Cách agency quản lý nhiều tài khoản quảng cáo cho khách hàng mà không lẫn dữ liệu (2026)

Vì sao dữ liệu của khách bị lẫn? #

Gần như mọi vụ lẫn lộn đều đến từ một trong bốn lối tắt:

1. Một đăng nhập dùng chung cho cả đội, nên không ai biết ai đã làm gì.
2. Một trình duyệt cho mọi khách, nên cookie, mật khẩu đã lưu và tab đang mở của khách A nằm cạnh khách B.
3. Tài sản dùng lại giữa các khách, như pixel, tệp đối tượng hay mẫu báo cáo.
4. Cách đặt tên không nói rõ của ai, nên tài khoản sai bị chỉnh sửa.

Không điều nào trong số này do nền tảng quảng cáo khó dùng. Đó là thói quen, và thói quen thay được bằng quy trình.

Mô hình sở hữu: khách sở hữu, agency được cấp quyền #

Cách gọn nhất rất đơn giản: khách sở hữu tài khoản quảng cáo, các trang và phương thức thanh toán, còn agency của bạn được cấp quyền truy cập vào chúng.

• Trên Meta, tài liệu dành cho nhà phát triển của Meta nói chỉ chủ sở hữu của một tài sản mới cấp được quyền truy cập tài sản đó, và một doanh nghiệp chỉ giữ vai trò agency trên tài sản không thể cấp quyền đó cho doanh nghiệp khác. Trong thực tế, quản trị viên của khách thêm doanh nghiệp của bạn làm đối tác, hoặc bạn gửi yêu cầu truy cập và họ phê duyệt.
• Trên Google Ads, tài khoản người quản lý (manager account) cho phép bạn đăng nhập một lần và quản lý nhiều tài khoản khách. Google nêu rõ người dùng của một tài khoản khách không thấy tài khoản người quản lý hay các tài khoản khác liên kết với cùng người quản lý, nên các khách vô hình với nhau.

Cả hai nền tảng đều được xây cho cách làm này. Chia sẻ mật khẩu không nằm trong đó, và điều khoản của Meta yêu cầu không làm vậy.

Phân vai: cấp quyền tối thiểu đủ để làm việc #

Google liệt kê năm mức truy cập trong tài khoản người quản lý: quản trị viên, tiêu chuẩn, chỉ đọc, chỉ email và thanh toán. Hướng dẫn bảo mật của họ thêm ba thói quen: cấp quyền cho từng người qua chính tài khoản Google của họ, chỉ cấp quyền tối thiểu cần thiết, và gỡ những người đã rời đi.

Hãy lấy đó làm điểm xuất phát cho một ma trận vai trò có thể sao chép:

Hãy giữ ít nhất hai quản trị viên phía bạn để một người rời đi không làm bạn bị khoá ngoài.

Bản đồ điểm rò: dữ liệu lẫn ở đâu và cách chặn #

Đặt tên mọi thứ để không thể chọn nhầm tài khoản #

Đặt mã khách ở đầu, và dùng một ký tự phân cách. Các mẫu dưới đây chỉ là ví dụ:

Tài khoản QC:      ACME-Meta-VN
Chiến dịch:        acme_meta_sales_prospecting_2026q4
Hồ sơ trình duyệt: ACME / Lan (Meta)
Thư mục báo cáo:   /Khach/ACME/2026-Q4/

Một môi trường trình duyệt cho mỗi khách #

Một hồ sơ trình duyệt giữ cookie, đăng nhập và tiện ích của một khách ở một chỗ, nên làm việc cho khách B không bao giờ chạm vào phiên của khách A. Xem browser profile là gì. Nếu tài khoản của một khách thường được truy cập từ một nước, hãy cho hồ sơ đó một proxy ổn định cùng vùng (các loại proxy) và cho ngôn ngữ, múi giờ khớp với vùng đó.

Hồ sơ tách môi trường. Việc truy cập vẫn đi qua đăng nhập riêng của từng người và quyền đối tác của khách, không đi qua một mật khẩu dùng chung.

Danh sách kiểm khi nhận khách mới #

1. Xác nhận ai sở hữu tài khoản quảng cáo và phương thức thanh toán. Đó nên là khách.
2. Nhờ quản trị viên của khách thêm doanh nghiệp của bạn làm đối tác, hoặc gửi yêu cầu truy cập, và thống nhất mức quyền bằng văn bản.
3. Bảo đảm mỗi thành viên trong đội có đăng nhập riêng kèm xác minh hai bước.
4. Tạo hồ sơ trình duyệt cho khách, đặt proxy và vùng, và chỉ đăng nhập bằng tài khoản cá nhân.
5. Tạo thư mục báo cáo và áp dụng quy ước đặt tên.
6. Ghi lại ai có quyền gì, và được cấp khi nào.

Danh sách kiểm khi kết thúc với khách #

1. Gỡ quyền của thành viên ngay khi họ rời dự án.
2. Gỡ doanh nghiệp của bạn khỏi các tài sản của khách, hoặc nhờ quản trị viên của khách làm, khi hợp đồng kết thúc.
3. Xoá dữ liệu bạn không còn cần: hồ sơ trình duyệt, tệp xuất và tệp chia sẻ.
4. Bàn giao báo cáo và xác nhận việc bàn giao bằng văn bản.

Kiểm tra định kỳ mười phút mỗi quý #

• Liệt kê mọi người có quyền truy cập từng khách. Gỡ ai không cần.
• Xác nhận xác minh hai bước đang bật cho mọi người.
• Xác nhận phía bạn có ít nhất hai quản trị viên.
• Đối chiếu tên tài khoản và chiến dịch với quy ước.
• Rà danh sách hồ sơ trình duyệt: mỗi khách một hồ sơ, không còn hồ sơ của khách cũ.

Những lỗi nên tránh #

1. Chia sẻ mật khẩu vì nhanh hơn việc cấp quyền.
2. Sở hữu tài khoản quảng cáo của khách trong doanh nghiệp của agency. Rất khó bàn giao về sau.
3. Chỉ có một quản trị viên.
4. Dùng lại pixel hoặc đối tượng của một khách cho khách khác.
5. Bỏ qua bước kết thúc với khách, nên quyền cũ vẫn còn.
6. Chấp nhận yêu cầu đối tác bạn không chờ đợi. Hãy xác minh Business ID của người gửi qua một kênh bạn tin cậy trước khi chấp nhận.

ADSSPEED nằm ở đâu #

• Mỗi khách một hồ sơ. Mỗi hồ sơ trình duyệt ADSSPEED có cookie, bộ nhớ và proxy riêng, nên môi trường của các khách không lẫn nhau. Mở, dừng và gán proxy cho nhiều hồ sơ cùng lúc.
• Kiểm tra tài khoản hàng loạt. Tiện ích đi kèm miễn phí khi dùng ADSSPEED quét tài khoản quảng cáo Facebook hàng loạt ngay trong hồ sơ bạn đang dùng, hiển thị trạng thái, ngưỡng, hạn mức, số dư, số đã tiêu và loại tài khoản, đồng thời hỗ trợ quản lý BM, trang, chia sẻ pixel và quyền quản trị.
• Dành cho agency. Tiện ích AdsSpeed tích hợp sẵn cho phép xem nhiều tài khoản quảng cáo trong một cửa sổ, kèm phân tích chiến dịch và cảnh báo theo thời gian thực.