Bảo Vệ & Phân Quyền Google Sheets Cho Nhóm Làm Việc [2027]

Trả lời nhanh: Chia sẻ theo email với 3 mức Người xem, Người nhận xét, Người chỉnh sửa và tắt quyền chia sẻ tiếp; dùng Bảo vệ trang tính và dải ô để chỉ người được chỉ định mới sửa được công thức, bảng lương; dùng Chế độ xem bộ lọc để mỗi người lọc riêng không ảnh hưởng người khác; xác thực dữ liệu để chặn nhập sai; và lịch sử phiên bản để khôi phục khi bị sửa nhầm.

Mục lục

1. 1. Tại sao phân quyền quan trọng?
2. 2. 4 cấp độ chia sẻ Google Sheets
3. 3. Protected Sheets: Khóa toàn bộ sheet
4. 4. Protected Ranges: Khóa vùng dữ liệu cụ thể
5. 5. Filter Views: Lọc riêng không ảnh hưởng người khác
6. 6. Data Validation: Kiểm soát đầu vào
7. 7. Version History: Lịch sử thay đổi
8. 8. Apps Script bảo mật nâng cao
9. 9. 5 mô hình phân quyền cho doanh nghiệp
10. 10. So sánh: GS vs Excel vs Notion
11. 11. Checklist bảo mật 10 bước
12. 12. FAQ - Câu hỏi thường gặp
13. 13. Nâng cấp phân quyền chuyên nghiệp

1. Tại Sao Phân Quyền Quan Trọng?

Hãy tưởng tượng tình huống sau: Bạn dành 3 ngày xây dựng bảng lương cho 50 nhân viên trên Google Sheets. Chia sẻ cho phòng kế toán review. Sáng hôm sau mở file ra thấy... toàn bộ công thức bị xóa, dữ liệu lương bị thay đổi, và không biết ai đã sửa gì. Nguyên nhân? Một nhân viên kế toán mới vô tình chỉnh sửa vào ô sai và kéo công thức nhầm.

Đây không phải chuyện hiếm. Ba sai lầm hay gặp nhất khi chia sẻ file:

• Cấp quyền Editor cho cả nhóm, kể cả người chỉ cần xem
• Không khóa vùng công thức và hàng tiêu đề trước khi chia sẻ
• Để dữ liệu nhạy cảm (lương, KPI) chung một file với dữ liệu mọi người cần sửa

Bài viết này sẽ hướng dẫn bạn bảo vệ dữ liệu toàn diện trên Google Sheets, từ cơ bản đến nâng cao. Sau khi đọc xong, bạn sẽ biết cách thiết lập phân quyền chuyên nghiệp cho team, đảm bảo dữ liệu an toàn mà vẫn linh hoạt trong làm việc nhóm.

2. 4 Cấp Độ Chia Sẻ Google Sheets

Google Sheets có 4 cấp độ quyền truy cập. Hiểu rõ từng cấp giúp bạn gán đúng quyền cho đúng người.

* Editor có thể chia sẻ tiếp nếu Owner cho phép trong phần "Share settings".

Cách chia sẻ Google Sheets

1. Mở file Google Sheets
2. Click nút Share (góc trên bên phải)
3. Nhập email người muốn chia sẻ
4. Chọn quyền: Viewer / Commenter / Editor
5. Bỏ tick "Notify people" nếu không muốn gửi email thông báo
6. Click Send

Chia sẻ theo domain (Google Workspace)

Nếu công ty dùng Google Workspace, bạn có thể chia sẻ chỉ cho người trong tổ chức:

• Restricted - Chỉ những người được thêm email mới truy cập được
• Anyone in [Organization] - Tất cả nhân viên trong công ty
• Anyone with the link - Bất kỳ ai có link (NGUY HIỂM - tránh dùng cho dữ liệu nhạy cảm)

3. Protected Sheets: Khóa Toàn Bộ Sheet

Protected Sheet cho phép bạn khóa toàn bộ một sheet, chỉ cho phép những người cụ thể được phép chỉnh sửa. Đây là cách bảo vệ mạnh mẽ nhất.

Cách khóa sheet

1. Click chuột phải vào tab sheet cần khóa (VD: "BangLuong")
2. Chon Protect sheet
3. Trong panel bên phải, nhập Description (VD: "Chỉ HR được chỉnh sửa")
4. Tab Sheet đã được chọn sẵn → click Set permissions
5. Chon "Restrict who can edit this range"
6. Chon Custom → thêm email người được phép sửa
7. Click Done

Lưu ý khi dùng Protected Sheets

• Protected Sheet chỉ bảo vệ dữ liệu trong sheet đó, không bảo vệ các sheet khác
• Người bị khóa vẫn có thể xem dữ liệu (nếu có quyền Viewer trên file), chỉ không sửa được
• Owner của file luôn có quyền sửa, kể cả sheet đã khóa
• Protected Sheet không ẩn được sheet - muốn ẩn thì dùng: Right-click tab → Hide sheet

4. Protected Ranges: Khóa Vùng Dữ Liệu Cụ Thể

Khác với Protected Sheet (khóa toàn bộ), Protected Range cho phép bạn khóa chỉ một vùng (range) cụ thể trong sheet. Đây là cách linh hoạt nhất - nhân viên vẫn có thể nhập dữ liệu vào các ô khác, nhưng không thể sửa vào vùng đã khóa.

