Chia sẻ file Drive an toàn: đặt hạn, phân quyền và thu hồi

Vài nguyên tắc đơn giản giúp bạn chia sẻ file Drive an toàn mà vẫn làm việc nhanh như trước. Bài này đi qua ba nguyên tắc chính, các cài đặt ít người để ý trong hộp Chia sẻ của Google Drive, và cách giữ danh sách người có quyền luôn gọn gàng.

‍

Ba nguyên tắc chia sẻ file Drive an toàn:

‍

Chia sẻ file Drive an toàn bắt đầu từ hộp Chia sẻ

‍

Mỗi lần chia sẻ, bạn thực ra đang quyết định hai việc. Việc thứ nhất là ai được vào, gồm người cụ thể theo email hoặc bất kỳ ai có đường liên kết. Việc thứ hai là họ được làm gì, gồm xem, nhận xét hay chỉnh sửa.

‍

Phần Quyền truy cập chung có ba lựa chọn: Hạn chế, tổ chức của bạn (chỉ có với tài khoản Workspace), và Bất kỳ ai có đường liên kết. Hạn chế nghĩa là chỉ người được thêm theo email mới mở được. Đây là điểm xuất phát tốt nhất để chia sẻ file Drive an toàn.

‍

Google mô tả đầy đủ các lựa chọn này trong trang chia sẻ tệp từ Google Drive.

‍

1. Chia sẻ theo email, hạn chế dùng link công khai

‍

Nguyên tắc đầu tiên để chia sẻ file Drive an toàn là chia sẻ theo email. Cách này gắn quyền với một tài khoản cụ thể, có thể gỡ bất cứ lúc nào và để lại dấu vết ai đã xem. Link Bất kỳ ai có đường liên kết thì ngược lại: ai cầm được link đều vào được, và bạn không biết link đã đi tới đâu.

‍

Khi nào link công khai vẫn hợp lý

‍

Link công khai không phải lúc nào cũng sai. Nó hợp lý với tài liệu sinh ra để ai cũng xem được, như bảng giá công khai, tài liệu giới thiệu sản phẩm hay file đính kèm trên website. Với những file này, chia sẻ file Drive an toàn nghĩa là đặt quyền Người xem và kiểm tra nội dung không có thông tin nội bộ.

‍

• Dùng link công khai: tài liệu marketing, biểu mẫu công khai, file tải về trên website
• Dùng chia sẻ theo email: hợp đồng, báo giá, dữ liệu khách hàng, tài liệu dự án
• Dùng quyền theo tổ chức: tài liệu nội bộ cho cả công ty trên Workspace

‍

Nếu bạn nghi ngờ Drive đang có nhiều link công khai bị quên, bài tìm và thu hồi file Google Drive công khai hướng dẫn cách tìm và đóng chúng hàng loạt.

‍

Thói quen nhỏ khi gửi link chia sẻ

‍

Trước khi dán link chia sẻ vào chat nhóm hay email, hãy mở hộp Chia sẻ một lần để xem Quyền truy cập chung đang ở mức nào. Việc này mất năm giây nhưng tránh được phần lớn trường hợp chia sẻ nhầm. Nếu gửi cho nhóm lớn, hãy thêm từng email thay vì bật link công khai.

‍

Khi nhận được yêu cầu truy cập từ một email lạ, đừng duyệt ngay. Hỏi lại người gửi link xem họ có chuyển tiếp cho ai không, rồi mới quyết định cấp quyền. Đây là thói quen đơn giản giúp chia sẻ file Drive an toàn trong công việc hằng ngày.

‍

2. Cho đúng quyền, đừng cho dư

‍

Google Drive có ba mức: Người xem, Người nhận xét và Người chỉnh sửa. Mặc định nên để Người xem, chỉ nâng lên Người chỉnh sửa khi thật sự cần. Phân quyền Google Drive đúng từ đầu là cách chia sẻ file Drive an toàn mà không phải dọn lại về sau.

‍

Phân quyền Google Drive theo việc người nhận cần làm

‍

• Người xem: đọc, tải về nếu được cho phép, không sửa được
• Người nhận xét: đọc và để lại góp ý, không sửa nội dung
• Người chỉnh sửa: sửa nội dung, và theo mặc định còn chia sẻ tiếp cho người khác

‍

Điểm dễ bị bỏ qua nằm ở dòng cuối. Người chỉnh sửa theo mặc định có thể thêm người khác vào file, nghĩa là quyền truy cập có thể lan ra ngoài tầm kiểm soát của bạn.

‍

Ba cài đặt giúp chia sẻ file Drive an toàn hơn

‍

Trong hộp Chia sẻ, bấm biểu tượng cài đặt để thấy các tuỳ chọn nâng cao. Chỉ chủ sở hữu file mới đổi được những cài đặt này.

‍

1. Bỏ chọn Người chỉnh sửa có thể thay đổi quyền và chia sẻ, để chỉ bạn quyết định ai được vào.
2. Giới hạn người được tải xuống, sao chép và in với Người xem và Người nhận xét, áp dụng cho tài liệu nhạy cảm.
3. Với tài khoản Workspace, đặt ngày hết hạn quyền truy cập cho từng người, tối đa một năm kể từ ngày đặt.

