Ứng dụng bên thứ ba được cấp quyền truy cập tài khoản: rà soát thế nào

"Đăng nhập bằng Google" hoặc "Đăng nhập bằng Microsoft" tiện hơn tạo mật khẩu mới, nên nhân viên bấm "Cho phép" rất nhanh khi dùng một công cụ mới — kể cả công cụ chỉ dùng vài lần rồi bỏ. Mỗi lần như vậy, ứng dụng đó được cấp một phần quyền đọc email, danh bạ hoặc file, và quyền đó vẫn còn đó cho đến khi có người chủ động gỡ.

Rủi ro thực tế

Ứng dụng từng hữu ích nay đã đổi chủ, bị rò dữ liệu, hoặc ngừng duy trì bảo mật — quyền truy cập cấp cho nó trước đây vẫn còn hiệu lực.
Một số ứng dụng xin quyền rộng hơn cần thiết (đọc toàn bộ email, chỉnh sửa mọi file Drive) chỉ để thực hiện một chức năng nhỏ.
Nhân viên nghỉ việc có thể vẫn còn ứng dụng cá nhân gắn với tài khoản công ty cũ nếu tài khoản email bị khóa nhưng quyền ứng dụng không bị rà riêng.

Cách xem trên Google Workspace

Từng người có thể tự kiểm tra tại myaccount.google.com/permissions — danh sách "Ứng dụng của bên thứ ba có quyền truy cập vào tài khoản".
Quản trị viên xem toàn công ty tại Admin Console → Security → API controls → App access control, có thể chặn hẳn ứng dụng chưa được duyệt hoặc chỉ cho phép danh sách đã kiểm tra.
Gỡ quyền ứng dụng nào không còn dùng hoặc không nhận ra — việc này không xóa dữ liệu, chỉ ngắt kết nối ứng dụng đó với tài khoản.

Cách xem trên Microsoft 365

Quản trị viên vào Microsoft Entra admin center (trước đây là Azure AD) → Applications → Enterprise applications để xem toàn bộ ứng dụng đã được cấp quyền và ai đang dùng.
Mục "User consent settings" cho phép giới hạn việc nhân viên tự ý cấp quyền cho ứng dụng mới mà không qua quản trị viên duyệt trước — nên bật cho công ty có dữ liệu nhạy cảm.
Từng nhân viên có thể tự xem tại trang myaccount.microsoft.com, mục quyền ứng dụng.

Nên rà bao lâu một lần

Không cần làm hàng tháng. Gộp vào buổi rà soát cuối quý là hợp lý: xem danh sách ứng dụng, gỡ cái không còn dùng, và với công ty xử lý dữ liệu khách hàng nhạy cảm, nên bật chế độ quản trị viên duyệt trước khi có ứng dụng mới xin quyền.

Muốn biết công ty mình còn thiếu điểm nào về an ninh tài khoản? Dùng thử miễn phí ngay trong trình duyệt, không gửi dữ liệu ra ngoài.