Đang dùng Microsoft 365 và Intune, có cần đổi sang Jamf cho fleet Mac/iPhone không? Hay đang dùng Jamf, có nên gộp về Intune để tiết kiệm? Bài này so sánh thực tế dựa trên 7 tiêu chí.
So sánh nhanh
| Tiêu chí | Jamf Pro | Microsoft Intune |
|---|---|---|
| Giá Mac/tháng | ~270.000đ standalone | ~150.000đ (bundle M365 E3/E5) |
| Giá iOS/iPad/tháng | ~130.000đ | ~150.000đ (bundle) |
| Độ sâu feature Apple | Cao nhất, hỗ trợ Day 1 release | Trung bình, lag 1-3 tháng |
| Quản lý Windows / Android | Không | Có (mạnh) |
| Apple Business Manager integration | Native, sâu | Hỗ trợ qua VPP token |
| Self Service app store | Mạnh, customizable | Company Portal cơ bản |
| Configuration Profile | ~200 payload Apple | ~50 payload Apple chính |
| Scripting (Bash/Python on Mac) | Mạnh, native | Hạn chế |
| EDR / Endpoint Security | Add-on Jamf Protect | Defender cho macOS |
| Conditional Access (CA) | Tích hợp Azure AD CA | Native với Entra ID |
| SCIM provisioning | Có | Có |
| Onboarding learning curve | Cao (cần kiến thức MDM) | Thấp nếu có IT MS |
CTA: Còn phân vân chọn MDM nào cho fleet? TND tư vấn miễn phí →
Khi nào chọn Jamf Pro?
- >70% fleet là Apple: Mac-first agency thiết kế, studio nội dung, startup tech, trường quốc tế. Jamf hỗ trợ feature Apple mới nhất ngay khi WWDC release.
- Cần Self Service app store mạnh: branding công ty, category, smart targeting theo role, user tự cài tool được approve.
- Dev team Mac cần script management: Jamf script Bash/Python native, deploy CLI tool, dotfiles, dev environment.
- Có ngân sách 270K-350K/Mac/tháng: chi phí đầu tư đúng cho fleet Apple chuyên dụng.
- Trường học K-12 / đại học: Jamf School + Apple School Manager là tiêu chuẩn vàng cho iPad lớp học, Classroom, Schoolwork.
Khi nào chọn Intune?
- Fleet hỗn hợp Windows + Mac + iOS + Android: 1 console cho tất cả, 1 license bundle M365.
- Đã dùng Microsoft 365 E3/E5: Intune đi kèm bundle, không phát sinh chi phí lớn.
- Cần Conditional Access tight với Azure AD: chặn login Outlook/SharePoint từ thiết bị non-compliant.
- IT team đã quen ecosystem Microsoft: Intune dùng concept tương tự Group Policy / SCCM truyền thống.
- Doanh nghiệp lớn Windows-heavy có ít Mac: 10-20% Mac mix vào Intune đủ tốt, không cần Jamf riêng.
Migration path nếu đổi giữa các giải pháp
Checklist Intune → Jamf (Mac fleet phình lớn):
- Audit hiện trạng: số Mac, profile config đang dùng, app đã deploy.
- Setup Jamf Pro Cloud (Jamf team host), kết nối ABM (đã có sẵn nếu Intune dùng VPP).
- Recreate profile trên Jamf (TND có template mapping).
- Unenroll Mac khỏi Intune từng wave (10-20 máy/đợt), enroll lại vào Jamf qua user-initiated hoặc DEP wipe.
- Verify app, FileVault, certificate giữ nguyên. Test 1 tuần trước khi rollout tiếp.
- Move APN cert ownership (Apple ID quản trị), point sang Jamf.
- Sau khi 100% Mac sang Jamf, có thể giữ Intune cho Windows hoặc cancel Mac SKU.
Checklist Jamf → Intune (gom về 1 MDM):
- Backup config Jamf, export profile XML.
- Setup Intune trong M365 admin, configure Apple MDM Push Cert.
- Recreate Configuration Profile trên Intune (chỉ ~50 payload có sẵn, một số không có 1:1).
- Unenroll Mac khỏi Jamf → enroll vào Intune qua Company Portal app.
- Migrate app VPP token sang Intune.
- Accept giảm độ sâu feature (vd: ít customize Self Service, ít script).
FAQ chuyên sâu
Apple Business Manager dùng được với cả 2 không?
Có. ABM là portal Apple, MDM nào kết nối được cũng dùng được. Bạn có thể link 1 MDM server tới ABM, switch nếu cần.
Intune có quản lý được Mac M1/M2/M3 (Apple Silicon) không?