‍

Ngày hết hạn chỉ áp dụng cho người được chia sẻ theo email, không áp dụng cho link công khai, và không có với tài khoản Google cá nhân. Chi tiết có trong trang ngừng, giới hạn hoặc thay đổi chế độ chia sẻ.

‍

Chia sẻ thư mục cần cẩn thận hơn chia sẻ file

‍

File trong một thư mục được chia sẻ luôn kế thừa quyền của thư mục đó. Khi bạn thêm một người vào thư mục, họ thấy mọi file đang có và mọi file sẽ được thêm vào sau. Hãy tách tài liệu nhạy cảm ra thư mục riêng trước khi chia sẻ thư mục dự án cho đối tác.

‍

3. Đặt lịch rà soát lại

‍

Muốn chia sẻ file Drive an toàn lâu dài, bạn cần nhớ quyền chia sẻ không tự hết hạn. Nếu không rà soát, danh sách người có quyền truy cập chỉ dài thêm theo thời gian. Một thói quen tốt là kiểm tra mỗi quý, và luôn kiểm tra khi một dự án kết thúc.

‍

Rà soát không làm mất gì: gỡ quyền chỉ đóng lối vào, file vẫn nằm nguyên trong Drive của bạn, và bạn có thể chia sẻ lại hoặc thu hồi bất cứ lúc nào.

‍

Rà soát theo người thay vì theo file

‍

Mở từng file để xem ai có quyền là cách chậm nhất. Cách nhanh hơn là nhìn theo người: email nào đang có quyền trên bao nhiêu file, và ai trong số đó không còn làm việc cùng bạn. Màn hình Email được chia sẻ của Wistorix làm đúng việc này, và cho phép thu hồi toàn bộ quyền của một email trong một lần.

‍

‍

Nếu thu hồi nhầm, bạn chia sẻ lại file trong Drive như bình thường. Wistorix chỉ đổi quyền khi bạn bấm và không đọc nội dung file. Xem thêm các nhóm rủi ro được phát hiện sau mỗi lần quét trên trang quét và phát hiện rủi ro.

‍

Checklist chia sẻ file Drive an toàn

‍

Cụ thể nên:

‍

• Ưu tiên chia sẻ theo email thay vì link công khai
• Đặt mặc định ở mức quyền Người xem
• Tắt quyền chia sẻ tiếp của Người chỉnh sửa với tài liệu quan trọng
• Giới hạn tải xuống với tài liệu nhạy cảm
• Tách tài liệu nhạy cảm khỏi thư mục chia sẻ cho đối tác
• Rà soát danh sách người truy cập mỗi quý
• Thu hồi quyền ngay khi dự án kết thúc

‍

Wistorix đang phát triển tính năng chia sẻ có thời hạn (sắp có), đặt link tự hết hiệu lực sau 24 giờ hoặc 7 ngày, để bạn không phải nhớ thu hồi thủ công. Trong lúc chờ, lịch rà soát mỗi quý là cách đơn giản nhất để chia sẻ file Drive an toàn lâu dài.

‍

Chia sẻ file Drive an toàn với khách và đối tác

‍

Agency và freelancer chia sẻ nhiều nhất, và cũng dễ để quyền tồn tại lâu nhất. Khi dự án kết thúc, khách vẫn giữ quyền chỉnh sửa trên thư mục làm việc, và đối tác in ấn vẫn cầm link bộ file gốc.

‍

• Gửi bản nháp cho khách góp ý: dùng quyền Người nhận xét thay vì Người chỉnh sửa
• Bàn giao sản phẩm cuối: chuyển quyền sở hữu hoặc gửi bản sao, rồi thu hồi quyền trên thư mục làm việc
• Làm với cộng tác viên ngắn hạn: chia sẻ theo email và ghi ngày cần thu hồi vào lịch

‍

Khi có người trong nhóm nghỉ việc, danh sách cần kiểm tra dài hơn nhiều. Bài kiểm tra quyền truy cập Drive khi offboarding có checklist đầy đủ cho trường hợp này.

‍

Dùng thử: Quét link công khai trên Google Drive, quét miễn phí.

‍

Câu hỏi thường gặp

‍

Có đặt hạn cho link chia sẻ Drive được không?

‍

Google Drive cho đặt ngày hết hạn với người được chia sẻ theo email trên tài khoản Workspace, tối đa một năm. Link Bất kỳ ai có đường liên kết thì không có ngày hết hạn, bạn cần tự thu hồi khi không còn dùng.

‍

Chặn tải xuống có ngăn được người xem sao chép nội dung không?

‍

Cài đặt này ẩn nút tải xuống, sao chép và in với Người xem và Người nhận xét. Nó giảm rủi ro nhưng không chặn được mọi cách, ví dụ chụp màn hình. Với tài liệu thật sự nhạy cảm, hãy giới hạn người được xem ngay từ đầu.

‍

Làm sao chia sẻ file Drive an toàn cho người không dùng Gmail?

‍

Bạn vẫn chia sẻ theo email bình thường. Người nhận cần đăng nhập Tài khoản Google gắn với địa chỉ email đó, và có thể tạo miễn phí bằng chính email hiện có. Cách này vẫn an toàn hơn gửi link công khai.

‍

Thu hồi quyền có báo cho người bị thu hồi không?

‍

Google Drive không gửi thông báo khi bạn gỡ quyền của một người. Họ chỉ biết khi mở lại file và thấy thông báo không có quyền truy cập.