Microsoft Partner chính hãng tại Việt Nam

Enterprise Mobility + Security E3, E5: Intune và Entra ID trong một gói

EMS E3, E5 gộp Microsoft Entra ID, Intune và Purview Information Protection trong một license theo người dùng, thường ghép với Office 365. TND so EMS với Microsoft 365 E3, Business Premium để bạn chọn đúng.

Nhận báo giá qua ZaloSo ghép gói với M365 E3
  • Entra ID P1 hoặc P2
  • Intune thêm Plan 2 từ 01/07/2026
  • Không gồm Office, email
  • Bản A3, A5 và Non-Profit
EMS E3 Enterprise Mobility Security quản lý thiết bị và danh tính
Entra ID P1, Intune, Information Protection P1
E3
Thêm Entra ID P2, Defender for Identity, Cloud Apps
E5
Bổ sung Intune Plan 2, Remote Help, Advanced Analytics
01/07/2026
Thời gian được hủy thuê bao new commerce
7 ngày

Ghép gói: Office 365 E3 cộng EMS so với Microsoft 365 E3

Câu hỏi lớn nhất khi cân nhắc EMS E3: ghép với Office 365 có bằng Microsoft 365 E3 không. Bảng dưới đặt các phương án cạnh nhau, khác biệt chính nằm ở Windows Enterprise.

Thành phầnOffice 365 E3 + EMS E3Office 365 E3 + EMS E5Microsoft 365 E3
Office, Exchange, Teams, SharePointCó (từ Office 365 E3)Có (từ Office 365 E3)Có
Microsoft Entra ID P1: SSO, MFA, Conditional AccessCóCóCó
Microsoft Entra ID P2: Identity Protection, PIMKhôngCóKhông
Microsoft Intune Plan 1CóCóCó
Intune Plan 2, Remote Help, Advanced Analytics (từ 01/07/2026)CóCóCó
Purview Information ProtectionP1P2 (gắn nhãn tự động)P1
Defender for Identity, Defender for Cloud AppsKhôngCóKhông
Windows Enterprise E3KhôngKhôngCó
Endpoint Privilege Management, Cloud PKI, Enterprise App ManagementKhôngKhôngKhông (chỉ Microsoft 365 E5)

Theo Microsoft Licensing: Enterprise Mobility + Security, Microsoft 365 plan options và thông báo đóng gói 01/07/2026. Vuốt ngang để xem đủ bảng.

EMS E3 là gì, gồm những gì

Enterprise Mobility + Security (EMS) là bộ license bảo mật danh tính và quản lý thiết bị của Microsoft, tính theo người dùng. EMS E3 gồm Microsoft Entra ID P1, Microsoft Intune, Purview Information Protection P1 và quyền Windows Server CAL. EMS E5 có toàn bộ E3, thêm Entra ID P2, Information Protection P2, Defender for Identity và Defender for Cloud Apps (theo trang cấp phép của Microsoft).

Điểm cần nhớ: EMS không có Office, email hay Teams. Doanh nghiệp thường mua EMS kèm Office 365 E1 hoặc E3 để có năng lực bảo mật và quản lý thiết bị gần với Microsoft 365 E3, chỉ thiếu Windows Enterprise. Trang cấp phép của Microsoft vẫn ghi tên cũ các thành phần (Azure AD Premium, Azure Information Protection, Cloud App Security, Azure ATP); tên hiện hành là Entra ID, Purview Information Protection, Defender for Cloud Apps và Defender for Identity.

  • Danh tính

    Microsoft Entra ID

    P1 trong E3: SSO, MFA, Conditional Access, nhóm động, tự đặt lại mật khẩu ghi ngược về AD. P2 trong E5: Identity Protection theo rủi ro, PIM, Access Reviews.

  • Thiết bị

    Microsoft Intune

    Quản lý thiết bị, ứng dụng Windows, macOS, iOS, Android. Từ 01/07/2026 EMS E3, E5 có thêm Intune Plan 2, Remote Help, Advanced Analytics không tính phí.

