Email cho cả chuỗi: một tên miền, nhiều cơ sở, phân quyền thế nào

Email cho chuỗi nên dùng một tên miền chung, với hai loại địa chỉ: địa chỉ theo vai trò cho từng cơ sở và từng bộ phận, và địa chỉ theo tên cho từng nhân viên — kèm quy tắc đặt tên thống nhất và quy trình cấp, thu hồi rõ ràng. Làm đúng từ đầu thì mười hay năm mươi cơ sở vẫn gọn; làm tuỳ hứng thì ba cơ sở đã rối.

Vì sao dùng một tên miền chung

Khách, nhà cung cấp, đối tác thấy mọi thư đến từ cùng một tên miền — tín hiệu của một hệ thống có tổ chức. Bạn quản lý tập trung: cấp hộp thư mới khi mở cơ sở, thu hồi khi đóng, áp cùng một chính sách bảo mật. Và tên miền chung được cấu hình xác thực thư một lần cho toàn chuỗi, giúp thư ít bị vào thư rác hơn.

Quy tắc đặt địa chỉ

Địa chỉ theo vai trò — tồn tại độc lập với người đang giữ:

• Theo cơ sở: một địa chỉ ngắn cho mỗi cơ sở theo khu vực, dùng cho khách và nhà cung cấp địa phương.
• Theo bộ phận: đặt hàng, hỗ trợ, kế toán, tuyển dụng, hợp tác.

Địa chỉ theo tên — cho từng nhân viên, theo một quy tắc cố định, ví dụ tên và chữ cái đầu của họ. Chọn một quy tắc và áp cho tất cả; đừng để mỗi cơ sở tự đặt theo kiểu riêng.

Quy tắc đặt tên cho cơ sở nên khớp với đường dẫn trang chi nhánh trên website — khách thấy trang nào thì đoán được hộp thư của cơ sở đó.

Hộp thư chung và chia sẻ quyền

Địa chỉ theo vai trò nên là hộp thư chung mà nhiều người có thể đọc, hoặc là địa chỉ chuyển tiếp đến vài người phụ trách. Như vậy khi quản lý cơ sở nghỉ phép, thư đặt hàng vẫn có người xử lý. Quan trọng hơn, khi người đó nghỉ việc, địa chỉ vẫn nguyên — nhà cung cấp không phải cập nhật gì.

Phân quyền theo nguyên tắc tối thiểu: quản lý cơ sở thấy hộp thư cơ sở mình, kế toán thấy hộp thư kế toán, chỉ vài người ở trụ sở có quyền quản trị toàn bộ tên miền.

Cấp và thu hồi

Khi nhân viên mới vào: cấp địa chỉ theo quy tắc, thêm vào các hộp thư chung cần thiết, bật xác thực hai lớp ngay từ ngày đầu.

Khi nhân viên nghỉ: khoá đăng nhập trong ngày cuối cùng, chuyển tiếp thư đến người thay thế trong vài tháng, gỡ khỏi các hộp thư chung, lưu trữ dữ liệu theo chính sách công ty. Đừng xoá ngay — thư của khách gửi tới địa chỉ đó sẽ bị trả về và mất.

Khi mở cơ sở mới: tạo hộp thư cơ sở theo quy tắc, cập nhật lên trang chi nhánh và hồ sơ bản đồ.

Bảo mật cho cả chuỗi

Chuỗi nhiều cơ sở là mục tiêu hấp dẫn của lừa đảo qua email: kẻ gian giả thư của trụ sở yêu cầu cơ sở chuyển tiền, hoặc giả thư nhà cung cấp đổi số tài khoản. Các lớp phòng vệ tối thiểu:

• Cấu hình SPF, DKIM, DMARC cho tên miền để thư giả danh bị chặn hoặc bị gắn cảnh báo.
• Xác thực hai lớp cho mọi tài khoản, không ngoại lệ.
• Quy định: mọi yêu cầu chuyển tiền hoặc đổi tài khoản nhận tiền phải được xác nhận qua điện thoại với số đã biết.
• Mua trước các tên miền gần giống tên chính để kẻ gian khó dựng tên nhái.

Lưu trữ và tuân thủ

Email của chuỗi chứa hoá đơn, hợp đồng, thư khiếu nại, thông tin khách hàng. Cần một chính sách lưu trữ: giữ bao lâu, ai được xem lại, xoá theo quy định nào. Khi có tranh chấp với nhà cung cấp hay khiếu nại của khách, thư cũ thường là bằng chứng duy nhất — mất nó vì một nhân viên nghỉ và hộp thư bị xoá là rủi ro thật.

Với dữ liệu cá nhân của khách hàng trong email, cần tuân thủ quy định về bảo vệ dữ liệu cá nhân: hạn chế người được xem, không chuyển tiếp tuỳ tiện ra ngoài, xoá khi không còn cần.

Cuối cùng, định kỳ rà soát: mỗi quý kiểm tra danh sách tài khoản email, gỡ những tài khoản không còn ai dùng, xác nhận mọi tài khoản đều bật xác thực hai lớp. Một tài khoản bị bỏ quên của nhân viên đã nghỉ là cánh cửa mở sẵn cho kẻ gian.

Khi nhượng quyền

Với cơ sở nhượng quyền, bên nhượng quyền nên cấp hộp thư theo tên miền thương hiệu và giữ quyền thu hồi. Khi hợp đồng chấm dứt, hộp thư được chuyển tiếp về trụ sở hoặc cơ sở gần nhất, để khách và nhà cung cấp không mất liên lạc với thương hiệu.

Tất cả những điều trên chỉ gọn khi bạn có một tên miền chung đủ ngắn — địa chỉ email sẽ được đọc qua điện thoại hàng nghìn lần. Nếu tên hiện tại quá dài cho việc đó, bộ cố vấn tên miền có thể giúp tìm một tên ngắn hơn cho giai đoạn mở chuỗi.