Microsoft Entra Suite: truy cập Zero Trust và quản trị danh tính
Microsoft Entra Suite gộp Private Access thay VPN, Internet Access, ID Governance, ID Protection và Face Check trong một license. TND giúp bạn quyết định mua trọn Suite hay chỉ một sản phẩm lẻ.
- Private Access thay VPN
- Tự động hóa vòng đời tài khoản
- Cần Entra ID P1 làm nền
- Đã có sẵn trong Microsoft 365 E7
Bảng quyết định: nhu cầu nào, mua sản phẩm nào
Entra Suite là gói gộp, nhưng không phải doanh nghiệp nào cũng cần trọn gói. Dò nhu cầu của bạn theo từng dòng, cột cuối cho biết Suite có bao phần đó chưa.
| Nhu cầu của bạn | Sản phẩm phù hợp | Điều kiện nền | Có trong Entra Suite? |
|---|---|---|---|
| Nhân viên làm từ xa vào phần mềm, thư mục nội bộ mà không mở VPN cả mạng | Entra Private Access | Mỗi người dùng cần Entra ID P1 hoặc P2 | Có |
| Kiểm soát truy cập web, SaaS, ứng dụng AI theo danh tính người dùng | Entra Internet Access | Mỗi người dùng cần Entra ID P1 hoặc P2 | Có |
| Chỉ cần bảo vệ lưu lượng tới dịch vụ Microsoft 365 | Internet Access for Microsoft services | Có sẵn trong Entra ID P1, P2 | Không cần mua thêm |
| Tự tạo, đổi quyền, khóa tài khoản theo nhân sự vào, chuyển, nghỉ; rà soát quyền định kỳ | Entra ID Governance | Khách có P1 hoặc P2 | Có |
| Chặn tự động đăng nhập rủi ro | ID Protection (trong Entra ID P2) | Mua P2 hoặc Suite | Có |
| Xác minh danh tính bằng khuôn mặt so với giấy tờ khi tuyển dụng, khôi phục tài khoản | Verified ID Face Check | Verified ID thường không tính phí | Có |
| Từ hai nhu cầu có chữ Có ở trên trở lên | Microsoft Entra Suite | Entra ID P1 hoặc gói có P1 | Là chính gói này |
| Bảo vệ ứng dụng, service principal (không phải người dùng) | Entra Workload ID | Tính theo từng workload identity | Không, mua riêng |
| Người dùng đang có Microsoft 365 E7 | Không cần mua | E7 đã gồm Entra Suite | Đã có |
Tổng hợp theo Microsoft Entra licensing, Global Secure Access và Workload ID FAQ. Vuốt ngang để xem đủ bảng.
Microsoft Entra Suite là gì
Microsoft Entra Suite là gói gộp năm sản phẩm bảo mật truy cập cho nhân viên: Private Access (truy cập ứng dụng nội bộ không cần VPN theo mô hình Zero Trust), Internet Access (bảo vệ truy cập web, SaaS và ứng dụng AI), ID Governance (vòng đời tài khoản, rà soát quyền), ID Protection và Verified ID bản premium có Face Check (theo Microsoft).
Mục đích của Suite là gom hai việc doanh nghiệp thường làm rời rạc về cùng một chỗ: ai được truy cập tài nguyên nào (quản trị danh tính) và truy cập qua đường nào (mạng). Thay vì cấp VPN mở cả mạng LAN cho nhân viên làm từ xa, Private Access chỉ mở đúng ứng dụng người đó được phép, và mọi phiên đều đi qua Conditional Access. Suite không thay Entra ID P1: bạn vẫn cần P1 hoặc gói có P1 làm nền.
Private Access
Người dùng từ xa vào ứng dụng, tài nguyên nội bộ từ mọi thiết bị, mọi mạng mà không cần VPN.
Internet Access
Bảo vệ truy cập Internet, SaaS, Microsoft 365 và ứng dụng AI; có client Windows, macOS, iOS, Android và kết nối chi nhánh.
ID Governance
Lifecycle Workflows theo sự kiện nhân sự, provisioning từ HR, entitlement management, access review có hỗ trợ máy học, PIM.
ID Protection
Phát hiện rủi ro danh tính, chặn hoặc bắt xác thực lại khi đăng nhập, người dùng bị đánh giá rủi ro.
Verified ID Face Check
So khuôn mặt người thật với ảnh trên giấy tờ. Bản Verified ID thường không mất phí, Face Check là phần premium.
Thuê bao theo người dùng
Kỳ hạn 1 tháng hoặc 1 năm qua TND, thanh toán hằng tháng hoặc hằng năm; có giá Non-Profit, giảng viên, học sinh.
