Microsoft Partner chính hãng tại Việt Nam
Microsoft Entra Suite: truy cập Zero Trust và quản trị danh tính
Microsoft Entra Suite gộp Private Access thay VPN, Internet Access, ID Governance, ID Protection và Face Check trong một license. TND giúp bạn quyết định mua trọn Suite hay chỉ một sản phẩm lẻ.
- Private Access thay VPN
- Tự động hóa vòng đời tài khoản
- Cần Entra ID P1 làm nền
- Đã có sẵn trong Microsoft 365 E7
- Private Access, Internet Access, Governance, Protection, Face Check
- 5 sản phẩm
- License nền bắt buộc cho mỗi người dùng
- P1
- Trong Microsoft 365 E7
- Có sẵn
- Tối thiểu P1 và Internet Access để kết nối chi nhánh
- 50 license
Bảng quyết định: nhu cầu nào, mua sản phẩm nào
Entra Suite là gói gộp, nhưng không phải doanh nghiệp nào cũng cần trọn gói. Dò nhu cầu của bạn theo từng dòng, cột cuối cho biết Suite có bao phần đó chưa.
| Nhu cầu của bạn | Sản phẩm phù hợp | Điều kiện nền | Có trong Entra Suite? |
|---|---|---|---|
| Nhân viên làm từ xa vào phần mềm, thư mục nội bộ mà không mở VPN cả mạng | Entra Private Access | Mỗi người dùng cần Entra ID P1 hoặc P2 | Có |
| Kiểm soát truy cập web, SaaS, ứng dụng AI theo danh tính người dùng | Entra Internet Access | Mỗi người dùng cần Entra ID P1 hoặc P2 | Có |
| Chỉ cần bảo vệ lưu lượng tới dịch vụ Microsoft 365 | Internet Access for Microsoft services | Có sẵn trong Entra ID P1, P2 | Không cần mua thêm |
| Tự tạo, đổi quyền, khóa tài khoản theo nhân sự vào, chuyển, nghỉ; rà soát quyền định kỳ | Entra ID Governance | Khách có P1 hoặc P2 | Có |
| Chặn tự động đăng nhập rủi ro | ID Protection (trong Entra ID P2) | Mua P2 hoặc Suite | Có |
| Xác minh danh tính bằng khuôn mặt so với giấy tờ khi tuyển dụng, khôi phục tài khoản | Verified ID Face Check | Verified ID thường không tính phí | Có |
| Từ hai nhu cầu có chữ Có ở trên trở lên | Microsoft Entra Suite | Entra ID P1 hoặc gói có P1 | Là chính gói này |
| Bảo vệ ứng dụng, service principal (không phải người dùng) | Entra Workload ID | Tính theo từng workload identity | Không, mua riêng |
| Người dùng đang có Microsoft 365 E7 | Không cần mua | E7 đã gồm Entra Suite | Đã có |
Tổng hợp theo Microsoft Entra licensing, Global Secure Access và Workload ID FAQ. Vuốt ngang để xem đủ bảng.
Microsoft Entra Suite là gì
Microsoft Entra Suite là gói gộp năm sản phẩm bảo mật truy cập cho nhân viên: Private Access (truy cập ứng dụng nội bộ không cần VPN theo mô hình Zero Trust), Internet Access (bảo vệ truy cập web, SaaS và ứng dụng AI), ID Governance (vòng đời tài khoản, rà soát quyền), ID Protection và Verified ID bản premium có Face Check (theo Microsoft).
Mục đích của Suite là gom hai việc doanh nghiệp thường làm rời rạc về cùng một chỗ: ai được truy cập tài nguyên nào (quản trị danh tính) và truy cập qua đường nào (mạng). Thay vì cấp VPN mở cả mạng LAN cho nhân viên làm từ xa, Private Access chỉ mở đúng ứng dụng người đó được phép, và mọi phiên đều đi qua Conditional Access. Suite không thay Entra ID P1: bạn vẫn cần P1 hoặc gói có P1 làm nền.
ZTNA
Private Access
Người dùng từ xa vào ứng dụng, tài nguyên nội bộ từ mọi thiết bị, mọi mạng mà không cần VPN.
Secure Web Gateway
Internet Access
Bảo vệ truy cập Internet, SaaS, Microsoft 365 và ứng dụng AI; có client Windows, macOS, iOS, Android và kết nối chi nhánh.
Quản trị
ID Governance
Lifecycle Workflows theo sự kiện nhân sự, provisioning từ HR, entitlement management, access review có hỗ trợ máy học, PIM.
Rủi ro
ID Protection
Phát hiện rủi ro danh tính, chặn hoặc bắt xác thực lại khi đăng nhập, người dùng bị đánh giá rủi ro.