Cách tạo Protected Range

1. Chọn vùng cần khóa (VD: cột E - Lương, hoặc hàng 1 - Header)
2. Vào menu Data → Protected sheets and ranges
3. Click Add a sheet or range
4. Tab Range đã được chọn, nhập range: VD BangLuong!E:E
5. Nhập Description (VD: "Cột Lương - chỉ HR sửa")
6. Click Set permissions
7. Chon Custom → thêm người được phép
8. Click Done

Các tình huống dùng Protected Range

Range: Sheet1!1:1
Permission: Chi Owner
Mo ta: Header row - khong duoc chinh sua

Range: BangLuong!E:E
Permission: hr@company.com, ketoan@company.com
Mo ta: Cot Luong Gross - chi HR/Ketoan sua

Range: BaoCao!50:50
Permission: Chi Owner
Mo ta: Hang tong cong - cong thuc tu dong, khong chinh sua

Range: DonHang!D2:D1000
Permission: Chi Owner
Mo ta: Cot ThanhTien - cong thuc tu dong
// Nhan vien chi nhap B (SoLuong) va C (DonGia)
// D tu dong = B * C

5. Filter Views: Mỗi Người Có Filter Riêng

Một vấn đề lớn khi làm việc nhóm: người này lọc dữ liệu thì người khác cũng bị ảnh hưởng. VD: Bạn đang lọc đơn hàng thành phố HCM, đồng nghiệp ở Hà Nội mở file ra cũng thấy chỉ có HCM. Filter Views giải quyết vấn đề này.

Filter thông thường vs Filter View

Cách tạo Filter View

1. Vào menu Data → Filter views → Create new filter view
2. Thanh màu đen xuất hiện ở đầu spreadsheet
3. Đặt tên cho filter view (VD: "Đơn hàng HCM tháng 2")
4. Thiết lập điều kiện lọc trên các cột
5. Filter view tự động được lưu. Lần sau vào Data → Filter views để chọn lại

Ví dụ Filter Views hay dùng

6. Data Validation: Kiểm Soát Đầu Vào

Data Validation giúp bạn kiểm soát những gì nhân viên có thể nhập vào ô. Đây là tuyến phòng thủ đầu tiên chống dữ liệu sai.

Các loại Data Validation

Ví dụ Custom Formula Validation

// 1. Email hop le (chua @)
=REGEXMATCH(A1, "^[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,}$")

// 2. So dien thoai VN (bat dau 0, du 10 so)
=AND(LEFT(A1,1)="0", LEN(A1)=10, ISNUMBER(VALUE(A1)))

// 3. Ma san pham (SP + 3 so)
=REGEXMATCH(A1, "^SP[0-9]{3}$")

// 4. Khong cho nhap trung (unique)
=COUNTIF(A:A, A1)<=1

// 5. Ngay khong duoc trong tuong lai
=A1<=TODAY()

// 6. Gia tri phai lon hon 0
=AND(ISNUMBER(A1), A1>0)

7. Version History: Lịch Sử Thay Đổi

Version History là "bảo hiểm" của bạn. Khi ai đó sửa sai hay xóa nhầm dữ liệu, bạn có thể khôi phục về phiên bản trước đó chỉ bằng vài click.

Cách xem Version History

1. Vào menu File → Version history → See version history
2. Hoặc dùng phím tắt: Ctrl + Alt + Shift + H (Windows) / Cmd + Option + Shift + H (Mac)
3. Panel bên phải hiện danh sách các phiên bản
4. Click vào từng phiên bản để xem thay đổi
5. Các ô bị thay đổi sẽ được tô màu theo người sửa
6. Click Restore this version để khôi phục

Giới hạn của Version History

• Google giữ Version History trong không giới hạn thời gian (trước đây chỉ giữ 30 ngày, nay đã đổi)
• Tuy nhiên, các phiên bản cũ có thể bị gom nhóm (grouped) để tiết kiệm dung lượng
• Version History không hoạt động với Google Sheets offline
• Không thể khôi phục chi 1 o - phải restore cả phiên bản

8. Apps Script Bảo Mật Nâng Cao

Với Apps Script, bạn có thể tạo các lớp bảo mật nâng cao mà Google Sheets không cung cấp sẵn: log thay đổi chi tiết, tự động backup, kiểm tra quyền trước khi sửa, va thông báo khi có thay đổi bất thường.

