Trước khi thuê dịch vụ SEO, doanh nghiệp cần chuẩn bị 3 nhóm: thông tin kinh doanh, tài khoản đứng tên mình và quyền truy cập ở mức thấp nhất. Quyền chia theo 5 hệ thống: Search Console, Google Analytics 4, Google Tag Manager, Google Business Profile và quản trị WordPress. Khi audit thử, quyền ở Search Console chỉ nên là quyền đọc, chưa cấp quyền ghi, theo tài liệu hướng dẫn thuê SEO của Google Search Central năm 2026. Quyền sửa chỉ cấp sau khi ký và thu hồi khi dự án kết thúc.
Cần chuẩn bị gì trước khi thuê dịch vụ SEO cho buổi tư vấn đầu tiên?
Trước buổi tư vấn SEO đầu tiên, doanh nghiệp nên có sẵn 8 thứ và chưa cần cấp quyền nào. Tám thứ đó là mục tiêu bằng số, sản phẩm sinh lợi nhất, đối thủ, mô hình website, sổ tài khoản, lịch sử làm SEO, người phụ trách và ngân sách. Một người làm SEO quan tâm tới doanh nghiệp sẽ hỏi 4 điều, theo tài liệu hướng dẫn thuê SEO của Google Search Central năm 2026. Đó là điểm khác biệt, đối thủ, kết quả tìm kiếm giúp được gì và khách tìm thấy bạn bằng cách nào.
| Thứ cần có sẵn | Cụ thể là gì | Vì sao cần trước buổi tư vấn |
|---|---|---|
| Mục tiêu kinh doanh bằng số | Số khách hàng tiềm năng, số đơn hàng hoặc doanh thu mỗi tháng muốn có từ tìm kiếm tự nhiên | Để KPI bám kết quả kinh doanh, không chỉ thứ hạng |
| Sản phẩm sinh lợi nhất và điểm khác biệt | Các dòng sản phẩm, dịch vụ đem lại lợi nhuận cao nhất; lý do khách chọn bạn | Để chọn nhóm từ khoá ưu tiên |
| Đối thủ và nguồn khách hiện tại | Website đang đứng trên bạn; khách đang tìm thấy bạn qua kênh nào | Hai trong bốn điều Google nêu một người làm SEO sẽ hỏi |
| Mô hình website | Website công ty, cửa hàng có địa điểm, shop online hay bán ra nước ngoài | MOMD chia 4 gói đúng theo bốn mô hình này |
| Sổ tài khoản | Email nào đang là chủ sở hữu Search Console, Analytics, Tag Manager, Business Profile, WordPress, hosting và tên miền | Phát hiện sớm tài khoản do nhân viên cũ hoặc đơn vị cũ đứng tên |
| Lịch sử làm SEO | Đơn vị từng thuê, liên kết đã mua, lần đổi tên miền, thông báo thao tác thủ công nếu có | Để agency thấy rủi ro trước khi báo giá |
| Người phụ trách | Một đầu mối, một người duyệt nội dung, một người được sửa website | Để biết ai cấp quyền và ai nhận yêu cầu ở từng bước của quy trình SEO |
| Ngân sách | Mức chi mỗi tháng và số tháng duy trì được; giá khởi điểm MOMD công bố là từ 8.000.000đ mỗi tháng với gói SEO Local | Để nhận báo giá đúng phạm vi |
Cần cấp quyền gì cho công ty SEO ở từng giai đoạn?
Công ty SEO cần quyền khác nhau ở 3 giai đoạn: quyền xem khi audit thử, quyền sửa trong dự án và không còn quyền nào khi kết thúc. Với audit thử, Google gợi ý cấp quyền xem hạn chế ở Search Console và Analytics, theo video hướng dẫn thuê SEO của Google năm 2017. Bản audit miễn phí của MOMD gồm 30+ điểm và được gửi trong 48 giờ, theo thông tin MOMD công bố năm 2026. MOMD chưa công bố bản audit này cần quyền truy cập nào, nên hãy hỏi rõ trước khi cấp.