Entra Suite so với Entra ID P2 và Microsoft 365 E7
Ba câu hỏi IT hay hỏi: đã có P2 thì cần Suite không, E7 có Suite chưa, Suite có thay P1 không.
| Thành phần | Entra ID P2 | Entra Suite | Microsoft 365 E7 |
|---|---|---|---|
| Conditional Access, MFA nâng cao (năng lực P1) | Có | Cần P1 làm nền | Có |
| ID Protection, PIM | Có | Có | Có |
| Access review cơ bản | Có | Có | Có |
| ID Governance mở rộng: Lifecycle Workflows, entitlement management | Không | Có | Có |
| Private Access thay VPN | Không | Có | Có |
| Internet Access cho mọi web, SaaS, AI | Chỉ lưu lượng Microsoft | Có | Có |
| Verified ID Face Check | Không | Có | Có |
E7 đã gồm Entra Suite nên người dùng E7 không mua Suite. Khách đã có P2 (qua E5 hoặc mua lẻ) có bản Entra Suite Add-on for P2, xem trên trang Microsoft Entra ID.
Private Access khác VPN truyền thống ở đâu
Private Access cấp quyền theo danh tính và theo từng ứng dụng, thay vì mở cả mạng nội bộ.
| Tiêu chí | VPN truyền thống | Entra Private Access |
|---|---|---|
| Phạm vi truy cập | Vào được mạng là thấy nhiều máy chủ | Chỉ ứng dụng, tài nguyên được cấp cho danh tính đó |
| Kiểm tra trước khi cho vào | Tài khoản, mật khẩu VPN | Conditional Access: người dùng, thiết bị, vị trí, rủi ro |
| Thiết bị hỗ trợ | Tùy hãng VPN | Client Global Secure Access cho Windows, macOS, iOS, Android |
| Quản lý quyền | Tách rời khỏi danh bạ nhân sự | Gắn với Entra ID, khóa tài khoản là mất truy cập |
| License | Tùy sản phẩm VPN | Theo người dùng, cần thêm Entra ID P1 hoặc P2 |
Theo What is Microsoft Entra và What is Global Secure Access.
Các sản phẩm lẻ trong họ Entra Suite
Mỗi thành phần bán độc lập. Mua lẻ hợp lý khi bạn chỉ giải một bài toán.
Microsoft Entra ID Governance
Chỉ phần quản trị danh tính, dành cho khách có P1 hoặc P2. License cần cho mọi thành viên trong phạm vi tính năng, kể cả người rà soát. Tài khoản khách tính theo MAU qua Azure subscription (theo Microsoft).
Microsoft Entra Internet Access
Chỉ phần Secure Web Gateway. Người dùng cần P1 hoặc P2. Chọn khi muốn kiểm soát web, SaaS và công cụ AI mà chưa cần thay VPN.
Microsoft Entra Private Access
Chỉ phần ZTNA thay VPN. Người dùng cần P1 hoặc P2. Chọn khi mục tiêu chính là bỏ VPN cho nhân viên làm từ xa.
Microsoft Entra Workload ID
Workload ID Premium: Conditional Access cho ứng dụng single-tenant, ID Protection và access review cho service principal. Tính theo từng workload identity mỗi tháng, không nằm trong gói nào khác (theo FAQ Workload ID).
Remote Network Bandwidth
Liên quan băng thông kết nối chi nhánh của Global Secure Access. Băng thông mặc định phụ thuộc số license P1, Internet Access, Suite, chia cho IPsec tunnel theo bậc 250, 500, 750, 1.000 Mbps (theo Microsoft). Đơn vị bán của gói TND xác nhận khi báo giá.
Các bản for FLW
Suite, ID Governance, Internet Access, Private Access đều có bản cho lao động tuyến đầu. Điều kiện người dùng và gói nền TND kiểm và xác nhận khi báo giá.
Doanh nghiệp nào nên dùng Entra Suite
Đang chạy VPN cho nhân viên từ xa
Muốn chuyển sang ZTNA: mở từng ứng dụng theo quyền, không cho cả mạng LAN lộ ra khi một tài khoản bị lộ.
Biến động nhân sự lớn
Cần tài khoản tự tạo khi HR nhập nhân viên mới, tự khóa ngày nghỉ việc, tự đổi quyền khi chuyển phòng ban.
Chịu kiểm toán, tuân thủ
Phải chứng minh định kỳ ai có quyền gì, ai duyệt; access review và entitlement management tạo dấu vết.
Lo nhân viên đưa dữ liệu lên công cụ AI
Internet Access kiểm soát truy cập web và ứng dụng AI theo danh tính người dùng.
Đội phát triển nhiều ứng dụng
Service principal, ứng dụng tự động cần Conditional Access và theo dõi rủi ro qua Workload ID.
Cơ sở giáo dục, NPO
Suite có giá Non-Profit, giảng viên, học sinh; các sản phẩm lẻ có giá giáo dục sau khi xác minh.
Lộ trình triển khai Entra Suite
Chuyển từ VPN sang Zero Trust nên làm theo từng nhóm, không tắt VPN một lần.
Xác nhận nền P1
Mỗi người dùng Suite, Private Access, Internet Access cần Entra ID P1 hoặc P2, qua mua lẻ hay qua Business Premium, Microsoft 365 E3, E5.
