Tài khoản dùng chung trong trường học chỉ chấp nhận được với những việc không cần biết ai làm, như mở máy chiếu hay in tài liệu; mọi việc chạm vào dữ liệu học sinh như nhập điểm, viết nhận xét, xem hồ sơ phải gắn với tài khoản của từng người. Đó là nguyên tắc ngắn gọn nhất, và cũng là nguyên tắc bị phá nhiều nhất ở các trường đông việc, ít người.
Bài này phân loại các kiểu tài khoản dùng chung hay gặp, nêu cách thiết lập máy tính dùng chung ở phòng giáo viên, bàn riêng chuyện tổ chuyên môn dùng chung một tài khoản AI, và quy trình bàn giao khi có người chuyển trường hoặc nghỉ hưu. Tên phần mềm cụ thể không quan trọng; nguyên lý áp dụng cho mọi hệ thống trường đang dùng.
Vì sao tài khoản dùng chung là lỗ hổng hay gặp nhất trong trường
Trong nhiều trường, tài khoản dùng chung không sinh ra từ sự cẩu thả mà từ áp lực công việc. Cuối kỳ, một giáo viên lớn tuổi chưa quen phần mềm nhờ đồng nghiệp trẻ nhập điểm hộ và đưa luôn mật khẩu. Phòng giáo viên có một máy tính, ai cũng đăng nhập hộp thư của mình rồi quên thoát. Tổ chuyên môn góp tiền mua một tài khoản AI trả phí và dán mật khẩu vào nhóm chat. Mỗi chuyện đều có lý do hợp lý, nhưng cộng lại thì không ai biết chắc ai đã làm gì với dữ liệu nào.
Hệ quả rõ nhất là mất khả năng truy vết. Khi một điểm bị sửa sai, một nhận xét bị thay đổi hay một danh sách học sinh bị tải xuống, hệ thống chỉ ghi tên tài khoản. Nếu tài khoản đó có bốn người dùng, việc tìm nguyên nhân thành đoán mò, và người chủ tài khoản phải chịu trách nhiệm cho việc mình không làm.
Hệ quả thứ hai là mật khẩu lan rộng. Mật khẩu đã đưa cho một người thì rất khó thu lại; người đó có thể ghi vào sổ, lưu trong trình duyệt ở nhà, hoặc chuyển tiếp cho người khác lúc cần gấp. Sau một hai năm học, một tài khoản quản lý điểm có thể được mở từ những thiết bị mà chủ của nó không hề biết.
Các kiểu tài khoản dùng chung trong trường và cách xử lý
Không phải tài khoản dùng chung nào cũng phải xoá bỏ. Bảng dưới phân theo mức chạm vào dữ liệu học sinh, từ gần như không đến trực tiếp.
| Kiểu tài khoản | Ví dụ | Mức rủi ro | Cách xử lý |
|---|---|---|---|
| Thiết bị phục vụ chung | Máy tính nối máy chiếu trong lớp, máy in phòng giáo viên | Thấp nếu không đăng nhập gì thêm | Giữ dùng chung, cài tự đăng xuất, không lưu mật khẩu trên trình duyệt |
| Tài khoản phòng ban | Hộp thư văn thư, trang mạng xã hội của trường | Trung bình | Ít người giữ, có danh sách người được giao, đổi mật khẩu khi có người rời đi |
| Tài khoản công cụ cho tổ | Tài khoản AI, công cụ thiết kế, kho học liệu mua chung | Trung bình đến cao vì lịch sử dùng chung | Ưu tiên gói tổ chức có tài khoản con; nếu không, quy định không đưa dữ liệu học sinh vào |
| Tài khoản cá nhân bị dùng chung | Tài khoản nhập điểm của giáo viên A được người khác dùng hộ | Cao | Không chấp nhận; cần hỗ trợ thì ngồi cạnh hướng dẫn, chủ tài khoản tự thao tác |
| Tài khoản quản trị hệ thống | Tài khoản phân quyền của phần mềm quản lý trường | Rất cao | Một đến hai người giữ, có xác thực hai lớp, ghi nhật ký mỗi lần dùng |
Cột cuối cho thấy cách làm chung: càng gần dữ liệu học sinh, càng ít người giữ và càng phải gắn với từng cá nhân. Tài khoản quản trị là chìa khoá vạn năng, nên phải được bảo vệ như chìa khoá phòng hồ sơ.
Nguyên tắc tách tài khoản riêng cho việc có trách nhiệm cá nhân
Nhập và sửa điểm luôn bằng tài khoản của người dạy. Điểm là kết quả đánh giá của một giáo viên cụ thể. Nếu người khác nhập hộ, chủ tài khoản phải là người xác nhận lại trên hệ thống. Cách hỗ trợ đúng với đồng nghiệp chưa quen là ngồi cạnh, chỉ từng bước, để họ tự bấm.