- Audit thử trước khi ký: chỉ cấp quyền xem ở Search Console và Analytics; ba hệ thống còn lại chưa cần cấp.
- Trong dự án: cấp quyền sửa ở nơi agency trực tiếp triển khai; nơi doanh nghiệp đã có người kỹ thuật thì agency gửi yêu cầu.
- Khi kết thúc: gỡ từng người khỏi từng hệ thống ngay trong ngày bàn giao; sau đó là việc duy trì thứ hạng sau khi ngừng SEO.
- Cấp mức thấp nhất đủ làm việc, cấp cho từng người bằng email riêng và không đưa mật khẩu dùng chung.
- Lập sổ cấp quyền gồm hệ thống, email, vai trò, ngày cấp và người duyệt.
Search Console nên cấp quyền nào cho agency và giữ lại quyền gì?
Với Search Console, doanh nghiệp nên giữ vai trò chủ sở hữu đã xác minh và cấp cho agency vai trò người dùng. Search Console có 2 loại chủ sở hữu, theo tài liệu trợ giúp Search Console của Google năm 2026: chủ sở hữu đã xác minh và chủ sở hữu được uỷ quyền. Nếu tài sản mất hết chủ sở hữu đã xác minh, mọi người dùng còn lại sẽ mất quyền truy cập sau một thời gian ân hạn. Vì vậy mã xác minh phải nằm trong tay doanh nghiệp, không nằm ở tài khoản của agency.
- Audit thử: cấp vai trò người dùng bị hạn chế (Restricted), chỉ có quyền xem đơn giản với hầu hết dữ liệu.
- Trong dự án: cấp vai trò người dùng toàn quyền (Full), xem được mọi dữ liệu và làm được một số thao tác.
- Chỉ chủ sở hữu mới thêm và gỡ được người dùng, nên doanh nghiệp tự tay thêm agency.
- Mỗi tài sản nhận tối đa 100 người dùng không phải chủ sở hữu, đủ để mỗi người của agency dùng một email riêng.
- Nếu agency là bên đã tạo tài sản, hãy yêu cầu thêm email của doanh nghiệp làm chủ sở hữu rồi tự xác minh bằng bản ghi DNS. Tài khoản đứng tên doanh nghiệp cũng là thứ cần có để tự kiểm lại số liệu trong báo cáo SEO.
Google Analytics 4 và Tag Manager nên cấp vai trò nào?
Với Google Analytics 4, vai trò Người xem đủ cho audit thử, còn doanh nghiệp giữ vai trò Quản trị viên. Analytics có 5 vai trò, theo tài liệu trợ giúp Analytics của Google năm 2026: Quản trị viên, Người chỉnh sửa, Nhà tiếp thị, Người phân tích và Người xem. Ngoài ra có 2 quy tắc hạn chế dữ liệu để ẩn chỉ số chi phí và chỉ số doanh thu. Với Tag Manager, agency nên dừng ở quyền Chỉnh sửa hoặc Phê duyệt, còn quyền Xuất bản do doanh nghiệp giữ.
- Analytics khi audit thử: Người xem (Viewer), kèm quy tắc ẩn chỉ số doanh thu nếu chưa ký thoả thuận bảo mật.
- Analytics trong dự án: Nhà tiếp thị (Marketer) nếu agency cần tạo sự kiện quan trọng (key events) và đối tượng. Hãy cấp ở cấp tài sản, vì vai trò ở tài khoản được mọi tài sản kế thừa.
- Tag Manager chia quyền vùng chứa thành 4 mức, theo tài liệu trợ giúp Tag Manager của Google năm 2026: Đọc, Chỉnh sửa, Phê duyệt và Xuất bản.
- Người có quyền chỉnh sửa ở Analytics hoặc quyền Xuất bản ở Tag Manager tự xác minh được quyền sở hữu Search Console, theo tài liệu trợ giúp Search Console của Google năm 2026.
