Microsoft Partner chính hãng tại Việt Nam
Microsoft Entra ID P1, P2: quản lý danh tính và truy cập
Microsoft Entra ID (tên cũ Azure AD) quyết định ai được đăng nhập vào email, file và ứng dụng công ty, từ thiết bị nào, ở đâu. TND giúp bạn biết gói đang dùng đã có P1 hay P2 chưa trước khi mua.
- Conditional Access từ P1
- PIM, ID Protection ở P2
- Không mua trùng Business Premium, E5
- Kỳ hạn tháng, năm, 3 năm
- Conditional Access, MFA nâng cao, SSPR ghi ngược AD
- P1
- Thêm ID Protection và PIM
- P2
- P1 trong Business Premium, E3; P2 trong E5
- Có sẵn
- Các kỳ hạn đang bán
- 1 tháng, 1 năm, 3 năm
Công ty bạn đã có gì, cần mua thêm gói Entra nào?
Lỗi tốn tiền nhất khi mua Entra là mua P1 cho người đã có Business Premium hoặc E3. Chọn gói hiện có và nhu cầu, bộ chọn cho biết cần mua gì hoặc không cần mua gì.
Bộ chọn dựa trên bảng cấp phép Microsoft Entra và tài liệu ID Governance, dùng để tham khảo. TND đối chiếu license thực tế trong tenant của bạn trước khi báo giá.
Microsoft Entra ID là gì, có phải Azure AD không
Microsoft Entra ID là tên hiện hành của Azure Active Directory: dịch vụ quản lý danh tính và truy cập trên đám mây của Microsoft. Mỗi lần nhân viên đăng nhập Outlook, Teams, SharePoint, cổng Azure hay một ứng dụng SaaS dùng tài khoản công ty, chính Entra ID xác thực người đó và quyết định có cho vào hay không (theo giới thiệu Microsoft Entra). Tên gói trả phí cũ "Azure AD Premium P1, P2" nay là Entra ID P1 và Entra ID P2.
Công ty đang dùng Microsoft 365 hay Azure thì đã có sẵn một tenant Entra ID ở bản Free. Tenant là vùng danh tính riêng của tổ chức: danh sách người dùng, nhóm, ứng dụng, thiết bị và chính sách, gắn với tên miền công ty. Bản Free cho đăng nhập một lần (SSO) cơ bản và MFA qua security defaults. Khi cần kiểm soát chi tiết hơn, bạn nâng lên P1 hoặc P2 theo từng người dùng.
Có sẵn
Entra ID Free
Đi kèm tenant Microsoft 365, Azure. Quản lý người dùng, nhóm, SSO cơ bản, MFA bật chung bằng security defaults. Không có Conditional Access.
Phổ biến
Entra ID P1
Conditional Access, MFA nâng cao, tự đặt lại mật khẩu ghi ngược về AD tại chỗ, nhóm động, application proxy, custom role.
Nâng cao
Entra ID P2
Toàn bộ P1 cộng ID Protection (chính sách theo rủi ro người dùng và đăng nhập) và Privileged Identity Management cho tài khoản quản trị.
So sánh Entra ID Free, P1 và P2
P1 đủ cho phần lớn doanh nghiệp vừa và nhỏ. P2 đáng mua khi công ty có nhiều quản trị viên hoặc dữ liệu nhạy cảm cần chặn đăng nhập rủi ro tự động.
| Tính năng | Free | Entra ID P1 | Entra ID P2 |
|---|---|---|---|
| MFA | Qua security defaults | Có, kèm cảnh báo gian lận, báo cáo MFA, Trusted IPs | Có |
| Conditional Access | Không | Có | Có |
| Tự đặt lại mật khẩu ghi ngược về AD tại chỗ | Không | Có | Có |
| Nhóm động, custom role | Không | Có (cần P1 cho mỗi người được gán) | Có |
| Application proxy cho web nội bộ, provisioning tự động | Không | Có | Có |
| Internet Access for Microsoft services | Không | Có | Có |
| Chính sách theo rủi ro (ID Protection) | Không | Chỉ xem thông tin rủi ro giới hạn | Có, báo cáo đầy đủ |
| Privileged Identity Management (PIM) | Không | Không | Có |
Tổng hợp theo Microsoft Entra licensing và Global Secure Access. Vuốt ngang để xem đủ bảng.
