Khi người phụ trách website nghỉ việc, việc bàn giao không nên kết thúc ở một tệp mật khẩu. Doanh nghiệp cần biết domain đứng tên ai, được quản lý ở đâu, kênh xác minh nào đang dùng và dịch vụ nào phụ thuộc. Nếu thiếu các mối liên hệ đó, một sự cố sau này có thể không còn người đủ thông tin xử lý.
Hãy bắt đầu đủ sớm khi hai bên còn có thể phối hợp qua quy trình hợp lệ. Mục tiêu là chuyển trách nhiệm quản lý có kiểm chứng và thu hồi quyền không còn cần, đồng thời giữ hoạt động liên tục. Không cần chuyển chủ thể nếu công ty vốn đã đứng tên đúng và chỉ thay người thực hiện.
Kiểm kê toàn bộ tài sản liên quan
Lập danh sách domain, nhà đăng ký, tài khoản đại lý nếu có, DNS provider, hosting và dịch vụ email. Ghi vai trò của từng tên: website chính, ứng dụng, chiến dịch hoặc tên bảo vệ. Đừng chỉ tìm địa chỉ đang xuất hiện trên trang chủ rồi bỏ sót những tên ít được nhắc tới.
Ví dụ giả định, nhân viên phụ trách còn giữ một tài khoản nền tảng tài liệu dùng subdomain và một tên phụ nhận email chiến dịch. Nếu không ghi lại, tài khoản có thể bị hủy sau nghỉ việc trong khi bản ghi DNS vẫn trỏ tới đó. Cần đối soát theo phụ thuộc thay vì chỉ theo hóa đơn mới nhất.
Kiểm tra chủ thể và thẩm quyền
Đối chiếu hồ sơ chủ thể với đơn vị có quyền sử dụng thực tế. Nếu tên đang đứng tên cá nhân không phù hợp, không tự sửa trường cho giống công ty rồi coi đã chuyển quyền. Liên hệ nhà cung cấp để xác định thủ tục và tài liệu cần thiết.
Phân biệt thay liên hệ vận hành với thay chủ thể hoặc chuyển nhà đăng ký. Mỗi việc có thể có điều kiện riêng. Nếu vừa bàn giao vừa đổi nhà cung cấp, lập thứ tự thực hiện và kiểm tra ảnh hưởng chính sách trước khi người giữ liên hệ cũ không còn tham gia.
Chuyển quyền truy cập và khôi phục có kiểm soát
Nếu dịch vụ hỗ trợ người dùng riêng, cấp quyền cho người tiếp quản và xác nhận phạm vi phù hợp. Với tài khoản phải chuyển trách nhiệm, dùng quy trình chính thức để đổi email, mật khẩu và yếu tố xác thực. Không giữ một phương thức khôi phục chỉ nằm trên điện thoại người đã rời tổ chức.
Đừng đưa mật khẩu, QR MFA hoặc mã khôi phục vào biên bản chia sẻ rộng. Lưu chúng trong cơ chế bảo mật của đơn vị và ghi trong biên bản nơi có thể tiếp cận theo thẩm quyền. Người bàn giao không nên tiếp tục có quyền truy cập chỉ vì đã biết mật khẩu trước đây.
Kiểm tra bằng một nhiệm vụ quản lý thực tế
Người tiếp quản nên đăng nhập bằng quyền của mình, xem được danh sách tên và xác định kênh hỗ trợ. Có thể đối chiếu trạng thái hoặc cấu hình ở chế độ đọc, không cần đổi nameserver hay tạo giao dịch có phí để chứng minh đã bàn giao.
Xác nhận họ biết nơi xem thời hạn, người duyệt chi và cách nhận thông báo. Kiểm tra nhật ký hoặc danh sách quyền nếu dịch vụ cung cấp. Nếu một chức năng chưa có hoặc bị giới hạn, ghi rõ thay vì đánh dấu toàn bộ hoàn tất chỉ vì mở được dashboard.
Chốt bàn giao và thu hồi phần không còn cần
- Lưu cấu hình DNS, phụ thuộc kỹ thuật và lịch gia hạn.
- Xác nhận kênh liên hệ, phương thức khôi phục và người thay thế.
- Đối soát các yêu cầu hỗ trợ hoặc giao dịch đang chờ.
- Thu hồi người dùng, phiên hoặc khóa truy cập cũ theo khả năng dịch vụ.
- Ghi ngày, người xác nhận và những việc còn phải xử lý.
Sau thay đổi, theo dõi thông báo và rà soát các nơi dùng email nhân viên cũ. Một quy trình bàn giao tốt giúp người mới quản lý độc lập mà không cần tìm lại người trước mỗi lần có yêu cầu. Hồ sơ phải đủ dùng trong sự cố, nhưng vẫn hạn chế quyền xem những bí mật không cần thiết.