- Tài khoản Tag Manager nên do người trong tổ chức quản lý, không phải công ty bên ngoài, theo tài liệu trợ giúp Tag Manager của Google năm 2026.
Google Business Profile nên thêm agency làm chủ sở hữu hay người quản lý?
Với Google Business Profile, agency nên là người quản lý, còn doanh nghiệp giữ vai trò chủ sở hữu chính. Trang doanh nghiệp có 2 vai trò là chủ sở hữu và người quản lý, theo tài liệu trợ giúp Google Business Profile năm 2026. Người quản lý có quyền gần như chủ sở hữu, nhưng không thêm bớt được người dùng và không xoá được trang doanh nghiệp. Chủ sở hữu hoặc người quản lý mới phải chờ 7 ngày mới gỡ được người khác hay chuyển được quyền sở hữu chính.
- Audit thử: chưa cần cấp, vì trang doanh nghiệp hiển thị công khai trên Google Maps.
- Trong dự án: thêm từng người của agency làm người quản lý (Manager).
- Doanh nghiệp giữ vai trò chủ sở hữu chính bằng email công ty, không dùng email cá nhân của nhân viên.
- Hệ thống này cần cho dự án SEO địa phương: gói SEO Local của MOMD có hạng mục tối ưu Google Business Profile và quản lý đánh giá.
- Nếu trang do đơn vị cũ đứng tên, hãy lấy lại quyền sở hữu chính sớm, vì chủ sở hữu mới chưa gỡ được đơn vị cũ trong tuần đầu.
Quản trị WordPress nên cấp vai trò nào cho người làm SEO?
Với WordPress, người viết và sửa bài chỉ cần vai trò Biên tập viên (Editor), không cần vai trò Quản lý (Administrator). WordPress có 6 vai trò dựng sẵn, theo tài liệu của WordPress.org năm 2026: Super Admin, Administrator, Editor, Author, Contributor và Subscriber. Biên tập viên (Editor) đăng và sửa được mọi bài, kể cả bài của người khác. Cộng tác viên (Contributor) viết được bài nhưng không tự đăng được. Trên website WordPress đơn, chỉ vai trò Quản lý (Administrator) mới cài được plugin và đổi được giao diện, nên chỉ cấp cho người làm kỹ thuật.
- Audit thử: không cần tài khoản, vì agency tự quét website từ bên ngoài như một công cụ tìm kiếm.
- Trong dự án: Biên tập viên cho người làm nội dung; Quản lý cho một người làm kỹ thuật, mỗi người một tài khoản riêng.
- Muốn duyệt bài trước khi đăng: cấp Cộng tác viên và để người của doanh nghiệp bấm đăng.
- Doanh nghiệp giữ một tài khoản Quản lý bằng email công ty, cùng tài khoản hosting và tên miền đứng tên mình.
- Website chạy nền tảng khác như Shopify hay Haravan áp dụng cùng nguyên tắc với tài khoản nhân viên của nền tảng đó.
Thu hồi quyền truy cập khi kết thúc dự án SEO như thế nào?
Thu hồi quyền truy cập là gỡ từng người của agency khỏi từng hệ thống trong ngày bàn giao, không chỉ đổi mật khẩu. Riêng WordPress cần cẩn thận hơn. Khi xoá một tài khoản, WordPress đưa ra 2 lựa chọn cho bài viết của tài khoản đó, theo tài liệu của WordPress.org năm 2026. Một là xoá toàn bộ bài viết, hai là chuyển bài viết sang người dùng khác. Chọn nhầm lựa chọn đầu thì các bài agency đã đăng sẽ bị xoá cùng tài khoản.
- Search Console: vào Cài đặt, mở Người dùng và quyền, chọn Xoá quyền truy cập.
- Nếu agency từng là chủ sở hữu đã xác minh, phải gỡ cả mã xác minh của họ, theo tài liệu trợ giúp Search Console của Google năm 2026. Mã còn thì họ xác minh lại được.