  • Dữ liệu

    Purview Information Protection

    Phân loại, gắn nhãn, mã hóa tài liệu. Bản P2 trong EMS E5 có gắn nhãn tự động.

So sánh EMS E3 và EMS E5

E3 cho nhu cầu quản lý thiết bị và Conditional Access. E5 dành cho công ty cần phát hiện tấn công danh tính và kiểm soát ứng dụng đám mây.

Thành phầnEMS E3EMS E5
Microsoft Entra IDP1P2 (gồm P1, thêm Identity Protection, PIM)
Microsoft IntunePlan 1, thêm Plan 2, Remote Help, Advanced Analytics từ 01/07/2026Như E3
Purview Information ProtectionP1P2
Defender for Identity (phát hiện tấn công Active Directory tại chỗ)KhôngCó
Defender for Cloud Apps (phát hiện shadow IT, kiểm soát SaaS)KhôngCó
Quyền Windows Server CALCóCó
Office, Exchange, Teams, Windows EnterpriseKhôngKhông

Theo Microsoft Licensing và Microsoft Entra licensing. EMS E5 không có Endpoint Privilege Management, Cloud PKI, Enterprise App Management; ba tính năng này chỉ được bổ sung vào Microsoft 365 E5.

Khi nào mua EMS thay vì Microsoft 365 E3

EMS là lựa chọn đúng trong một số tình huống cụ thể, không phải cho mọi doanh nghiệp.

  • Hợp lý

    Đã có Office 365 E1 hoặc E3

    Công ty đang chạy ổn Office 365 và chỉ thiếu phần bảo mật, quản lý thiết bị. Thêm EMS E3 là bổ sung đúng phần thiếu, không phải đổi toàn bộ gói.

  • Hợp lý

    Không cần Windows Enterprise

    Máy đang chạy Windows Pro và không có nhu cầu tính năng Windows Enterprise. Microsoft 365 E3 bằng Office 365 E3 cộng EMS E3 cộng Windows Enterprise E3.

  • Hợp lý

    Còn Active Directory tại chỗ

    Cần Defender for Identity để phát hiện tấn công vào AD: EMS E5 có sẵn thành phần này cùng Entra ID P2.

  • Nên cân nhắc khác

    Công ty dưới 300 người

    Microsoft 365 Business Premium đã gồm Office, Intune Plan 1, Entra ID P1 trong một license. So hai phương án trước khi mua EMS.

  • Nên cân nhắc khác

    Chỉ cần một thành phần

    Chỉ cần Intune hoặc chỉ cần Entra ID P1 thì so với mua lẻ. EMS E3 gộp Intune, Entra ID P1, Information Protection P1 và quyền Windows Server CAL trong một SKU.

  • Nên cân nhắc khác

    Cần EPM, Cloud PKI

    Ba tính năng Endpoint Privilege Management, Cloud PKI, Enterprise App Management chỉ vào Microsoft 365 E5, không có trong EMS E5.

EMS với Defender Suite, Purview Suite

Microsoft Defender Suite (tên trước là E5 Security) là gói bảo mật cộng thêm cho người dùng Microsoft 365 E3, còn EMS E5 là bộ đứng riêng, có cả Intune. Hai sản phẩm phục vụ hai kiểu khách khác nhau: người đã có Microsoft 365 E3 muốn lên năng lực bảo mật E5 thường nhìn Defender Suite; người chưa có Microsoft 365 và dùng Office 365 thường nhìn EMS.

Một điểm ít người biết: khi mua Purview Suite hoặc Defender Suite, Office 365 E3 cộng EMS E3 được chấp nhận làm điều kiện thay thế cho Microsoft 365 E3. Nghĩa là doanh nghiệp đi theo đường Office 365 cộng EMS vẫn nâng cấp tiếp được lên các bộ bảo mật E5. TND kiểm điều kiện gói nền cụ thể khi báo giá.

Ai đang dùng EMS

  • Doanh nghiệp cho nhân viên dùng máy cá nhân

    Quản lý điện thoại, laptop nhân viên và bảo vệ dữ liệu công ty trên thiết bị qua Intune, Conditional Access.

