Bảo Vệ & Phân Quyền Google Sheets Cho Nhóm Làm Việc [2026]

1. Tại Sao Phân Quyền Quan Trọng?

Hãy tưởng tượng tình huống sau: Bạn dành 3 ngày xây dựng bảng lương cho 50 nhân viên trên Google Sheets. Chia sẻ cho phòng kế toán review. Sáng hôm sau mở file ra thấy... toàn bộ công thức bị xóa, dữ liệu lương bị thay đổi, và không biết ai đã sửa gì. Nguyên nhân? Một nhân viên kế toán mới vô tình chỉnh sửa vào ô sai và kéo công thức nhầm.

Đây không phải chuyện hiếm. Theo khảo sát của chúng tôi:

Bài viết này sẽ hướng dẫn bạn bảo vệ dữ liệu toàn diện trên Google Sheets, từ cơ bản đến nâng cao. Sau khi đọc xong, bạn sẽ biết cách thiết lập phân quyền chuyên nghiệp cho team, đảm bảo dữ liệu an toàn mà vẫn linh hoạt trong làm việc nhóm.

2. 4 Cấp Độ Chia Sẻ Google Sheets

Google Sheets có 4 cấp độ quyền truy cập. Hiểu rõ từng cấp giúp bạn gán đúng quyền cho đúng người.

* Editor co the chia se tiep neu Owner cho phep trong phan "Share settings".

Cach chia se Google Sheets

1. Mo file Google Sheets
2. Click nut Share (goc tren ben phai)
3. Nhap email nguoi muon chia se
4. Chon quyen: Viewer / Commenter / Editor
5. Bo tick "Notify people" neu khong muon gui email thong bao
6. Click Send

Chia se theo domain (Google Workspace)

Neu cong ty dung Google Workspace, ban co the chia se chi cho nguoi trong to chuc:

• Restricted - Chi nhung nguoi duoc them email moi truy cap duoc
• Anyone in [Organization] - Tat ca nhan vien trong cong ty
• Anyone with the link - Bat ky ai co link (NGUY HIEM - tranh dung cho du lieu nhay cam)

3. Protected Sheets: Khóa Toàn Bộ Sheet

Protected Sheet cho phep ban khoa toan bo mot sheet, chi cho phep nhung nguoi cu the duoc phep chinh sua. Day la cach bao ve manh me nhat.

Cach khoa sheet

1. Click chuot phai vao tab sheet can khoa (VD: "BangLuong")
2. Chon Protect sheet
3. Trong panel ben phai, nhap Description (VD: "Chi HR duoc chinh sua")
4. Tab Sheet da duoc chon san → click Set permissions
5. Chon "Restrict who can edit this range"
6. Chon Custom → them email nguoi duoc phep sua
7. Click Done

Luu y khi dung Protected Sheets

• Protected Sheet chi bao ve du lieu trong sheet do, khong bao ve cac sheet khac
• Nguoi bi khoa van co the xem du lieu (neu co quyen Viewer tren file), chi khong sua duoc
• Owner cua file luon co quyen sua, ke ca sheet da khoa
• Protected Sheet khong an duoc sheet - muon an thi dung: Right-click tab → Hide sheet

4. Protected Ranges: Khóa Vùng Dữ Liệu Cụ Thể

Khac voi Protected Sheet (khoa toan bo), Protected Range cho phep ban khoa chi mot vung (range) cu the trong sheet. Day la cach linh hoat nhat - nhan vien van co the nhap du lieu vao cac o khac, nhung khong the sua vao vung da khoa.

Cach tao Protected Range

1. Chon vung can khoa (VD: cot E - Luong, hoac hang 1 - Header)
2. Vao menu Data → Protected sheets and ranges
3. Click Add a sheet or range
4. Tab Range da duoc chon, nhap range: VD BangLuong!E:E
5. Nhap Description (VD: "Cot Luong - chi HR sua")
6. Click Set permissions
7. Chon Custom → them nguoi duoc phep
8. Click Done

Cac tinh huong dung Protected Range

Range: Sheet1!1:1
Permission: Chi Owner
Mo ta: Header row - khong duoc chinh sua

Range: BangLuong!E:E
Permission: hr@company.com, ketoan@company.com
Mo ta: Cot Luong Gross - chi HR/Ketoan sua