Xem hồ sơ nhạy cảm cần quyền riêng, không mượn quyền. Hồ sơ sức khoẻ, hồ sơ hỗ trợ học sinh, biên bản kỷ luật chỉ mở cho người được phân công. Giáo viên bộ môn cần biết một em đang được hỗ trợ đặc biệt thì chủ nhiệm cho biết phần cần thiết, không chia sẻ tài khoản để tự xem.
Phê duyệt và ký số tuyệt đối không giao mật khẩu. Chữ ký số và quyền phê duyệt văn bản mang giá trị pháp lý của người giữ. Giao cho người khác dùng hộ có thể dẫn đến trách nhiệm pháp lý, không chỉ là vi phạm nội quy.
Mỗi người một tài khoản không có nghĩa là thêm việc. Phần lớn phần mềm quản lý trường học đã hỗ trợ tài khoản riêng cho từng giáo viên với quyền theo lớp, môn. Việc cần làm thường chỉ là đề nghị người quản trị cấp đúng quyền, thay vì dùng chung tài khoản của tổ trưởng cho tiện.
Thiết lập máy tính dùng chung ở phòng giáo viên
Máy tính dùng chung là nơi dữ liệu học sinh hay bị bỏ quên nhất. Các bước dưới làm một lần, sau đó chỉ cần nhắc nhau giữ nếp. Người làm có thể là giáo viên tin học hoặc nhân viên thiết bị.
- Tạo một tài khoản người dùng phổ thông trên máy, không có quyền cài phần mềm. Mật khẩu quản trị máy chỉ người phụ trách giữ.
- Tắt tính năng trình duyệt tự lưu mật khẩu, hoặc dùng chế độ duyệt riêng tư làm mặc định để khi đóng cửa sổ là xoá phiên đăng nhập.
- Cài khoá màn hình tự động sau vài phút không dùng, và đặt thói quen nhấn tổ hợp phím khoá máy khi đứng dậy.
- Lập lịch xoá thư mục Tải về và thư mục tạm hằng tuần. Dán một dòng nhắc ngắn cạnh máy: không lưu tệp có tên học sinh lên màn hình chính.
- Không cài ứng dụng nhắn tin bản máy tính rồi để đăng nhập sẵn. Nếu cần gửi tệp, dùng bản web và đăng xuất ngay.
- Kiểm định kỳ: đầu mỗi tháng người phụ trách mở máy, xem còn tệp nào chứa dữ liệu học sinh, còn tài khoản nào đăng nhập sẵn trên trình duyệt.
Máy in nối mạng cũng cần chú ý: nhiều máy in lưu lịch sử in hoặc giữ tệp trong hàng đợi. Bản in danh sách học sinh bỏ quên ở khay máy in là sự cố nhỏ nhưng rất hay gặp, nhắc nhau lấy bản in ngay.
Tổ chuyên môn dùng chung một tài khoản AI: điều cần biết
Nhiều tổ chuyên môn góp tiền mua chung một tài khoản AI trả phí để soạn bài, làm học liệu. Với việc soạn câu hỏi, gợi ý hoạt động, sửa diễn đạt, cách này tiết kiệm. Vấn đề nằm ở lịch sử trò chuyện: mọi người đăng nhập cùng tài khoản đều thấy toàn bộ cuộc trò chuyện của nhau, kể cả những gì một đồng nghiệp đã dán vào lúc vội.
Vì vậy, nếu tổ dùng chung tài khoản AI, cần thống nhất bằng văn bản ba điều. Một là tài khoản này không bao giờ nhận dữ liệu học sinh có thể nhận diện, kể cả đã giả danh. Hai là mỗi người tự xoá cuộc trò chuyện sau khi xong việc, hoặc đặt tên cuộc trò chuyện theo tên mình để dễ quản lý. Ba là khi có thành viên rời tổ, tổ trưởng đổi mật khẩu và đăng xuất mọi phiên đang mở.
Lưu ý thêm: điều khoản của nhiều dịch vụ AI quy định tài khoản cá nhân dành cho một người dùng; việc dùng chung có thể trái điều khoản. Nếu trường có điều kiện, các gói dành cho tổ chức hoặc giáo dục thường có tài khoản con, quản trị tập trung và cam kết dữ liệu rõ hơn. Tính năng và điều khoản thay đổi thường xuyên, người phụ trách nên kiểm phiên bản hiện hành trước khi chọn.
Tài khoản cho học sinh ở phòng tin học và lớp học số
Học sinh cũng dùng tài khoản trong trường: máy phòng tin học, nền tảng học trực tuyến, đôi khi công cụ AI mà giáo viên cho phép. Với học sinh, những điểm sau cần được thống nhất trong tổ tin học và ban giám hiệu.
- Học sinh dùng tài khoản riêng do trường cấp cho nền tảng học tập, không dùng tài khoản của giáo viên để vào làm bài.
