Enterprise Mobility + Security E3, E5: Intune và Entra ID trong một gói
EMS E3, E5 gộp Microsoft Entra ID, Intune và Purview Information Protection trong một license theo người dùng, thường ghép với Office 365. TND so EMS với Microsoft 365 E3, Business Premium để bạn chọn đúng.
- Entra ID P1 hoặc P2
- Intune thêm Plan 2 từ 01/07/2026
- Không gồm Office, email
- Bản A3, A5 và Non-Profit
Ghép gói: Office 365 E3 cộng EMS so với Microsoft 365 E3
Câu hỏi lớn nhất khi cân nhắc EMS E3: ghép với Office 365 có bằng Microsoft 365 E3 không. Bảng dưới đặt các phương án cạnh nhau, khác biệt chính nằm ở Windows Enterprise.
| Thành phần | Office 365 E3 + EMS E3 | Office 365 E3 + EMS E5 | Microsoft 365 E3 |
|---|---|---|---|
| Office, Exchange, Teams, SharePoint | Có (từ Office 365 E3) | Có (từ Office 365 E3) | Có |
| Microsoft Entra ID P1: SSO, MFA, Conditional Access | Có | Có | Có |
| Microsoft Entra ID P2: Identity Protection, PIM | Không | Có | Không |
| Microsoft Intune Plan 1 | Có | Có | Có |
| Intune Plan 2, Remote Help, Advanced Analytics (từ 01/07/2026) | Có | Có | Có |
| Purview Information Protection | P1 | P2 (gắn nhãn tự động) | P1 |
| Defender for Identity, Defender for Cloud Apps | Không | Có | Không |
| Windows Enterprise E3 | Không | Không | Có |
| Endpoint Privilege Management, Cloud PKI, Enterprise App Management | Không | Không | Không (chỉ Microsoft 365 E5) |
Theo Microsoft Licensing: Enterprise Mobility + Security, Microsoft 365 plan options và thông báo đóng gói 01/07/2026. Vuốt ngang để xem đủ bảng.
EMS E3 là gì, gồm những gì
Enterprise Mobility + Security (EMS) là bộ license bảo mật danh tính và quản lý thiết bị của Microsoft, tính theo người dùng. EMS E3 gồm Microsoft Entra ID P1, Microsoft Intune, Purview Information Protection P1 và quyền Windows Server CAL. EMS E5 có toàn bộ E3, thêm Entra ID P2, Information Protection P2, Defender for Identity và Defender for Cloud Apps (theo trang cấp phép của Microsoft).
Điểm cần nhớ: EMS không có Office, email hay Teams. Doanh nghiệp thường mua EMS kèm Office 365 E1 hoặc E3 để có năng lực bảo mật và quản lý thiết bị gần với Microsoft 365 E3, chỉ thiếu Windows Enterprise. Trang cấp phép của Microsoft vẫn ghi tên cũ các thành phần (Azure AD Premium, Azure Information Protection, Cloud App Security, Azure ATP); tên hiện hành là Entra ID, Purview Information Protection, Defender for Cloud Apps và Defender for Identity.
Microsoft Entra ID
P1 trong E3: SSO, MFA, Conditional Access, nhóm động, tự đặt lại mật khẩu ghi ngược về AD. P2 trong E5: Identity Protection theo rủi ro, PIM, Access Reviews.
Microsoft Intune
Quản lý thiết bị, ứng dụng Windows, macOS, iOS, Android. Từ 01/07/2026 EMS E3, E5 có thêm Intune Plan 2, Remote Help, Advanced Analytics không tính phí.
Purview Information Protection
Phân loại, gắn nhãn, mã hóa tài liệu. Bản P2 trong EMS E5 có gắn nhãn tự động.
So sánh EMS E3 và EMS E5
E3 cho nhu cầu quản lý thiết bị và Conditional Access. E5 dành cho công ty cần phát hiện tấn công danh tính và kiểm soát ứng dụng đám mây.
| Thành phần | EMS E3 | EMS E5 |
|---|---|---|
| Microsoft Entra ID | P1 | P2 (gồm P1, thêm Identity Protection, PIM) |
| Microsoft Intune | Plan 1, thêm Plan 2, Remote Help, Advanced Analytics từ 01/07/2026 | Như E3 |
| Purview Information Protection | P1 | P2 |
| Defender for Identity (phát hiện tấn công Active Directory tại chỗ) | Không | Có |
| Defender for Cloud Apps (phát hiện shadow IT, kiểm soát SaaS) | Không | Có |
| Quyền Windows Server CAL | Có | Có |
| Office, Exchange, Teams, Windows Enterprise | Không | Không |
Theo Microsoft Licensing và Microsoft Entra licensing. EMS E5 không có Endpoint Privilege Management, Cloud PKI, Enterprise App Management; ba tính năng này chỉ được bổ sung vào Microsoft 365 E5.