Gói Microsoft 365 nào đã có sẵn Entra ID P1, P2
Kiểm bảng này trước khi đặt mua. TND gặp nhiều công ty trả tiền P1 hai lần vì không biết gói Microsoft 365 đã gồm sẵn.
| Gói bạn đang dùng | Entra ID có sẵn | Có cần mua thêm? |
|---|---|---|
| Business Basic, Business Standard, Office 365 E1, E3 | Free | Mua P1 nếu cần Conditional Access; P2 nếu cần PIM |
| Microsoft 365 Business Premium | P1 | Không mua P1. Cần P2 thì mua P2 hoặc so với Defender Suite for Business Premium |
| Microsoft 365 E3, F1, F3, EMS E3 | P1 | Không mua P1 |
| Microsoft 365 E5, EMS E5, Microsoft Defender Suite | P2 | Không mua P1, P2 |
| Microsoft 365 E7 | P2 và Entra Suite | Không mua P1, P2, Entra Suite |
Theo bảng cấp phép Entra và tài liệu cấp phép ID Governance. Người dùng mang gói khác nhau trong cùng tenant thì tính riêng từng người.
Các gói bổ sung trong họ Entra ID
Ngoài P1, P2, danh mục TND cung cấp còn các bản nâng cấp và bản dành riêng cho tuyến đầu, trường học. Chọn đúng bản giúp không trả cho tính năng đã có.
Nâng cấp
ID Governance Add-on for P2
Cho người đã có P2: thêm Lifecycle Workflows theo sự kiện nhân sự, access review nâng cao, entitlement management mở rộng. Chỉ khác bản ID Governance đầy đủ ở điều kiện cần có P2 (theo tài liệu Microsoft).
Nâng cấp
Entra Suite Add-on for P2
Cho người đã có P2 muốn lên Entra Suite: Private Access thay VPN, Internet Access, ID Governance, ID Protection và Verified ID Face Check, với giá dành cho khách sẵn có P2.
Tuyến đầu
Entra ID F2 và các bản for FLW
F2 là license cho lao động tuyến đầu, chứa năng lực P2 theo tài liệu ID Governance; có bản Governance Add-on và Suite Add-on dành cho người dùng F2. Điều kiện người dùng tuyến đầu TND kiểm và xác nhận khi báo giá.
Khách bên ngoài
Quản trị tài khoản khách (guest)
ID Governance cho guest không tính theo license người dùng mà theo số người dùng hoạt động hằng tháng (MAU), cần liên kết một Azure subscription để tính phí.
EDU, NPO
Giá cho trường học, NPO
P1, P2 có giá cho giảng viên, học sinh, gói Students use benefit và giá Non-Profit; Governance Add-on, Suite Add-on có giá giáo dục. Tổ chức cần được Microsoft xác minh đủ điều kiện.
Kỳ hạn
Tháng, năm hoặc 3 năm
Entra ID là thuê bao theo người dùng, không có bản vĩnh viễn. Danh mục TND cung cấp có kỳ hạn 1 tháng, 1 năm, 3 năm, thanh toán tháng, năm hoặc 3 năm tùy gói.
Ví dụ: công ty 60 người, 5 quản trị viên IT
Tình huống gặp nhiều khi doanh nghiệp bắt đầu siết bảo mật tài khoản quản trị sau một sự cố lộ mật khẩu.
Mua sai thường gặp
60 P2
Mua P2 cho toàn bộ nhân viên chỉ vì muốn quản lý chặt 5 tài khoản admin. Phần lớn nhân viên chỉ cần Conditional Access và MFA.
Phương án hợp lý
P1 cho tất cả, P2 cho nhóm đặc quyền
Conditional Access cho 60 người, PIM cho nhóm admin. Lưu ý người phê duyệt và người rà soát quyền cũng phải có P2 hoặc ID Governance.
Nếu đang dùng Business Premium
0 P1
Business Premium đã có P1 cho từng người. Chỉ bổ sung năng lực P2 cho những người liên quan tới quyền quản trị.
Ai nên mua Entra ID P1, P2
Công ty dùng Business Basic hoặc Standard
Muốn chặn đăng nhập từ nước ngoài, bắt buộc MFA cho kế toán, chỉ cho mở email trên máy công ty mà chưa muốn đổi cả gói lên Business Premium.
Doanh nghiệp có ứng dụng nội bộ
Cần SSO và MFA cho phần mềm web chạy trong mạng LAN, ứng dụng SaaS, VPN; xuất bản web nội bộ ra ngoài qua application proxy.
Tài chính, bảo hiểm, chứng khoán
Nhiều tài khoản đặc quyền cần cấp quyền theo thời hạn, có phê duyệt (PIM) và chặn tự động đăng nhập bị đánh giá rủi ro cao.
Công ty còn Active Directory tại chỗ
Nhân viên tự đổi mật khẩu trên web, mật khẩu mới ghi ngược về AD tại chỗ, bớt cuộc gọi nhờ IT reset.