Xác minh
Verified ID Face Check
So khuôn mặt người thật với ảnh trên giấy tờ. Bản Verified ID thường không mất phí, Face Check là phần premium.
Kỳ hạn
Thuê bao theo người dùng
Kỳ hạn 1 tháng hoặc 1 năm qua TND, thanh toán hằng tháng hoặc hằng năm; có giá Non-Profit, giảng viên, học sinh.
Entra Suite so với Entra ID P2 và Microsoft 365 E7
Ba câu hỏi IT hay hỏi: đã có P2 thì cần Suite không, E7 có Suite chưa, Suite có thay P1 không.
| Thành phần | Entra ID P2 | Entra Suite | Microsoft 365 E7 |
|---|---|---|---|
| Conditional Access, MFA nâng cao (năng lực P1) | Có | Cần P1 làm nền | Có |
| ID Protection, PIM | Có | Có | Có |
| Access review cơ bản | Có | Có | Có |
| ID Governance mở rộng: Lifecycle Workflows, entitlement management | Không | Có | Có |
| Private Access thay VPN | Không | Có | Có |
| Internet Access cho mọi web, SaaS, AI | Chỉ lưu lượng Microsoft | Có | Có |
| Verified ID Face Check | Không | Có | Có |
E7 đã gồm Entra Suite nên người dùng E7 không mua Suite. Khách đã có P2 (qua E5 hoặc mua lẻ) có bản Entra Suite Add-on for P2, xem trên trang Microsoft Entra ID.
Private Access khác VPN truyền thống ở đâu
Private Access cấp quyền theo danh tính và theo từng ứng dụng, thay vì mở cả mạng nội bộ.
| Tiêu chí | VPN truyền thống | Entra Private Access |
|---|---|---|
| Phạm vi truy cập | Vào được mạng là thấy nhiều máy chủ | Chỉ ứng dụng, tài nguyên được cấp cho danh tính đó |
| Kiểm tra trước khi cho vào | Tài khoản, mật khẩu VPN | Conditional Access: người dùng, thiết bị, vị trí, rủi ro |
| Thiết bị hỗ trợ | Tùy hãng VPN | Client Global Secure Access cho Windows, macOS, iOS, Android |
| Quản lý quyền | Tách rời khỏi danh bạ nhân sự | Gắn với Entra ID, khóa tài khoản là mất truy cập |
| License | Tùy sản phẩm VPN | Theo người dùng, cần thêm Entra ID P1 hoặc P2 |
Các sản phẩm lẻ trong họ Entra Suite
Mỗi thành phần bán độc lập. Mua lẻ hợp lý khi bạn chỉ giải một bài toán.
Bán lẻ
Microsoft Entra ID Governance
Chỉ phần quản trị danh tính, dành cho khách có P1 hoặc P2. License cần cho mọi thành viên trong phạm vi tính năng, kể cả người rà soát. Tài khoản khách tính theo MAU qua Azure subscription (theo Microsoft).
Bán lẻ
Microsoft Entra Internet Access
Chỉ phần Secure Web Gateway. Người dùng cần P1 hoặc P2. Chọn khi muốn kiểm soát web, SaaS và công cụ AI mà chưa cần thay VPN.
Bán lẻ
Microsoft Entra Private Access
Chỉ phần ZTNA thay VPN. Người dùng cần P1 hoặc P2. Chọn khi mục tiêu chính là bỏ VPN cho nhân viên làm từ xa.
Cho ứng dụng
Microsoft Entra Workload ID
Workload ID Premium: Conditional Access cho ứng dụng single-tenant, ID Protection và access review cho service principal. Tính theo từng workload identity mỗi tháng, không nằm trong gói nào khác (theo FAQ Workload ID).
Chi nhánh
Remote Network Bandwidth
Liên quan băng thông kết nối chi nhánh của Global Secure Access. Băng thông mặc định phụ thuộc số license P1, Internet Access, Suite, chia cho IPsec tunnel theo bậc 250, 500, 750, 1.000 Mbps (theo Microsoft). Đơn vị bán của gói TND xác nhận khi báo giá.
Tuyến đầu
Các bản for FLW
Suite, ID Governance, Internet Access, Private Access đều có bản cho lao động tuyến đầu. Điều kiện người dùng và gói nền TND kiểm và xác nhận khi báo giá.
Doanh nghiệp nào nên dùng Entra Suite
Đang chạy VPN cho nhân viên từ xa
Muốn chuyển sang ZTNA: mở từng ứng dụng theo quyền, không cho cả mạng LAN lộ ra khi một tài khoản bị lộ.
Biến động nhân sự lớn
Cần tài khoản tự tạo khi HR nhập nhân viên mới, tự khóa ngày nghỉ việc, tự đổi quyền khi chuyển phòng ban.