- Máy phòng tin học tự xoá dữ liệu phiên sau mỗi tiết hoặc mỗi ngày, để bài làm và tài khoản của lớp trước không hiện cho lớp sau.
- Không yêu cầu học sinh dưới độ tuổi mà dịch vụ cho phép tự tạo tài khoản công cụ AI; kiểm độ tuổi tối thiểu trong điều khoản của từng dịch vụ.
- Mật khẩu học sinh do giáo viên đặt ban đầu phải được đổi ở lần đăng nhập đầu, và không dán danh sách mật khẩu lên tường phòng máy.
- Dạy học sinh đăng xuất và khoá máy như một phần của bài học, không chỉ là nội quy phòng máy.
- Khi học sinh ra trường hoặc chuyển trường, tài khoản được khoá theo lịch, dữ liệu bài làm xử lý theo quy định lưu trữ của trường.
Những thói quen nhỏ này là cách dạy năng lực số hiệu quả hơn mọi bài giảng: học sinh thấy chính thầy cô và nhà trường làm như vậy mỗi ngày.
Bàn giao tài khoản khi giáo viên chuyển trường, nghỉ hưu hoặc hết hợp đồng
Thời điểm dễ mất kiểm soát nhất là khi có người rời trường vào hè hoặc giữa năm. Tài khoản phần mềm quản lý của họ vẫn còn quyền vào lớp cũ, họ vẫn ở trong nhóm chat phụ huynh, vẫn biết mật khẩu trang mạng xã hội của trường hay tài khoản AI của tổ. Không ai cố ý giữ, chỉ là không ai nhớ thu lại.
Một quy trình bàn giao gọn gồm: người phụ trách khoá hoặc chuyển quyền tài khoản phần mềm quản lý ngay ngày cuối làm việc; giáo viên chủ nhiệm mới hoặc ban giám hiệu nhận quyền quản trị nhóm chat lớp trước khi người cũ rời nhóm; mọi mật khẩu dùng chung mà người đó từng biết được đổi; tệp dữ liệu học sinh trên máy cá nhân của người rời đi được chuyển vào hệ thống của trường rồi xoá khỏi máy cá nhân, có xác nhận.
Nên có một phiếu bàn giao một trang liệt kê các mục trên, người rời đi và người phụ trách cùng ký. Việc này không phải nghi ngờ đồng nghiệp mà là bảo vệ chính họ: khi tài khoản đã khoá đúng ngày, mọi việc xảy ra sau đó không còn gắn với tên họ.
Câu hỏi thường gặp
Nhờ đồng nghiệp nhập điểm hộ vì phần mềm khó dùng thì có sao không?
Rủi ro nằm ở việc người khác thao tác bằng tài khoản của bạn, và bạn chịu trách nhiệm cho mọi thay đổi. Cách an toàn là đồng nghiệp ngồi cạnh chỉ dẫn, bạn tự nhập. Nếu bắt buộc phải nhờ, đổi mật khẩu ngay sau đó và tự kiểm lại toàn bộ điểm đã nhập trước khi khoá sổ.
Có nên dùng trình quản lý mật khẩu cho giáo viên không?
Có, đây là cách tốt để mỗi tài khoản có một mật khẩu khác nhau mà không phải nhớ hết. Bạn chỉ cần nhớ một mật khẩu chính đủ mạnh và bật xác thực hai lớp cho trình quản lý. Không cài trình quản lý mật khẩu lên máy dùng chung ở phòng giáo viên.
Trang mạng xã hội của trường nên để mấy người quản trị?
Thường hai đến ba người là đủ: một người thuộc ban giám hiệu và một hai người làm truyền thông. Mỗi người dùng tài khoản cá nhân được cấp quyền quản trị, không dùng chung một tài khoản đăng nhập. Khi ai rời trường, gỡ quyền của họ ngay trong ngày.
Học sinh biết mật khẩu máy tính giáo viên thì phải làm gì?
Đổi mật khẩu ngay, kiểm xem có thay đổi bất thường trong điểm, nhận xét hay tệp không, và báo người phụ trách dữ liệu của trường. Không cần làm căng với học sinh nếu chưa có thiệt hại; nhân dịp đó nói với lớp về việc tôn trọng tài khoản của người khác và hệ quả khi xâm phạm.
Dùng chung tài khoản AI trả phí trong tổ có vi phạm pháp luật không?
Thường đây là vấn đề điều khoản dịch vụ hơn là pháp luật, vì nhiều dịch vụ quy định tài khoản cá nhân cho một người dùng. Rủi ro lớn hơn là dữ liệu và lịch sử trò chuyện bị chia sẻ ngoài ý muốn. Nếu dùng, tổ cần quy định không đưa dữ liệu học sinh vào và đổi mật khẩu khi có người rời đi.