Có, từ macOS 11+. Tuy nhiên feature chuyên sâu (Erase All Content and Settings, Rapid Security Response) Jamf support sớm hơn Intune 2-6 tháng.
Conditional Access có chạy được trên Jamf không?
Có. Jamf tích hợp với Microsoft Entra ID Conditional Access, Jamf gửi compliance status lên Azure, Azure CA block/allow login app dựa trên đó. Setup phức tạp hơn Intune native.
Tôi có Intune từ M365 E3, có nên mua thêm Jamf không?
Nếu Mac >25 máy và là productivity tool chính của team, có. Jamf Pro chuyên sâu Apple, giảm ticket IT, tăng UX. Nếu Mac <10 và dùng cơ bản, Intune đủ.
Jamf Connect là gì? Có thay được Intune SSO không?
Jamf Connect = SSO + password sync giữa Azure AD/Okta và local Mac account. User đăng nhập Mac bằng Azure AD password. Không thay thế Intune mà bổ sung khi dùng Jamf Pro.
Jamf hay Intune cost đắt hơn sau 3 năm cho 50 Mac?
Jamf: ~50 × 270K × 12 × 3 = ~486 triệu. Intune (bundle E3 50 user × ~750K × 12 × 3 = ~1.35 tỷ, nhưng E3 bao gồm cả M365 productivity + Defender). Nếu đã trả E3 rồi, Intune "free" cho Mac.
Có dùng đồng thời Jamf + Intune được không?
Không khuyến nghị. Mỗi device chỉ enroll 1 MDM tại 1 thời điểm. Có thể chia: Mac quản qua Jamf, iPhone công ty quản qua Intune (tách device, không cùng máy).
Câu hỏi quyết định: tỷ lệ máy Apple trong công ty
| Cơ cấu thiết bị | Nên chọn | Vì sao |
|---|---|---|
| Toàn bộ hoặc gần toàn bộ là máy Apple | Công cụ chuyên cho Apple | Sâu hơn hẳn về tính năng riêng của nền tảng đó |
| Chủ yếu Windows, có vài máy Apple | Công cụ quản lý chung | Không đáng dựng và trả tiền cho hệ thống thứ hai |
| Hỗn hợp, mỗi bên đáng kể, có đội kỹ thuật riêng | Cân nhắc dùng cả hai | Chỉ khi thật sự có người vận hành hai hệ thống |
| Dưới 20 máy Apple | Công cụ quản lý chung | Chi phí và công dựng hệ thống chuyên không đáng |
Sai lầm phổ biến: chọn theo bảng so sánh tính năng. Với phần lớn công ty Việt Nam có vài chục máy hỗn hợp, câu hỏi đúng là công ty vận hành được mấy hệ thống, không phải hệ thống nào nhiều tính năng hơn.
Ba việc quan trọng hơn việc chọn công cụ
- Bật mã hóa ổ đĩa cho mọi máy xách tay và lưu khóa khôi phục tập trung. Máy mất là chuyện có thật, và đây là biện pháp duy nhất khiến nó không thành sự cố dữ liệu.
- Đặt yêu cầu tối thiểu để máy được truy cập dữ liệu công ty: có mật khẩu, đã cập nhật, đã mã hóa.
- Xóa được dữ liệu công ty từ xa khi máy mất hoặc nhân viên nghỉ. Đây là lý do chính khiến công cụ quản lý thiết bị đáng tiền.
Ba việc này làm được bằng cả hai lựa chọn. Nếu chưa làm xong ba việc này thì việc so sánh các tính năng nâng cao là chưa cần thiết.
Nếu đổi giữa hai hệ thống
- Máy phải được gỡ khỏi hệ thống cũ trước khi đăng ký vào hệ thống mới. Không làm đúng thứ tự thì máy nhận hai bộ chính sách xung đột.
- Chuyển theo lô nhỏ, mỗi lô vài máy, thay vì chuyển cả công ty một lần.
- Chuẩn bị phương án cho máy không kết nối được trong lúc chuyển, ví dụ máy của nhân viên đang đi công tác.
- Ghi lại khóa mã hóa ổ đĩa trước khi chuyển, vì đổi hệ thống quản lý có thể làm mất bản lưu khóa cũ.
Với máy Windows, xem thêm bài về quản lý máy nhân viên.
Bước tiếp theo
Đã chọn Jamf? Xem setup Jamf Pro từ A-Z. Tối ưu policy theo ngành? Đọc best practice MDM Mac và iOS. Bảng giá VND tại Jamf Doanh Nghiệp. Kết hợp Kaspersky for Mac cho endpoint security toàn diện.
