổi người, dự án dừng hoặc nhiệm vụ thay đổi, rà quyền còn cần và thu hồi phần không cần. Tài liệu Meta cũng cho biết quyền Page có thể được chỉnh sửa hoặc gỡ bỏ bởi người có quyền phù hợp.
Không nên thu hồi đồng loạt rồi mới hỏi dữ liệu ở đâu. Khi kết thúc hợp tác, đối chiếu tài sản và lấy báo cáo cùng tệp được phép nhận. Sau đó thử lead, đo lường với người vận hành mới, rồi thu hồi quyền cũ. Phần chuyển giao đa nền tảng và bằng chứng nghiệm thu thuộc bài bàn giao agency đã dẫn ở trên.
Bảy tình huống nên dừng cấp quyền và xác minh lại
- Chưa biết ai sở hữu Page hoặc ad account: xác định trên giao diện và bằng chứng nội bộ trước khi chấp thuận.
- ID đối tác không khớp hợp đồng/đầu mối: xác nhận lại qua kênh đã thống nhất, không dựa vào một email hay tin nhắn đơn lẻ.
- Agency yêu cầu mật khẩu, mã OTP hoặc tài khoản cá nhân dùng chung: dừng phương án đó; dùng cơ chế quyền của Meta và bảo vệ đăng nhập.
- Yêu cầu full control Page để “chỉ chạy Ads”: hỏi tác vụ cụ thể nào cần quyền đó và có mức hẹp hơn không.
- Không xác định được người duyệt thay đổi tiền: chốt trần ngân sách, nguồn tiền và luồng duyệt trước khi vận hành.
- Lead hoặc dataset không có người phụ trách: kiểm luồng nhận dữ liệu và nghĩa vụ xử lý trước khi thu thập lead thật.
- Chỉ có một cá nhân kiểm soát tài sản quan trọng: doanh nghiệp cần xử lý quyền dự phòng phù hợp với cơ cấu nội bộ, không để agency thành điểm truy cập duy nhất.
Các điểm dừng này là quy tắc quản trị rủi ro do chúng tôi đề xuất. Chúng không dự đoán Meta sẽ từ chối tài khoản hay cam kết loại bỏ mọi sự cố. Mục tiêu là giữ quyết định có người chịu trách nhiệm và có bằng chứng khi cần thay đổi.
Hồ sơ cần gửi để rà quyền trước khi chạy Facebook Ads
Nếu cần đơn vị vận hành Facebook Ads, doanh nghiệp có thể gửi đường dẫn Fanpage, ID ad account và Business Portfolio nếu có. Bổ sung mục tiêu chiến dịch, ngân sách dự kiến, tình trạng website hoặc form lead, và danh sách bên đang quản lý từng tài sản. Không gửi mật khẩu, OTP, mã dự phòng hoặc thông tin thẻ qua biểu mẫu tư vấn. Nếu chưa rõ chủ sở hữu, ghi “chưa xác minh” và mô tả người hiện đang đăng nhập được. Chúng tôi sẽ trao đổi phạm vi cần rà trước khi đề xuất cách phối hợp.
Đầu ra cần có trước khi triển khai là ma trận tài sản–quyền, đầu mối duyệt ngân sách, phép thử sau cấp và điều kiện thu hồi/bàn giao. Với nhu cầu agency quản lý chiến dịch trên tài khoản hiện có của doanh nghiệp, xem dịch vụ quảng cáo Facebook Ads và gửi thông tin để nhận phương án phù hợp. Nếu doanh nghiệp chưa có tài khoản quảng cáo sử dụng được, hãy trình bày ngay tình trạng đó trong yêu cầu tư vấn để tách phương án thuê và trách nhiệm tài sản.
Điểm chốt: cấp quyền là một quyết định vận hành có thể kiểm tra và thu hồi, không phải một thao tác kỹ thuật làm một lần rồi quên. Doanh nghiệp chỉ nên xác nhận “đã sẵn sàng chạy” khi đúng người, đúng ID tài sản, đúng công việc, đúng người duyệt tiền và phép thử đầu cuối đều được ghi nhận. Với Meta Business, Dịch Vụ Quảng Cáo rà người sở hữu, quyền đối tác và điểm thu hồi trước khi nhận vận hành.