  • Công ty lớn chạy Office 365 E1, E3

    Muốn thêm Intune và Conditional Access mà không chuyển cả hệ thống sang Microsoft 365.

  • Tổ chức còn Active Directory tại chỗ

    Cần phát hiện tấn công danh tính vào domain controller bằng Defender for Identity trong EMS E5.

  • Trường học

    Bản EMS A3, A5 cho giảng viên, học sinh và bản Student use benefit khi trường mua cho giảng viên, nhân viên.

  • Tổ chức phi lợi nhuận

    EMS E3, E5 có giá Non-Profit sau khi tổ chức được Microsoft xác minh.

  • Đơn vị cần gắn nhãn tài liệu

    Phân loại, mã hóa tài liệu mật bằng Purview Information Protection; E5 có gắn nhãn tự động.

Bản giáo dục và phi lợi nhuận

BảnDành choGhi chú
EMS A3, A5 (Faculty)Giảng viên, nhân viên trườngTương ứng E3, E5; trường phải qua xác minh giáo dục
EMS A3, A5 (Student)Học sinh, sinh viênGiá học sinh
EMS A3, A5 Student use benefitHọc sinh khi trường mua cho giảng viên, nhân viênChỉ thành phần đủ điều kiện
EMS E3, E5 Non-Profit PricingTổ chức phi lợi nhuậnCùng tính năng, giá phi lợi nhuận sau xác minh

Theo Partner Center: bán cho khách giáo dục, Student Use Benefit FAQ và giá cho ngành đặc thù.

Lưu ý trước khi mua EMS

  • EMS không có Office, Exchange, Teams, Windows Enterprise. Nếu nhân viên chưa có email công ty, cần thêm Office 365 hoặc chọn Microsoft 365.
  • Giá niêm yết đã điều chỉnh từ 01/07/2026. EMS E3, E5 nằm trong đợt điều chỉnh giá và đóng gói của Microsoft, áp dụng khi gia hạn sau mốc này (theo FAQ của Microsoft). TND báo giá theo bảng giá tại thời điểm đặt.
  • Chỉ hủy được trong 7 ngày đầu. Thuê bao new commerce hủy được trong 7 ngày đầu của kỳ hạn, sau đó phải dùng hết kỳ đã cam kết (theo Partner Center). Chốt số người dùng trước khi đặt.
  • EMS E5 không có EPM, Cloud PKI. Các tính năng này chỉ được bổ sung vào Microsoft 365 E5.
  • Kỳ hạn khi mua qua TND: 1 tháng hoặc 1 năm, thanh toán hằng tháng hoặc hằng năm.

Mua EMS E3, E5 qua TND

Giá EMS E3, E5 tính theo người dùng, kỳ hạn và cách thanh toán. Liên hệ Zalo để có báo giá VNĐ.

  1. Cho biết gói Office đang dùng

    Office 365 E1, E3 hay chưa có, số người dùng cần bảo mật.

  2. So phương án

    TND đặt EMS cạnh Microsoft 365 E3, Business Premium để bạn thấy khác biệt.

  3. Đặt qua TND

    License vào tenant sẵn có, kỳ hạn tháng hoặc năm.

  4. Gán và cấu hình

    Hướng dẫn gán license, bật Intune và Conditional Access cho nhóm đầu tiên.

  • Microsoft Partner

    EMS cấp qua TND cùng tenant Office 365 đang dùng.

  • So gói thẳng thắn

    Nói rõ khi Business Premium hay Microsoft 365 E3 hợp hơn EMS.

  • Hóa đơn điện tử

    Có hóa đơn điện tử đúng quy định hiện hành.

  • Bản A3, A5 và NPO

    Hỗ trợ trường học, tổ chức phi lợi nhuận đủ điều kiện.

Câu hỏi thường gặp về EMS E3, E5

EMS E3 gồm những gì?