- Analytics và Tag Manager: kiểm quyền ở cả cấp tài khoản lẫn cấp tài sản hoặc vùng chứa. Với Analytics, xoá hẳn một người dùng cần vai trò Quản trị viên ở cấp tài khoản. Quyền chỉnh sửa ở Analytics và quyền Xuất bản ở Tag Manager mở được đường xác minh lại Search Console.
- Business Profile: gỡ trong mục Người dùng và quyền truy cập; phản hồi đánh giá và bài đăng họ đã làm vẫn còn trên trang.
- WordPress: chuyển bài viết sang tài khoản của doanh nghiệp rồi mới xoá, hoặc hạ vai trò xuống Thành viên đăng ký (Subscriber).
Bảng quyền truy cập tối thiểu theo 5 hệ thống và 3 giai đoạn
Phần quyền truy cập của câu hỏi cần chuẩn bị gì trước khi thuê dịch vụ SEO gói trong 5 hệ thống và 3 giai đoạn. Dòng thứ sáu về hosting và tên miền là nguyên tắc chung, không lấy từ tài liệu chính chủ nào, vì mỗi nhà cung cấp đặt tên quyền một kiểu.
| Hệ thống | Audit thử trước khi ký | Trong dự án | Khi kết thúc | Doanh nghiệp luôn giữ |
|---|---|---|---|---|
| Search Console | Người dùng bị hạn chế (Restricted) | Người dùng toàn quyền (Full) | Xoá quyền truy cập; gỡ mã xác minh nếu agency từng là chủ sở hữu | Chủ sở hữu đã xác minh, xác minh bằng DNS của doanh nghiệp |
| Google Analytics 4 | Người xem (Viewer), có thể ẩn chỉ số doanh thu | Người xem, hoặc Nhà tiếp thị (Marketer) nếu cần tạo sự kiện quan trọng; cấp ở cấp tài sản | Kiểm quyền ở cả tài khoản lẫn tài sản; xoá người dùng ở cấp tài khoản | Quản trị viên (Administrator) |
| Google Tag Manager | Không cấp, hoặc Đọc (Read) | Chỉnh sửa (Edit) hoặc Phê duyệt (Approve) | Gỡ ở cả tài khoản lẫn vùng chứa | Quản trị viên tài khoản và quyền Xuất bản (Publish) |
| Google Business Profile | Không cấp; trang doanh nghiệp đã hiển thị công khai | Người quản lý (Manager) | Xoá người dùng trong mục Người dùng và quyền truy cập | Chủ sở hữu chính |
| Quản trị WordPress | Không cấp; agency tự quét website từ bên ngoài | Biên tập viên (Editor) cho nội dung; Quản lý (Administrator) cho một người kỹ thuật | Chuyển bài viết sang tài khoản của doanh nghiệp rồi xoá tài khoản | Một tài khoản Quản lý bằng email công ty |
| Hosting và tên miền (nguyên tắc) | Không cấp | Tài khoản phụ nếu nhà cung cấp có; không đưa tài khoản chính | Xoá tài khoản phụ, đổi mật khẩu đã chia sẻ | Tài khoản chính đứng tên doanh nghiệp |
Hạn chế của bảng quyền này và khi nào không nên áp dụng
Năm dòng đầu của bảng quyền này dựng từ tài liệu trợ giúp của Google và WordPress.org, không phải yêu cầu riêng của MOMD hay một agency nào. MOMD chưa công bố danh sách quyền cần cấp cho từng gói. Tên vai trò và vị trí nút bấm có thể đổi khi các nền tảng cập nhật giao diện. Doanh nghiệp không có người kỹ thuật thường phải cấp quyền cao hơn mức tối thiểu. Khi đó hãy ghi rõ thời hạn và người chịu trách nhiệm cho từng quyền.
Lập sổ tài khoản theo bảng 5 hệ thống, rồi gửi địa chỉ website qua trang Liên hệ hoặc gọi 034 9324 993 để nhận bản audit miễn phí 30+ điểm trong 48 giờ. Hỏi rõ MOMD cần quyền nào trước khi cấp.