07 — PHƯƠNG ÁN
Tách riêng (A) vs Dùng chung admin (B)
Cả hai đều đang chạy thật trong nhà — so trực tiếp, không phải giả thuyết.
PHƯƠNG ÁN A● Đang chạy: Techcombank
Tách brand portal riêng
Lợi
- +Cô lập ở tầng code — thao tác nguy hiểm không tồn tại trong app
- +UX đúng đối tượng, branding theo tenant dễ
- +Nhịp phát triển độc lập với ops
Hại
- −Trùng lặp code, chi phí build
- −Phải đồng bộ logic giữa 2 app
PHƯƠNG ÁN B● Đang chạy: vCreator
ADV dùng chung admin (RBAC)
Lợi
- +Một codebase, một nguồn sự thật
- +Nhanh & rẻ trước mắt
Hại
- −Bảo mật chỉ ở tầng phân quyền — một lỗi → ADV chạm thao tác ghi tiền
- −UX sai đối tượng, đầy menu vận hành lạ
- −Branding nhiều tenant rất gượng
B chỉ rẻ khi ADV mãi read-only. Một khi mở quyền (kể cả import), RBAC không đủ an toàn → A là hướng đúng dài hạn.