Range: BaoCao!50:50
Permission: Chi Owner
Mo ta: Hang tong cong - cong thuc tu dong, khong chinh sua

Range: DonHang!D2:D1000
Permission: Chi Owner
Mo ta: Cot ThanhTien - cong thuc tu dong
// Nhan vien chi nhap B (SoLuong) va C (DonGia)
// D tu dong = B * C

5. Filter Views: Mỗi Người Có Filter Riêng

Mot van de lon khi lam viec nhom: nguoi nay loc du lieu thi nguoi khac cung bi anh huong. VD: Ban dang loc don hang thanh pho HCM, dong nghiep o Ha Noi mo file ra cung thay chi co HCM. Filter Views giai quyet van de nay.

Filter thong thuong vs Filter View

Cach tao Filter View

1. Vao menu Data → Filter views → Create new filter view
2. Thanh mau den xuat hien o dau spreadsheet
3. Dat ten cho filter view (VD: "Don hang HCM thang 2")
4. Thiet lap dieu kien loc tren cac cot
5. Filter view tu dong duoc luu. Lan sau vao Data → Filter views de chon lai

Vi du Filter Views hay dung

6. Data Validation: Kiểm Soát Đầu Vào

Data Validation giup ban kiem soat nhung gi nhan vien co the nhap vao o. Day la tuyen phong thu dau tien chong du lieu sai.

Cac loai Data Validation

Vi du Custom Formula Validation

// 1. Email hop le (chua @)
=REGEXMATCH(A1, "^[a-zA-Z0-9._%+-]+@[a-zA-Z0-9.-]+\.[a-zA-Z]{2,}$")

// 2. So dien thoai VN (bat dau 0, du 10 so)
=AND(LEFT(A1,1)="0", LEN(A1)=10, ISNUMBER(VALUE(A1)))

// 3. Ma san pham (SP + 3 so)
=REGEXMATCH(A1, "^SP[0-9]{3}$")

// 4. Khong cho nhap trung (unique)
=COUNTIF(A:A, A1)<=1

// 5. Ngay khong duoc trong tuong lai
=A1<=TODAY()

// 6. Gia tri phai lon hon 0
=AND(ISNUMBER(A1), A1>0)

7. Version History: Lịch Sử Thay Đổi

Version History la "bao hiem" cua ban. Khi ai do sua sai hay xoa nham du lieu, ban co the khoi phuc ve phien ban truoc do chi bang vai click.

Cach xem Version History

1. Vao menu File → Version history → See version history
2. Hoac dung phim tat: Ctrl + Alt + Shift + H (Windows) / Cmd + Option + Shift + H (Mac)
3. Panel ben phai hien danh sach cac phien ban
4. Click vao tung phien ban de xem thay doi
5. Cac o bi thay doi se duoc to mau theo nguoi sua
6. Click Restore this version de khoi phuc

Gioi han cua Version History

• Google giu Version History trong khong gioi han thoi gian (truoc day chi giu 30 ngay, nay da doi)
• Tuy nhien, cac phien ban cu co the bi gom nhom (grouped) de tiet kiem dung luong
• Version History khong hoat dong voi Google Sheets offline
• Khong the khoi phuc chi 1 o - phai restore ca phien ban

8. Apps Script Bảo Mật Nâng Cao

Voi Apps Script, ban co the tao cac lop bao mat nang cao ma Google Sheets khong cung cap san: log thay doi chi tiet, tu dong backup, kiem tra quyen truoc khi sua, va thong bao khi co thay doi bat thuong.

8a. Script log moi thay doi

// === LOG MOI THAY DOI VAO SHEET "AuditLog" ===
function onEdit(e) {
  // Lay thong tin thay doi
  var sheet = e.source.getActiveSheet();
  var range = e.range;
  var user = Session.getActiveUser().getEmail();
  var oldValue = e.oldValue || '(trong)';
  var newValue = e.value || '(trong)';

  // Bo qua sheet AuditLog (tranh loop)
  if (sheet.getName() === 'AuditLog') return;