Chịu kiểm toán, tuân thủ
Phải chứng minh định kỳ ai có quyền gì, ai duyệt; access review và entitlement management tạo dấu vết.
Lo nhân viên đưa dữ liệu lên công cụ AI
Internet Access kiểm soát truy cập web và ứng dụng AI theo danh tính người dùng.
Đội phát triển nhiều ứng dụng
Service principal, ứng dụng tự động cần Conditional Access và theo dõi rủi ro qua Workload ID.
Cơ sở giáo dục, NPO
Suite có giá Non-Profit, giảng viên, học sinh; các sản phẩm lẻ có giá giáo dục sau khi xác minh.
Lộ trình triển khai Entra Suite
Chuyển từ VPN sang Zero Trust nên làm theo từng nhóm, không tắt VPN một lần.
Xác nhận nền P1
Mỗi người dùng Suite, Private Access, Internet Access cần Entra ID P1 hoặc P2, qua mua lẻ hay qua Business Premium, Microsoft 365 E3, E5.
Liệt kê ứng dụng nội bộ đang đi qua VPN
Phần mềm kế toán, ERP, thư mục chia sẻ, máy chủ quản trị. Mỗi ứng dụng sẽ thành một phân đoạn truy cập riêng trong Private Access.
Cài client Global Secure Access cho nhóm thử
Chạy song song với VPN cho một phòng ban, gắn Conditional Access, đo trải nghiệm trước khi mở rộng.
Nối nguồn nhân sự vào ID Governance
Dựng Lifecycle Workflows cho nhân viên mới, chuyển phòng, nghỉ việc; lên lịch access review theo quý.
Kết nối chi nhánh nếu cần
Remote network cho chi nhánh yêu cầu tổng tối thiểu 50 license Entra ID P1 và Internet Access; băng thông tính theo số license.
- Số người dùng và gói đang có P1, P2 hay E7
- Danh sách ứng dụng nội bộ và cổng kết nối
- Nguồn dữ liệu nhân sự (phần mềm HR)
- Quy trình duyệt quyền hiện tại
- Số chi nhánh cần kết nối mạng
- Ứng dụng, service principal cần bảo vệ (Workload ID)
Lưu ý trước khi mua Entra Suite
- Suite không thay Entra ID P1. Vẫn cần P1 hoặc gói có P1 cho mỗi người dùng Suite.
- Đã có Internet Access cho lưu lượng Microsoft. P1, P2 đã kèm Internet Access for Microsoft services; bản Internet Access đầy đủ cho mọi web, SaaS mới cần license riêng hoặc Suite.
- Người dùng E7 đã có Suite, đừng mua thêm. Khách có P2 thì hỏi bản Suite Add-on for P2 thay vì Suite đầy đủ.
- Workload ID không nằm trong Suite hay bất kỳ gói premium nào khác. Ứng dụng của Microsoft và managed identity không áp dụng Conditional Access, ID Protection của Workload ID.
- ID Governance tính cả người rà soát. Mọi thành viên trong phạm vi tính năng cần license, tài khoản khách tính riêng theo MAU.
- Kỳ hạn khi mua qua TND: 1 tháng hoặc 1 năm. Chốt số người dùng trước khi đặt để tránh thừa license.
Mua Microsoft Entra Suite qua TND
Giá Entra Suite và từng sản phẩm lẻ tính theo người dùng và kỳ hạn. Nhắn Zalo để nhận báo giá.
Mô tả bài toán
Thay VPN, quản trị vòng đời tài khoản, kiểm soát web hay cả ba.
Chọn Suite hay mua lẻ
TND đối chiếu gói P1, P2, E5, E7 đang có rồi đề xuất phương án gọn nhất.
Cấp license qua TND
License vào tenant công ty, kỳ hạn tháng hoặc năm.
Chạy thử theo nhóm
TND hỗ trợ lên kế hoạch thử Private Access song song VPN.
Microsoft Partner
Entra Suite và các sản phẩm lẻ cấp qua TND.
Tư vấn theo bài toán
Chỉ đề xuất Suite khi thật sự cần từ hai thành phần trở lên.
Hóa đơn điện tử
Hóa đơn điện tử theo quy định hiện hành cho doanh nghiệp.
Giá EDU, NPO
Hỗ trợ trường học và tổ chức phi lợi nhuận đủ điều kiện.
Câu hỏi thường gặp về Microsoft Entra Suite
Microsoft Entra Suite gồm những gì?
Năm sản phẩm: Entra Private Access, Entra Internet Access, Entra ID Governance, Entra ID Protection và Verified ID bản premium có Face Check.
Mua Entra Suite có cần Entra ID P1 không?