8a. Script log mọi thay đổi

// === LOG MOI THAY DOI VAO SHEET "AuditLog" ===
function onEdit(e) {
  // Lay thong tin thay doi
  var sheet = e.source.getActiveSheet();
  var range = e.range;
  var user = Session.getActiveUser().getEmail();
  var oldValue = e.oldValue || '(trong)';
  var newValue = e.value || '(trong)';

  // Bo qua sheet AuditLog (tranh loop)
  if (sheet.getName() === 'AuditLog') return;

  // Lay hoac tao sheet AuditLog
  var ss = e.source;
  var logSheet = ss.getSheetByName('AuditLog');
  if (!logSheet) {
    logSheet = ss.insertSheet('AuditLog');
    logSheet.appendRow([
      'Thoi gian', 'Nguoi sua', 'Sheet',
      'O', 'Gia tri cu', 'Gia tri moi'
    ]);
    // Khoa sheet AuditLog - chi Owner xem
    var protection = logSheet.protect();
    protection.setDescription('Audit Log - Do not edit');
    protection.removeEditors(
      protection.getEditors()
    );
  }

  // Ghi log
  logSheet.appendRow([
    new Date(),
    user,
    sheet.getName(),
    range.getA1Notation(),
    oldValue,
    newValue
  ]);
}

8b. Script tự động backup hàng ngày

// === TU DONG BACKUP HANG NGAY ===
function dailyBackup() {
  var ss = SpreadsheetApp.getActiveSpreadsheet();
  var today = new Date();
  var dateStr = Utilities.formatDate(today, 'Asia/Ho_Chi_Minh',
    'yyyy-MM-dd');

  // Tao ban sao trong folder Backup
  var backupFolderId = 'YOUR_BACKUP_FOLDER_ID';
  var backupFolder = DriveApp.getFolderById(backupFolderId);

  var fileName = ss.getName() + ' - Backup ' + dateStr;
  var file = DriveApp.getFileById(ss.getId());
  file.makeCopy(fileName, backupFolder);

  // Xoa backup cu hon 30 ngay
  var files = backupFolder.getFiles();
  var thirtyDaysAgo = new Date();
  thirtyDaysAgo.setDate(thirtyDaysAgo.getDate() - 30);

  while (files.hasNext()) {
    var f = files.next();
    if (f.getDateCreated() < thirtyDaysAgo) {
      f.setTrashed(true);
    }
  }

  Logger.log('Backup thanh cong: ' + fileName);
}

// Dat trigger: Triggers → dailyBackup
// → Time-driven → Day timer → 11pm-12am

8c. Script thông báo khi có thay đổi bất thường

// === CANH BAO THAY DOI BAT THUONG ===
function onEdit(e) {
  var sheet = e.source.getActiveSheet();
  var range = e.range;
  var user = Session.getActiveUser().getEmail();

  // Danh sach sheet nhay cam
  var sensitiveSheets = ['BangLuong', 'Config', 'KPI'];

  if (sensitiveSheets.indexOf(sheet.getName()) > -1) {
    // Kiem tra neu sua nhieu o cung luc (co the la paste/delete)
    var numRows = range.getNumRows();
    var numCols = range.getNumColumns();

    if (numRows * numCols > 10) {
      // Thay doi lon - gui canh bao
      var subject = '[CANH BAO] Thay doi lon tren '
        + sheet.getName();
      var body = 'Nguoi sua: ' + user + '
'
        + 'Sheet: ' + sheet.getName() + '
'
        + 'Vung bi thay doi: ' + range.getA1Notation() + '
'
        + 'So o bi thay doi: ' + (numRows * numCols) + '
'
        + 'Thoi gian: ' + new Date().toString();

      MailApp.sendEmail({
        to: 'admin@company.com',
        subject: subject,
        body: body
      });
    }
  }
}

8d. Script kiểm tra quyền trước khi cho phép thao tác

// === KIEM TRA QUYEN THEO CUSTOM LOGIC ===
function checkPermission(email, action) {
  var ss = SpreadsheetApp.getActiveSpreadsheet();
  var permSheet = ss.getSheetByName('Permissions');

  // Sheet Permissions chua: Email, Role, AllowedSheets
  var data = permSheet.getDataRange().getValues();

  for (var i = 1; i < data.length; i++) {
    if (data[i][0] === email) {
      var role = data[i][1];
      var allowed = data[i][2].split(',');