Khi nào mua EMS thay vì Microsoft 365 E3
EMS là lựa chọn đúng trong một số tình huống cụ thể, không phải cho mọi doanh nghiệp.
Đã có Office 365 E1 hoặc E3
Công ty đang chạy ổn Office 365 và chỉ thiếu phần bảo mật, quản lý thiết bị. Thêm EMS E3 là bổ sung đúng phần thiếu, không phải đổi toàn bộ gói.
Không cần Windows Enterprise
Máy đang chạy Windows Pro và không có nhu cầu tính năng Windows Enterprise. Microsoft 365 E3 bằng Office 365 E3 cộng EMS E3 cộng Windows Enterprise E3.
Còn Active Directory tại chỗ
Cần Defender for Identity để phát hiện tấn công vào AD: EMS E5 có sẵn thành phần này cùng Entra ID P2.
Công ty dưới 300 người
Microsoft 365 Business Premium đã gồm Office, Intune Plan 1, Entra ID P1 trong một license. So hai phương án trước khi mua EMS.
Chỉ cần một thành phần
Chỉ cần Intune hoặc chỉ cần Entra ID P1 thì so với mua lẻ. EMS E3 gộp Intune, Entra ID P1, Information Protection P1 và quyền Windows Server CAL trong một SKU.
Cần EPM, Cloud PKI
Ba tính năng Endpoint Privilege Management, Cloud PKI, Enterprise App Management chỉ vào Microsoft 365 E5, không có trong EMS E5.
EMS với Defender Suite, Purview Suite
Microsoft Defender Suite (tên trước là E5 Security) là gói bảo mật cộng thêm cho người dùng Microsoft 365 E3, còn EMS E5 là bộ đứng riêng, có cả Intune. Hai sản phẩm phục vụ hai kiểu khách khác nhau: người đã có Microsoft 365 E3 muốn lên năng lực bảo mật E5 thường nhìn Defender Suite; người chưa có Microsoft 365 và dùng Office 365 thường nhìn EMS.
Một điểm ít người biết: khi mua Purview Suite hoặc Defender Suite, Office 365 E3 cộng EMS E3 được chấp nhận làm điều kiện thay thế cho Microsoft 365 E3. Nghĩa là doanh nghiệp đi theo đường Office 365 cộng EMS vẫn nâng cấp tiếp được lên các bộ bảo mật E5. TND kiểm điều kiện gói nền cụ thể khi báo giá.
Ai đang dùng EMS
Doanh nghiệp cho nhân viên dùng máy cá nhân
Quản lý điện thoại, laptop nhân viên và bảo vệ dữ liệu công ty trên thiết bị qua Intune, Conditional Access.
Công ty lớn chạy Office 365 E1, E3
Muốn thêm Intune và Conditional Access mà không chuyển cả hệ thống sang Microsoft 365.
Tổ chức còn Active Directory tại chỗ
Cần phát hiện tấn công danh tính vào domain controller bằng Defender for Identity trong EMS E5.
Trường học
Bản EMS A3, A5 cho giảng viên, học sinh và bản Student use benefit khi trường mua cho giảng viên, nhân viên.
Tổ chức phi lợi nhuận
EMS E3, E5 có giá Non-Profit sau khi tổ chức được Microsoft xác minh.
Đơn vị cần gắn nhãn tài liệu
Phân loại, mã hóa tài liệu mật bằng Purview Information Protection; E5 có gắn nhãn tự động.