Có. Suite cần Entra ID P1 hoặc gói có P1 như Business Premium, Microsoft 365 E3, E5 làm nền cho mỗi người dùng.
Entra Suite khác Entra ID P2 thế nào?
P2 có ID Protection và PIM. Suite có thêm ID Governance mở rộng, Private Access, Internet Access cho mọi web và Face Check. Khách đã có P2 có bản Suite Add-on for P2.
Entra Private Access có thay được VPN không?
Private Access là giải pháp ZTNA cho người dùng từ xa truy cập ứng dụng, tài nguyên nội bộ mà không cần VPN, cấp quyền theo danh tính và từng ứng dụng.
Microsoft 365 E7 có Entra Suite chưa?
Có. Entra Suite nằm trong Microsoft 365 E7, người dùng E7 không cần mua Suite riêng.
Có mua lẻ Entra Internet Access hoặc Private Access được không?
Được. Mỗi sản phẩm bán độc lập hoặc trong Entra Suite; người dùng vẫn cần Entra ID P1 hoặc P2.
Entra ID P1 đã có Internet Access chưa?
P1, P2 có sẵn Internet Access for Microsoft services, chỉ cho lưu lượng tới dịch vụ Microsoft. Muốn kiểm soát mọi web, SaaS, ứng dụng AI thì cần Internet Access đầy đủ hoặc Suite.
Entra ID Governance dùng cho việc gì?
Tự động hóa vòng đời tài khoản theo sự kiện nhân sự, cấp quyền theo gói truy cập, rà soát quyền định kỳ và quản lý quyền đặc quyền. Dành cho khách đã có P1 hoặc P2.
Workload ID là gì, tính phí thế nào?
Workload ID Premium bảo vệ ứng dụng và service principal bằng Conditional Access, ID Protection, access review. Tính theo mỗi workload identity mỗi tháng, là sản phẩm độc lập.
Kết nối chi nhánh bằng Global Secure Access cần điều kiện gì?
Remote network cần tổng tối thiểu 50 license Entra ID P1 và Internet Access; băng thông tính theo số license P1, Internet Access, Suite.
Giá Microsoft Entra Suite bao nhiêu?
Giá tính theo người dùng và kỳ hạn 1 tháng hoặc 1 năm, khác nhau giữa Suite đầy đủ và các sản phẩm lẻ. Liên hệ TND qua Zalo, báo giá gửi bằng VNĐ kèm hóa đơn điện tử.
Mua Entra Suite tại TND có hóa đơn VAT không?
Có. TND là Microsoft Partner và xuất hóa đơn điện tử theo quy định hiện hành.
Bảng giá niêm yết
| Gói | Đơn vị tính | Giá | |
|---|---|---|---|
| Microsoft Entra Suite1 user, 1 năm | 1 user, 1 năm | 4.143.000 đ | Báo giá |
| Microsoft Entra ID Governance1 user, 1 năm | 1 user, 1 năm | 2.417.000 đ | Báo giá |
| Microsoft Entra Internet Access1 user, 1 năm | 1 user, 1 năm | 1.726.000 đ | Báo giá |
| Microsoft Entra Private Access1 user, 1 năm | 1 user, 1 năm | 1.726.000 đ | Báo giá |
| Microsoft Entra Workload ID1 workload identity, 1 năm | 1 workload identity, 1 năm | 1.036.000 đ | Báo giá |
Giá theo giá niêm yết của Microsoft, quy đổi theo tỷ giá bán Vietcombank; thuê bao có xuất hóa đơn VAT. Gói có nút "Báo giá" cần tư vấn điều kiện đi kèm nên TND báo giá riêng. Bản Education, Non-profit, gói cấp tenant và số lượng lớn: liên hệ TND để nhận báo giá. TND xuất hóa đơn điện tử theo quy định hiện hành.
TND là Microsoft Partner chính hãng tại Việt Nam:
TND là Microsoft Partner chính hãng, phân phối các sản phẩm Microsoft tại thị trường Việt Nam. TND có thư xác nhận và chứng nhận của Microsoft, và được Microsoft công bố giới thiệu là Partner phân phối tại Việt Nam trên website chính thức của hãng. License cấp thẳng vào tài khoản Microsoft của doanh nghiệp bạn, TND xuất hóa đơn điện tử theo quy định hiện hành.
Tìm hiểu thêm
- Microsoft Entra licensing
- Microsoft Entra ID Governance licensing fundamentals
- What is Microsoft Entra?
- Microsoft Entra plans and pricing
- What is Global Secure Access?
- Understand remote network connectivity
- Microsoft Entra Workload ID FAQ
- Microsoft Nonprofits eligibility
- Sell to education customers (Partner Center)