Microsoft Entra ID P1, Microsoft Intune, Purview Information Protection P1 và quyền Windows Server CAL. Từ 01/07/2026 EMS E3 có thêm Intune Plan 2, Remote Help, Advanced Analytics.

EMS E5 khác EMS E3 thế nào?

E5 thêm Entra ID P2 (Identity Protection, PIM), Purview Information Protection P2, Defender for Cloud Apps và Defender for Identity.

EMS có Office và email không?

Không. EMS chỉ gồm bảo mật danh tính, quản lý thiết bị và bảo vệ thông tin; cần Office 365 hoặc Microsoft 365 để có Office, email, Teams.

Office 365 E3 cộng EMS E3 có bằng Microsoft 365 E3 không?

Gần tương đương nhưng thiếu Windows Enterprise E3. Microsoft 365 E3 gồm Office 365 E3, EMS E3 và Windows Enterprise E3.

EMS còn bán không?

Còn. EMS E3, E5 nằm trong danh sách sản phẩm của đợt điều chỉnh giá và đóng gói Microsoft 365 ngày 01/07/2026, không có thông báo ngừng bán.

Microsoft EMS E3 có Intune Plan 2 không?

Có, từ 01/07/2026 Microsoft bổ sung Intune Plan 2, Remote Help và Advanced Analytics vào EMS E3, E5 không tính thêm phí.

EMS E5 có Endpoint Privilege Management, Cloud PKI không?

Không. Endpoint Privilege Management, Cloud PKI và Enterprise App Management chỉ được đưa vào Microsoft 365 E5, không vào EMS E5.

EMS khác Microsoft Defender Suite thế nào?

Defender Suite là gói bảo mật cộng thêm cho Microsoft 365 E3; EMS E5 là bộ đứng riêng gồm cả Intune, Entra ID P2 và các thành phần Defender.

Trường học có mua EMS được không?

Có bản EMS A3, A5 cho giảng viên, học sinh và bản Student use benefit. Trường phải được Microsoft xác minh là tổ chức giáo dục.

Mua EMS rồi có hủy được không?

Thuê bao new commerce chỉ hủy được trong 7 ngày đầu của kỳ hạn; sau đó dùng hết kỳ đã cam kết. Nên chốt số người dùng trước khi đặt.

Giá EMS E3 bao nhiêu?

TND báo giá theo số người dùng, kỳ hạn tháng hoặc năm và cách thanh toán, theo bảng giá Microsoft tại thời điểm đặt. Liên hệ Zalo để có báo giá VNĐ.

Mua EMS tại TND có hóa đơn VAT không?

Có. TND là Microsoft Partner, xuất hóa đơn điện tử theo quy định hiện hành cho đơn hàng license.

Bảng giá niêm yết

GóiĐơn vị tínhGiá
Enterprise Mobility + Security E31 user, 1 năm1 user, 1 năm4.143.000 đBáo giá
Enterprise Mobility + Security E51 user, 1 năm1 user, 1 năm6.214.000 đBáo giá

Giá theo giá niêm yết của Microsoft, quy đổi theo tỷ giá bán Vietcombank; có xuất hóa đơn VAT. Gói có nút "Báo giá" cần tư vấn điều kiện đi kèm nên TND báo giá riêng. Bản Education, Non-profit, gói cấp tenant và số lượng lớn: liên hệ TND để nhận báo giá. TND xuất hóa đơn điện tử theo quy định hiện hành.

TND là Microsoft Partner chính hãng tại Việt Nam:

TND là Microsoft Partner chính hãng, phân phối các sản phẩm Microsoft tại thị trường Việt Nam. TND có thư xác nhận và chứng nhận của Microsoft, và được Microsoft công bố giới thiệu là Partner phân phối tại Việt Nam trên website chính thức của hãng. License cấp thẳng vào tài khoản Microsoft của doanh nghiệp bạn, TND xuất hóa đơn điện tử theo quy định hiện hành.

Xem hồ sơ TND trên website Microsoft

Tìm hiểu thêm

Nguồn thông tin chính thức từ Microsoft (kiểm tra ngày 23/09/2026):