Liệt kê ứng dụng nội bộ đang đi qua VPN
Phần mềm kế toán, ERP, thư mục chia sẻ, máy chủ quản trị. Mỗi ứng dụng sẽ thành một phân đoạn truy cập riêng trong Private Access.
Cài client Global Secure Access cho nhóm thử
Chạy song song với VPN cho một phòng ban, gắn Conditional Access, đo trải nghiệm trước khi mở rộng.
Nối nguồn nhân sự vào ID Governance
Dựng Lifecycle Workflows cho nhân viên mới, chuyển phòng, nghỉ việc; lên lịch access review theo quý.
Kết nối chi nhánh nếu cần
Remote network cho chi nhánh yêu cầu tổng tối thiểu 50 license Entra ID P1 và Internet Access; băng thông tính theo số license.
- Số người dùng và gói đang có P1, P2 hay E7
- Danh sách ứng dụng nội bộ và cổng kết nối
- Nguồn dữ liệu nhân sự (phần mềm HR)
- Quy trình duyệt quyền hiện tại
- Số chi nhánh cần kết nối mạng
- Ứng dụng, service principal cần bảo vệ (Workload ID)
Lưu ý trước khi mua Entra Suite
- Suite không thay Entra ID P1. Vẫn cần P1 hoặc gói có P1 cho mỗi người dùng Suite.
- Đã có Internet Access cho lưu lượng Microsoft. P1, P2 đã kèm Internet Access for Microsoft services; bản Internet Access đầy đủ cho mọi web, SaaS mới cần license riêng hoặc Suite.
- Người dùng E7 đã có Suite, đừng mua thêm. Khách có P2 thì hỏi bản Suite Add-on for P2 thay vì Suite đầy đủ.
- Workload ID không nằm trong Suite hay bất kỳ gói premium nào khác. Ứng dụng của Microsoft và managed identity không áp dụng Conditional Access, ID Protection của Workload ID.
- ID Governance tính cả người rà soát. Mọi thành viên trong phạm vi tính năng cần license, tài khoản khách tính riêng theo MAU.
- Kỳ hạn khi mua qua TND: 1 tháng hoặc 1 năm. Chốt số người dùng trước khi đặt để tránh thừa license.
Mua Microsoft Entra Suite qua TND
Giá Entra Suite và từng sản phẩm lẻ tính theo người dùng và kỳ hạn. Nhắn Zalo để nhận báo giá.
Mô tả bài toán
Thay VPN, quản trị vòng đời tài khoản, kiểm soát web hay cả ba.
Chọn Suite hay mua lẻ
TND đối chiếu gói P1, P2, E5, E7 đang có rồi đề xuất phương án gọn nhất.
Cấp license qua TND
License vào tenant công ty, kỳ hạn tháng hoặc năm.
Chạy thử theo nhóm
TND hỗ trợ lên kế hoạch thử Private Access song song VPN.
Câu hỏi thường gặp về Microsoft Entra Suite
Microsoft Entra Suite gồm những gì?
Mua Entra Suite có cần Entra ID P1 không?
Entra Suite khác Entra ID P2 thế nào?
Entra Private Access có thay được VPN không?
Microsoft 365 E7 có Entra Suite chưa?
Có mua lẻ Entra Internet Access hoặc Private Access được không?
Entra ID P1 đã có Internet Access chưa?
Entra ID Governance dùng cho việc gì?
Workload ID là gì, tính phí thế nào?
Kết nối chi nhánh bằng Global Secure Access cần điều kiện gì?
Giá Microsoft Entra Suite bao nhiêu?
Mua Entra Suite tại TND có hóa đơn VAT không?
TND là Microsoft Partner chính hãng, phân phối các sản phẩm Microsoft tại thị trường Việt Nam. TND có thư xác nhận và chứng nhận của Microsoft, và được Microsoft công bố giới thiệu là Partner phân phối tại Việt Nam trên website chính thức của hãng. License cấp thẳng vào tài khoản Microsoft của doanh nghiệp bạn, TND xuất hóa đơn điện tử theo quy định hiện hành.
Xem hồ sơ TND trên website MicrosoftTìm hiểu thêm
- Microsoft Entra licensing
- Microsoft Entra ID Governance licensing fundamentals
- What is Microsoft Entra?
- Microsoft Entra plans and pricing
- What is Global Secure Access?
- Understand remote network connectivity
- Microsoft Entra Workload ID FAQ
- Microsoft Nonprofits eligibility
- Sell to education customers (Partner Center)
Muốn bỏ VPN hay tự động hóa tài khoản? Nhắn TND
Mô tả cho TND bài toán truy cập của công ty và gói Microsoft 365 đang dùng. Chúng tôi đề xuất Entra Suite hoặc sản phẩm lẻ phù hợp, gửi báo giá kèm hóa đơn điện tử.
Cung cấp dịch vụ hosting, VPS và phần mềm bản quyền cho doanh nghiệp Việt
12/220 Tô Hiệu, Phường Lê Chân, TP. Hải Phòng
Trụ sở chính- Hỗ trợ nhiệt tình
1900.2031
24/7
Switch The Language