      // Kiem tra role co duoc phep action nay khong
      var rolePermissions = {
        'Admin': ['view', 'edit', 'delete', 'export'],
        'Manager': ['view', 'edit', 'export'],
        'Staff': ['view', 'edit'],
        'Viewer': ['view']
      };

      if (rolePermissions[role] &&
          rolePermissions[role].indexOf(action) > -1) {
        return true;
      }
    }
  }
  return false;
}

// Su dung trong menu custom:
function onOpen() {
  var ui = SpreadsheetApp.getUi();
  ui.createMenu('Quan ly')
    .addItem('Xuat bao cao', 'exportReport')
    .addItem('Xoa du lieu cu', 'deleteOldData')
    .addToUi();
}

function exportReport() {
  var email = Session.getActiveUser().getEmail();
  if (!checkPermission(email, 'export')) {
    SpreadsheetApp.getUi().alert(
      'Ban khong co quyen xuat bao cao!'
    );
    return;
  }
  // Thuc hien export...
}

9. 5 Mô Hình Phân Quyền Cho Doanh Nghiệp

Dựa trên kinh nghiệm tư vấn cho nhiều doanh nghiệp, chúng tôi tổng hợp 5 mô hình phân quyền phổ biến nhất khi dùng Google Sheets làm việc nhóm.

Mô hình 1: Manager xem báo cáo, nhân viên nhập dữ liệu

Mô hình 2: HR xem lương, nhân viên chỉ xem info cá nhân

Mô hình 3: Multi-branch (nhiều chi nhánh)

// Sheet TongHop: Gom du lieu tu cac chi nhanh
// O A1:
=IMPORTRANGE("URL_sheet_HCM", "DonHang!A:M")

// Hoac dung QUERY de loc:
=QUERY(IMPORTRANGE("URL_sheet_HCM", "DonHang!A:M"),
       "SELECT * WHERE Col12 = 'Hoan thanh'")

Mô hình 4: Approval workflow (Nhập → Duyệt → Xác nhận)

// Apps Script: Tu dong gui email khi co de xuat moi
function onEdit(e) {
  var sheet = e.source.getActiveSheet();
  if (sheet.getName() !== 'DeXuat') return;

  var col = e.range.getColumn();
  var row = e.range.getRow();

  // Khi nhan vien nhap xong cot E (noi dung)
  if (col === 5 && row > 1) {
    var tenNV = sheet.getRange(row, 1).getValue();
    MailApp.sendEmail({
      to: 'manager@company.com',
      subject: '[De xuat moi] Tu ' + tenNV,
      body: 'Co de xuat moi can duyet. Vui long kiem tra.'
    });
  }

  // Khi manager duyet (cot F)
  if (col === 6 && row > 1) {
    var status = e.value;
    var emailNV = sheet.getRange(row, 3).getValue();
    MailApp.sendEmail({
      to: emailNV,
      subject: 'De xuat cua ban da duoc ' + status,
      body: 'Trang thai: ' + status
    });
  }
}

Mô hình 5: Read-only Dashboard cho stakeholders

// Sheet Dashboard (file rieng):
// Keo doanh thu tu file lam viec
=IMPORTRANGE("URL_file_chinh", "Dashboard!B2")

// Keo so don hang
=IMPORTRANGE("URL_file_chinh", "Dashboard!B3")

// Keo bieu do - Khong the IMPORTRANGE bieu do
// => Tao bieu do moi dua tren du lieu da import

10. So Sánh: Google Sheets vs Excel vs Notion

Mỗi công cụ có thế mạnh riêng về bảo mật và phân quyền. Bảng dưới đây giúp bạn so sánh nhanh:

11. Checklist Bảo Mật 10 Bước

Trước khi chia sẻ bất kỳ Google Sheets nào cho team, hãy chạy qua checklist này:

12. FAQ - Câu Hỏi Thường Gặp

13. Khi Nào Cần Phân Quyền Chuyên Nghiệp Hơn?

Google Sheets cung cấp phân quyền khá tốt cho team nhỏ (dưới 20 người). Tuy nhiên, khi doanh nghiệp lớn hơn, bạn sẽ cần:

• Row-level security - Mỗi người chỉ thấy dữ liệu của mình
• Role-based access control (RBAC) - Quản lý quyền theo vai trò, không theo cá nhân
• Audit trail chi tiết - Log mọi thao tác với timestamp và IP
• 2FA / SSO - Xác thực hai yếu tố, đăng nhập một lần
• Data encryption - Mã hóa dữ liệu nhạy cảm

Tổng Kết

Bảo vệ dữ liệu và phân quyền đúng cách là điều bắt buộc khi làm việc nhóm trên Google Sheets. Trong bài này, bạn đã học được:

Hãy bắt đầu từ checklist 10 bước, áp dụng ngay vào các file Google Sheets hiện tại của bạn. Phòng bệnh hơn chữa bệnh - thiết lập bảo mật trước khi sự cố xảy ra.