Bốn cách nói chuyện, bốn việc khác nhau
| Cách | Ai khởi đầu | Ví dụ trong khách sạn |
|---|---|---|
| API | Hệ ngoài hỏi | Kế toán lấy doanh thu theo mã giao dịch mỗi tối |
| Webhook | Phần mềm báo | Báo cho hệ chấm công khi nhân viên vào ca |
| MQTT | Thiết bị phát, máy chủ nhận | Thiết bị biên gửi thay đổi trạng thái phòng |
| MCP | Trợ lý AI hỏi | Quản lý hỏi tối qua phòng nào bị DND quá lâu |
Không cái nào thay cái nào. Một khách sạn có thể dùng cả bốn ở các chỗ khác nhau.
Khi nào chỉ cần xuất Excel?
Nếu kế toán hay nhân sự chỉ cần số liệu cuối ngày hoặc cuối tháng, xuất CSV hoặc Excel là đủ và ít rủi ro hơn. API chỉ đáng làm khi dữ liệu phải chạy liên tục, lặp lại và không muốn ai phải xuất tay.
Nguyên tắc tốt là xuất dữ liệu sạch, người dùng tự tổng hợp. Xem bài dữ liệu sạch cho kế toán và nhân sự.
Quyền và khóa truy cập
Mỗi khóa API nên gắn với một quyền hẹp, không dùng một khóa quản trị cho mọi việc. Khóa lộ thì chỉ lộ phần được cấp, và thu hồi được riêng từng khóa.
Với trợ lý AI, quyền chỉ đọc là mặc định hợp lý. Việc ghi dữ liệu nghiệp vụ nên đi qua người có quyền trên màn hình thường, để còn nhật ký ai đã làm gì.
Nên hỏi nhà cung cấp phần mềm gì?
- API có tài liệu công khai không, có giới hạn tần suất gọi không?
- Webhook gửi lại thế nào khi hệ nhận bị lỗi?
- Khóa API cấp theo quyền nào, thu hồi ra sao?
- Dữ liệu cá nhân của khách đi ra ngoài qua API có được ghi vết không?
- Làm tích hợp mới thì tính phí một lần hay theo tháng?
Sai ở đâu thường gặp?
- Cấp một khóa toàn quyền cho nhà thầu rồi quên thu hồi.
- Làm webhook mà không lưu sự kiện để gửi lại.
- Đưa dữ liệu khách vào trợ lý AI công cộng mà chưa kiểm tra chính sách dữ liệu.
- Tích hợp xong không ai chịu trách nhiệm theo dõi khi hệ ngoài đổi giao diện.
TingHotel hỗ trợ thế nào?
Xuất Excel và CSV cho mọi bảng nghiệp vụ có từ gói Operations. API mở bằng khóa API, MCP chỉ đọc, nhận chấm công và nhân sự từ hệ ngoài, nhận phí từ POS thuộc gói Enterprise, làm theo dự án. Trên đường từ khách sạn lên máy chủ, thiết bị biên dùng MQTT.
Xem bài bảo mật và phân quyền hệ thống.