  // Lay hoac tao sheet AuditLog
  var ss = e.source;
  var logSheet = ss.getSheetByName('AuditLog');
  if (!logSheet) {
    logSheet = ss.insertSheet('AuditLog');
    logSheet.appendRow([
      'Thoi gian', 'Nguoi sua', 'Sheet',
      'O', 'Gia tri cu', 'Gia tri moi'
    ]);
    // Khoa sheet AuditLog - chi Owner xem
    var protection = logSheet.protect();
    protection.setDescription('Audit Log - Do not edit');
    protection.removeEditors(
      protection.getEditors()
    );
  }

  // Ghi log
  logSheet.appendRow([
    new Date(),
    user,
    sheet.getName(),
    range.getA1Notation(),
    oldValue,
    newValue
  ]);
}

8b. Script tu dong backup hang ngay

// === TU DONG BACKUP HANG NGAY ===
function dailyBackup() {
  var ss = SpreadsheetApp.getActiveSpreadsheet();
  var today = new Date();
  var dateStr = Utilities.formatDate(today, 'Asia/Ho_Chi_Minh',
    'yyyy-MM-dd');

  // Tao ban sao trong folder Backup
  var backupFolderId = 'YOUR_BACKUP_FOLDER_ID';
  var backupFolder = DriveApp.getFolderById(backupFolderId);

  var fileName = ss.getName() + ' - Backup ' + dateStr;
  var file = DriveApp.getFileById(ss.getId());
  file.makeCopy(fileName, backupFolder);

  // Xoa backup cu hon 30 ngay
  var files = backupFolder.getFiles();
  var thirtyDaysAgo = new Date();
  thirtyDaysAgo.setDate(thirtyDaysAgo.getDate() - 30);

  while (files.hasNext()) {
    var f = files.next();
    if (f.getDateCreated() < thirtyDaysAgo) {
      f.setTrashed(true);
    }
  }

  Logger.log('Backup thanh cong: ' + fileName);
}

// Dat trigger: Triggers → dailyBackup
// → Time-driven → Day timer → 11pm-12am

8c. Script thong bao khi co thay doi bat thuong

// === CANH BAO THAY DOI BAT THUONG ===
function onEdit(e) {
  var sheet = e.source.getActiveSheet();
  var range = e.range;
  var user = Session.getActiveUser().getEmail();

  // Danh sach sheet nhay cam
  var sensitiveSheets = ['BangLuong', 'Config', 'KPI'];

  if (sensitiveSheets.indexOf(sheet.getName()) > -1) {
    // Kiem tra neu sua nhieu o cung luc (co the la paste/delete)
    var numRows = range.getNumRows();
    var numCols = range.getNumColumns();

    if (numRows * numCols > 10) {
      // Thay doi lon - gui canh bao
      var subject = '[CANH BAO] Thay doi lon tren '
        + sheet.getName();
      var body = 'Nguoi sua: ' + user + '
'
        + 'Sheet: ' + sheet.getName() + '
'
        + 'Vung bi thay doi: ' + range.getA1Notation() + '
'
        + 'So o bi thay doi: ' + (numRows * numCols) + '
'
        + 'Thoi gian: ' + new Date().toString();

      MailApp.sendEmail({
        to: 'admin@company.com',
        subject: subject,
        body: body
      });
    }
  }
}

8d. Script kiem tra quyen truoc khi cho phep thao tac

// === KIEM TRA QUYEN THEO CUSTOM LOGIC ===
function checkPermission(email, action) {
  var ss = SpreadsheetApp.getActiveSpreadsheet();
  var permSheet = ss.getSheetByName('Permissions');

  // Sheet Permissions chua: Email, Role, AllowedSheets
  var data = permSheet.getDataRange().getValues();

  for (var i = 1; i < data.length; i++) {
    if (data[i][0] === email) {
      var role = data[i][1];
      var allowed = data[i][2].split(',');

      // Kiem tra role co duoc phep action nay khong
      var rolePermissions = {
        'Admin': ['view', 'edit', 'delete', 'export'],
        'Manager': ['view', 'edit', 'export'],
        'Staff': ['view', 'edit'],
        'Viewer': ['view']
      };

      if (rolePermissions[role] &&
          rolePermissions[role].indexOf(action) > -1) {
        return true;
      }
    }
  }
  return false;
}