Chuỗi cửa hàng, nhà máy
Lao động tuyến đầu cần năng lực bảo vệ danh tính ở mức giá riêng qua Entra ID F2, TND tư vấn theo điều kiện thực tế.
Trường học, hội, quỹ phi lợi nhuận
Có giá giáo dục cho giảng viên, học sinh và giá Non-Profit sau khi tổ chức được Microsoft xác minh.
Triển khai Entra ID P1 trong 5 bước
Trình tự an toàn TND áp dụng khi bật Conditional Access cho doanh nghiệp, kèm checklist cần chuẩn bị.
Kiểm tenant và license hiện có
Vào Microsoft Entra admin center hoặc trang quản trị Microsoft 365, xem mỗi người đang mang gói nào. Người đã có P1 qua Business Premium, E3 thì loại khỏi danh sách mua.
Mua và gán license
Gán P1, P2 cho từng người hoặc theo nhóm. Custom role và administrative unit dùng nhóm động đều yêu cầu P1 cho người liên quan.
Tạo tài khoản khẩn cấp trước khi bật chính sách
Giữ ít nhất một tài khoản quản trị dự phòng loại trừ khỏi Conditional Access, tránh tự khóa mình khỏi tenant khi cấu hình sai.
Bật Conditional Access ở chế độ chỉ báo cáo
Chạy thử chính sách MFA, chặn quốc gia lạ, yêu cầu thiết bị tuân thủ ở chế độ report-only vài ngày, xem ai bị ảnh hưởng rồi mới bật thật.
Với P2: chuyển admin sang PIM
Đổi quyền admin thường trực thành quyền đủ điều kiện, có thời hạn, cần phê duyệt; bật chính sách rủi ro đăng nhập và rủi ro người dùng.
- Danh sách người dùng và gói Microsoft 365 hiện có
- Danh sách tài khoản quản trị và người phê duyệt
- Ứng dụng cần SSO: SaaS, web nội bộ, VPN
- Quốc gia, mạng văn phòng được phép đăng nhập
- Có còn Active Directory tại chỗ hay không
- Tài khoản khẩn cấp loại trừ khỏi chính sách
Lưu ý trước khi mua Entra ID
- License hết hạn không làm mất chính sách ngay. Khi hết license Conditional Access, các chính sách vẫn còn nhưng không sửa được (theo Microsoft).
- Hết P2 thì PIM dừng. Khi P2 hoặc ID Governance hết hạn, PIM ngừng hoạt động và các gán quyền đủ điều kiện bị xóa. Nên gia hạn trước ngày hết kỳ.
- P1 không có chính sách theo rủi ro. Người dùng Free và P1 chỉ thấy thông tin rủi ro giới hạn; chính sách tự chặn đăng nhập rủi ro cần P2.
- PIM tính license cả người duyệt. Người được gán quyền đủ điều kiện, người phê duyệt và người rà soát quyền đều cần P2 hoặc ID Governance.
- Verified ID cơ bản miễn phí. Chỉ Face Check là phần trả phí, nằm trong Entra Suite; không cần mua gì thêm để phát hành thẻ xác minh cơ bản.
- Người dùng E7 đã có Entra Suite, không mua Suite Add-on cho họ.
Mua Entra ID P1, P2 qua TND
Giá Microsoft Entra ID tính theo số người dùng và kỳ hạn thuê bao. Nhắn Zalo để nhận báo giá bằng VNĐ.
Rà license
TND xem gói Microsoft 365 từng người đang có để tránh mua trùng P1, P2.
Chốt gói và kỳ hạn
P1, P2 hay bản nâng cấp; kỳ hạn 1 tháng, 1 năm hoặc 3 năm.
Cấp license vào tenant
License cấp qua TND vào đúng tenant công ty đang dùng.
Hỗ trợ bật chính sách
TND hướng dẫn bật Conditional Access an toàn, tránh khóa nhầm tài khoản.
Microsoft Partner
Entra ID cấp qua TND, quản lý cùng chỗ với license Microsoft 365.
Không bán trùng
Đối chiếu gói Business Premium, E3, E5, E7 trước khi đề xuất.
Hóa đơn điện tử
TND xuất hóa đơn điện tử theo quy định hiện hành.
Có giá EDU, NPO
Hỗ trợ trường học, tổ chức phi lợi nhuận hoàn tất xác minh.
Câu hỏi thường gặp về Microsoft Entra ID
Microsoft Entra ID là gì?
Là dịch vụ quản lý danh tính và truy cập trên đám mây của Microsoft, nền tảng đăng nhập cho Microsoft 365, Azure và hàng nghìn ứng dụng SaaS. Microsoft Entra ID chính là Azure Active Directory đổi tên.