Bản giáo dục và phi lợi nhuận
| Bản | Dành cho | Ghi chú |
|---|---|---|
| EMS A3, A5 (Faculty) | Giảng viên, nhân viên trường | Tương ứng E3, E5; trường phải qua xác minh giáo dục |
| EMS A3, A5 (Student) | Học sinh, sinh viên | Giá học sinh |
| EMS A3, A5 Student use benefit | Học sinh khi trường mua cho giảng viên, nhân viên | Chỉ thành phần đủ điều kiện |
| EMS E3, E5 Non-Profit Pricing | Tổ chức phi lợi nhuận | Cùng tính năng, giá phi lợi nhuận sau xác minh |
Theo Partner Center: bán cho khách giáo dục, Student Use Benefit FAQ và giá cho ngành đặc thù.
Lưu ý trước khi mua EMS
- EMS không có Office, Exchange, Teams, Windows Enterprise. Nếu nhân viên chưa có email công ty, cần thêm Office 365 hoặc chọn Microsoft 365.
- Giá niêm yết đã điều chỉnh từ 01/07/2026. EMS E3, E5 nằm trong đợt điều chỉnh giá và đóng gói của Microsoft, áp dụng khi gia hạn sau mốc này (theo FAQ của Microsoft). TND báo giá theo bảng giá tại thời điểm đặt.
- Chỉ hủy được trong 7 ngày đầu. Thuê bao new commerce hủy được trong 7 ngày đầu của kỳ hạn, sau đó phải dùng hết kỳ đã cam kết (theo Partner Center). Chốt số người dùng trước khi đặt.
- EMS E5 không có EPM, Cloud PKI. Các tính năng này chỉ được bổ sung vào Microsoft 365 E5.
- Kỳ hạn khi mua qua TND: 1 tháng hoặc 1 năm, thanh toán hằng tháng hoặc hằng năm.
Mua EMS E3, E5 qua TND
Giá EMS E3, E5 tính theo người dùng, kỳ hạn và cách thanh toán. Liên hệ Zalo để có báo giá VNĐ.
Cho biết gói Office đang dùng
Office 365 E1, E3 hay chưa có, số người dùng cần bảo mật.
So phương án
TND đặt EMS cạnh Microsoft 365 E3, Business Premium để bạn thấy khác biệt.
Đặt qua TND
License vào tenant sẵn có, kỳ hạn tháng hoặc năm.
Gán và cấu hình
Hướng dẫn gán license, bật Intune và Conditional Access cho nhóm đầu tiên.
Câu hỏi thường gặp về EMS E3, E5
EMS E3 gồm những gì?
EMS E5 khác EMS E3 thế nào?
EMS có Office và email không?
Office 365 E3 cộng EMS E3 có bằng Microsoft 365 E3 không?
EMS còn bán không?
Microsoft EMS E3 có Intune Plan 2 không?
EMS E5 có Endpoint Privilege Management, Cloud PKI không?
EMS khác Microsoft Defender Suite thế nào?
Trường học có mua EMS được không?
Mua EMS rồi có hủy được không?
Giá EMS E3 bao nhiêu?
Mua EMS tại TND có hóa đơn VAT không?
TND là Microsoft Partner chính hãng, phân phối các sản phẩm Microsoft tại thị trường Việt Nam. TND có thư xác nhận và chứng nhận của Microsoft, và được Microsoft công bố giới thiệu là Partner phân phối tại Việt Nam trên website chính thức của hãng. License cấp thẳng vào tài khoản Microsoft của doanh nghiệp bạn, TND xuất hóa đơn điện tử theo quy định hiện hành.
Xem hồ sơ TND trên website MicrosoftTìm hiểu thêm
- Enterprise Mobility + Security: Microsoft Licensing
- Microsoft Entra licensing
- Microsoft Intune licensing
- Microsoft 365 pricing and packaging updates
- Microsoft 365 packaging and pricing updates FAQ
- Microsoft 365 and Office 365 plan options
- Sell to education customers (Partner Center)
- Licensing FAQ: Student Use Benefit
- New commerce license-based overview
- Sell to specialized industries (Partner Center)
Đang dùng Office 365, cần thêm bảo mật? Nhắn TND
Gửi TND gói Office 365 hiện tại và số người dùng. Chúng tôi so EMS E3, E5 với Microsoft 365 E3 và Business Premium, rồi báo giá phương án hợp lý kèm hóa đơn điện tử.
Cung cấp dịch vụ hosting, VPS và phần mềm bản quyền cho doanh nghiệp Việt
12/220 Tô Hiệu, Phường Lê Chân, TP. Hải Phòng
Trụ sở chính- Hỗ trợ nhiệt tình
1900.2031
24/7
Switch The Language
