Chia sẻ quyền truy cập tên miền CloudFlare

Trong quá trình quản trị website, bạn thường xuyên phải làm việc với các thành viên trong nhóm, đối tác, hoặc đơn vị thiết kế web. Việc cung cấp cả tên đăng nhập và mật khẩu tài khoản Cloudflare là cực kỳ rủi ro.

Để giải quyết vấn đề này, Cloudflare cung cấp tính năng Quản lý thành viên (Members). Tính năng này cho phép bạn chia sẻ quyền truy cập mà không gây gián đoạn website (zero downtime). Bài viết dưới đây sẽ tổng hợp 2 phương pháp phân quyền phổ biến nhất, giúp bạn dễ dàng lựa chọn và thao tác đúng với mục đích của mình.

Hướng dẫn chia sẻ quyền truy cập tên miền CloudFlare

Dù mục đích của bạn là gì, quy trình mời một người mới vào quản lý tài khoản đều bắt đầu bằng các bước chung dưới đây. Sự khác biệt chỉ nằm ở bước thiết lập chính sách(Permission Policies) và quyền hạn (Roles).

Bước 1: Mở trình quản lý thành viên

1. Đăng nhập vào tài khoản Cloudflare gốc của bạn.
2. Tại màn hình chính (Dashboard), nhìn sang thanh menu bên trái, cuộn xuống và chọn Manage Account (Quản lý tài khoản) > Members (Thành viên).
3. Nhấn vào nút Invite Members (Mời thành viên) màu xanh.
4. Tại ô Email address, hãy nhập địa chỉ email tài khoản Cloudflare của người bạn muốn chia sẻ quyền.

Bước 2: Lựa chọn hình thức phân quyền (Quan trọng)

Tùy thuộc vào việc người nhận là ai, hãy cấu hình mục Chính Sách (Permission Policies) và Roles (Quyền hạn) theo 1 trong 2 tùy chọn sau:

Tùy chọn 1: Cấp toàn quyền quản trị viên

Mục đích: Dành cho người trong nội bộ công ty, người đồng quản lý (Co-founder) mà bạn tin tưởng tuyệt đối để cùng cấu hình mọi thứ (DNS, Tường lửa, SSL…).

• Permission Policies (Chính Sách): Để nguyên mặc định là Account-level (Email ‘s Account). Người này sẽ nhìn thấy mọi domain có trong tài khoản của bạn.
• Roles (Quyền hạn): Tích chọn Administrator (Quản trị viên) hoặc Super Administrator (Quản trị viên cấp cao).

Lưu ý: Cách này nhanh nhất nhưng người nhận sẽ có quyền can thiệp vào tất cả các dự án bạn đang có trên Cloudflare.

Tùy chọn 2: Phân quyền giới hạn (Khuyên dùng cho đối tác/Agency làm web)

Mục đích: Chỉ giao đúng 1 (hoặc vài) tên miền cụ thể cho đối tác xử lý, và họ chỉ được phép sửa bản ghi DNS (trỏ IP) mà không thể xóa domain hay xem các tên miền khác của bạn.

• Edit policy: Bấm vào Individual Domains và chuyển sang Applies to. Tại ô tìm kiếm hiện ra, gõ và tích chọn đúng tên miền mà bạn muốn giao cho đối tác.
• Roles (Quyền hạn): Kéo xuống dưới, bỏ qua các quyền quản trị cao. Tìm và tích chọn duy nhất vào ô DNS.

Ưu điểm: Bảo mật tuyệt đối. Khách hàng/chủ tài khoản hoàn toàn yên tâm vì tài sản số của họ được bảo vệ, trong khi kỹ thuật viên vẫn có đủ công cụ để làm việc.

Bước 3: Gửi lời mời

Sau khi đã thiết lập xong Tùy chọn 1 hoặc Tùy chọn 2, bạn cuộn xuống cuối trang và nhấn nút Send Invite (Gửi lời mời).

Phía người nhận quyền cần làm gì?

Sau khi chủ tài khoản bấm gửi, người nhận (nhân viên/đơn vị làm web) chỉ cần thực hiện 3 thao tác đơn giản:

1. Mở hộp thư email vừa được mời.
2. Tìm thư từ Cloudflare và bấm Accept Invitation (Chấp nhận lời mời).
3. Đăng nhập vào Cloudflare. Tại góc trên bên trái màn hình, nhấn vào nút Account Switcher (Chuyển đổi tài khoản) và chọn tên tài khoản của người đã gửi lời mời. (Nếu được cấp Tùy chọn 2, kỹ thuật viên sẽ thấy giao diện rút gọn, chỉ hiển thị đúng domain được giao và mục DNS).

Cách thu hồi quyền (Revoke Access)

Khi dự án kết thúc hoặc bạn không muốn đối tác truy cập vào hệ thống nữa, việc thu hồi quyền diễn ra rất nhanh chóng:

1. Bạn vào lại mục Manage Account > Members.
2. Tìm đến email của người đó trong danh sách.
3. Bấm vào tùy chọn Revoke (hoặc Remove). Đối tác sẽ bị mất quyền truy cập ngay lập tức.

Kết luận

Việc chia sẻ quyền truy cập tên miền trên Cloudflare thông qua tính năng Members là giải pháp thông minh, chuyên nghiệp và an toàn nhất để làm việc cùng đối tác hoặc đội ngũ kỹ thuật. Phương pháp này giúp bạn bảo vệ tuyệt đối thông tin đăng nhập gốc, ngăn chặn tối đa rủi ro mất mát tài sản số và đảm bảo website luôn vận hành xuyên suốt (zero downtime).

Hy vọng hướng dẫn chi tiết trên sẽ giúp bạn thao tác chia sẻ quyền Cloudflare một cách nhanh chóng và chính xác. Nếu bạn gặp bất kỳ khó khăn nào trong quá trình thiết lập, thêm thành viên hoặc cấu hình bản ghi DNS, đừng ngần ngại để lại bình luận phía dưới bài viết để được hỗ trợ kịp thời!