Entra ID và Azure AD khác nhau thế nào?
Không khác về bản chất. Azure Active Directory là tên cũ; Azure AD Premium P1, P2 nay gọi là Entra ID P1, P2. Tài liệu và trang quản trị mới đều dùng tên Entra.
Microsoft Entra ID Free có những gì?
Bản Free đi kèm tenant Microsoft 365, Azure: quản lý người dùng, nhóm, SSO cơ bản và MFA qua security defaults. Không có Conditional Access, ID Protection hay PIM.
Entra ID P1 và P2 khác nhau thế nào?
P1 có Conditional Access, MFA nâng cao, tự đặt lại mật khẩu ghi ngược về AD, application proxy, nhóm động. P2 thêm ID Protection với chính sách theo rủi ro và Privileged Identity Management.
Đã có Microsoft 365 Business Premium có cần mua Entra ID P1 không?
Không. Business Premium đã gồm Entra ID P1; Microsoft 365 E3, F1, F3 và EMS E3 cũng vậy. Microsoft 365 E5, EMS E5 và Defender Suite đã có P2, còn E7 có cả Entra Suite.
Muốn bật Conditional Access cần gói nào?
Cần Entra ID P1 trở lên, hoặc gói Microsoft 365 có sẵn P1. Bản Free chỉ bật được security defaults áp chung cho cả tenant.
Cần bao nhiêu license P2 để dùng PIM?
Mọi người được gán quyền đủ điều kiện, người phê duyệt và người rà soát quyền đều cần P2 hoặc ID Governance. Nhân viên không liên quan tới quyền đặc quyền có thể chỉ cần P1.
Tenant Microsoft Entra ID là gì?
Tenant là vùng danh tính riêng của tổ chức trong Entra ID, chứa người dùng, nhóm, ứng dụng và chính sách. Công ty dùng Microsoft 365 hoặc Azure đã có sẵn tenant, mua P1, P2 là nâng cấp tenant đó.
Đăng nhập Microsoft Entra ID ở đâu?
Nhân viên đăng nhập ứng dụng bằng tài khoản công ty như bình thường. Quản trị viên quản lý người dùng, license, chính sách trong Microsoft Entra admin center hoặc trang quản trị Microsoft 365.
Entra ID F2 là gì?
Là license cho lao động tuyến đầu, chứa năng lực P2 theo tài liệu ID Governance của Microsoft và là tiền đề cho các bản Governance Add-on, Suite Add-on dành cho F2. Điều kiện tuyến đầu TND kiểm và xác nhận khi báo giá.
Giá Microsoft Entra ID P1, P2 bao nhiêu?
Giá tính theo người dùng, phụ thuộc gói, kỳ hạn 1 tháng, 1 năm hay 3 năm và cách thanh toán. Nhắn TND qua Zalo để nhận báo giá bằng VNĐ.
Entra ID có giá cho trường học, tổ chức phi lợi nhuận không?
Có. P1, P2 có giá cho giảng viên, học sinh, gói Students use benefit và giá Non-Profit; tổ chức phải được Microsoft xác minh trước khi mua.
Mua Entra ID tại TND có hóa đơn VAT không?
Có. TND là Microsoft Partner và xuất hóa đơn điện tử theo quy định hiện hành cho doanh nghiệp.
Bảng giá niêm yết
| Gói | Đơn vị tính | Giá | |
|---|---|---|---|
| Microsoft Entra ID P11 user, 1 năm | 1 user, 1 năm | 2.417.000 đ | Báo giá |
| Microsoft Entra ID P21 user, 1 năm | 1 user, 1 năm | 3.452.000 đ | Báo giá |
Giá theo giá niêm yết của Microsoft, quy đổi theo tỷ giá bán Vietcombank; thuê bao có xuất hóa đơn VAT. Gói có nút "Báo giá" cần tư vấn điều kiện đi kèm nên TND báo giá riêng. Bản Education, Non-profit, gói cấp tenant và số lượng lớn: liên hệ TND để nhận báo giá. TND xuất hóa đơn điện tử theo quy định hiện hành.
TND là Microsoft Partner chính hãng tại Việt Nam:
TND là Microsoft Partner chính hãng, phân phối các sản phẩm Microsoft tại thị trường Việt Nam. TND có thư xác nhận và chứng nhận của Microsoft, và được Microsoft công bố giới thiệu là Partner phân phối tại Việt Nam trên website chính thức của hãng. License cấp thẳng vào tài khoản Microsoft của doanh nghiệp bạn, TND xuất hóa đơn điện tử theo quy định hiện hành.