// Su dung trong menu custom:
function onOpen() {
  var ui = SpreadsheetApp.getUi();
  ui.createMenu('Quan ly')
    .addItem('Xuat bao cao', 'exportReport')
    .addItem('Xoa du lieu cu', 'deleteOldData')
    .addToUi();
}

function exportReport() {
  var email = Session.getActiveUser().getEmail();
  if (!checkPermission(email, 'export')) {
    SpreadsheetApp.getUi().alert(
      'Ban khong co quyen xuat bao cao!'
    );
    return;
  }
  // Thuc hien export...
}

9. 5 Mô Hình Phân Quyền Cho Doanh Nghiệp

Dua tren kinh nghiem tu van cho nhieu doanh nghiep, chung toi tong hop 5 mo hinh phan quyen pho bien nhat khi dung Google Sheets lam viec nhom.

Mo hinh 1: Manager xem bao cao, nhan vien nhap du lieu

Mo hinh 2: HR xem luong, nhan vien chi xem info ca nhan

Mo hinh 3: Multi-branch (nhieu chi nhanh)

// Sheet TongHop: Gom du lieu tu cac chi nhanh
// O A1:
=IMPORTRANGE("URL_sheet_HCM", "DonHang!A:M")

// Hoac dung QUERY de loc:
=QUERY(IMPORTRANGE("URL_sheet_HCM", "DonHang!A:M"),
       "SELECT * WHERE Col12 = 'Hoan thanh'")

Mo hinh 4: Approval workflow (Nhap → Duyet → Xac nhan)

// Apps Script: Tu dong gui email khi co de xuat moi
function onEdit(e) {
  var sheet = e.source.getActiveSheet();
  if (sheet.getName() !== 'DeXuat') return;

  var col = e.range.getColumn();
  var row = e.range.getRow();

  // Khi nhan vien nhap xong cot E (noi dung)
  if (col === 5 && row > 1) {
    var tenNV = sheet.getRange(row, 1).getValue();
    MailApp.sendEmail({
      to: 'manager@company.com',
      subject: '[De xuat moi] Tu ' + tenNV,
      body: 'Co de xuat moi can duyet. Vui long kiem tra.'
    });
  }

  // Khi manager duyet (cot F)
  if (col === 6 && row > 1) {
    var status = e.value;
    var emailNV = sheet.getRange(row, 3).getValue();
    MailApp.sendEmail({
      to: emailNV,
      subject: 'De xuat cua ban da duoc ' + status,
      body: 'Trang thai: ' + status
    });
  }
}

Mo hinh 5: Read-only Dashboard cho stakeholders

// Sheet Dashboard (file rieng):
// Keo doanh thu tu file lam viec
=IMPORTRANGE("URL_file_chinh", "Dashboard!B2")

// Keo so don hang
=IMPORTRANGE("URL_file_chinh", "Dashboard!B3")

// Keo bieu do - Khong the IMPORTRANGE bieu do
// => Tao bieu do moi dua tren du lieu da import

10. So Sánh: Google Sheets vs Excel vs Notion

Moi cong cu co the manh rieng ve bao mat va phan quyen. Bang duoi day giup ban so sanh nhanh:

11. Checklist Bảo Mật 10 Bước

Truoc khi chia se bat ky Google Sheets nao cho team, hay chay qua checklist nay:

12. FAQ - Câu Hỏi Thường Gặp

13. Khi Nào Cần Phân Quyền Chuyên Nghiệp Hơn?

Google Sheets cung cap phan quyen kha tot cho team nho (duoi 20 nguoi). Tuy nhien, khi doanh nghiep lon hon, ban se can:

• Row-level security - Moi nguoi chi thay du lieu cua minh
• Role-based access control (RBAC) - Quan ly quyen theo vai tro, khong theo ca nhan
• Audit trail chi tiet - Log moi thao tac voi timestamp va IP
• 2FA / SSO - Xac thuc hai yeu to, dang nhap mot lan
• Data encryption - Ma hoa du lieu nhay cam

Tong Ket

Bao ve du lieu va phan quyen dung cach la dieu bat buoc khi lam viec nhom tren Google Sheets. Trong bai nay, ban da hoc duoc:

Hay bat dau tu checklist 10 buoc, ap dung ngay vao cac file Google Sheets hien tai cua ban. Phong benh hon chua benh - thiet lap bao mat truoc khi su co xay ra.