Microsoft Entra ID P1, P2: quản lý danh tính và truy cập
Microsoft Entra ID (tên cũ Azure AD) quyết định ai được đăng nhập vào email, file và ứng dụng công ty, từ thiết bị nào, ở đâu. TND giúp bạn biết gói đang dùng đã có P1 hay P2 chưa trước khi mua.
- Conditional Access từ P1
- PIM, ID Protection ở P2
- Không mua trùng Business Premium, E5
- Kỳ hạn tháng, năm, 3 năm
Công ty bạn đã có gì, cần mua thêm gói Entra nào?
Lỗi tốn tiền nhất khi mua Entra là mua P1 cho người đã có Business Premium hoặc E3. Chọn gói hiện có và nhu cầu, bộ chọn cho biết cần mua gì hoặc không cần mua gì.
Bộ chọn dựa trên bảng cấp phép Microsoft Entra và tài liệu ID Governance, dùng để tham khảo. TND đối chiếu license thực tế trong tenant của bạn trước khi báo giá.
Microsoft Entra ID là gì, có phải Azure AD không
Microsoft Entra ID là tên hiện hành của Azure Active Directory: dịch vụ quản lý danh tính và truy cập trên đám mây của Microsoft. Mỗi lần nhân viên đăng nhập Outlook, Teams, SharePoint, cổng Azure hay một ứng dụng SaaS dùng tài khoản công ty, chính Entra ID xác thực người đó và quyết định có cho vào hay không (theo giới thiệu Microsoft Entra). Tên gói trả phí cũ "Azure AD Premium P1, P2" nay là Entra ID P1 và Entra ID P2.
Công ty đang dùng Microsoft 365 hay Azure thì đã có sẵn một tenant Entra ID ở bản Free. Tenant là vùng danh tính riêng của tổ chức: danh sách người dùng, nhóm, ứng dụng, thiết bị và chính sách, gắn với tên miền công ty. Bản Free cho đăng nhập một lần (SSO) cơ bản và MFA qua security defaults. Khi cần kiểm soát chi tiết hơn, bạn nâng lên P1 hoặc P2 theo từng người dùng.
Entra ID Free
Đi kèm tenant Microsoft 365, Azure. Quản lý người dùng, nhóm, SSO cơ bản, MFA bật chung bằng security defaults. Không có Conditional Access.
Entra ID P1
Conditional Access, MFA nâng cao, tự đặt lại mật khẩu ghi ngược về AD tại chỗ, nhóm động, application proxy, custom role.
Entra ID P2
Toàn bộ P1 cộng ID Protection (chính sách theo rủi ro người dùng và đăng nhập) và Privileged Identity Management cho tài khoản quản trị.
So sánh Entra ID Free, P1 và P2
P1 đủ cho phần lớn doanh nghiệp vừa và nhỏ. P2 đáng mua khi công ty có nhiều quản trị viên hoặc dữ liệu nhạy cảm cần chặn đăng nhập rủi ro tự động.
| Tính năng | Free | Entra ID P1 | Entra ID P2 |
|---|---|---|---|
| MFA | Qua security defaults | Có, kèm cảnh báo gian lận, báo cáo MFA, Trusted IPs | Có |
| Conditional Access | Không | Có | Có |
| Tự đặt lại mật khẩu ghi ngược về AD tại chỗ | Không | Có | Có |
| Nhóm động, custom role | Không | Có (cần P1 cho mỗi người được gán) | Có |
| Application proxy cho web nội bộ, provisioning tự động | Không | Có | Có |
| Internet Access for Microsoft services | Không | Có | Có |
| Chính sách theo rủi ro (ID Protection) | Không | Chỉ xem thông tin rủi ro giới hạn | Có, báo cáo đầy đủ |
| Privileged Identity Management (PIM) | Không | Không | Có |
Tổng hợp theo Microsoft Entra licensing và Global Secure Access. Vuốt ngang để xem đủ bảng.
Gói Microsoft 365 nào đã có sẵn Entra ID P1, P2
Kiểm bảng này trước khi đặt mua. TND gặp nhiều công ty trả tiền P1 hai lần vì không biết gói Microsoft 365 đã gồm sẵn.
| Gói bạn đang dùng | Entra ID có sẵn | Có cần mua thêm? |
|---|---|---|
| Business Basic, Business Standard, Office 365 E1, E3 | Free | Mua P1 nếu cần Conditional Access; P2 nếu cần PIM |
| Microsoft 365 Business Premium | P1 | Không mua P1. Cần P2 thì mua P2 hoặc so với Defender Suite for Business Premium |
| Microsoft 365 E3, F1, F3, EMS E3 | P1 | Không mua P1 |
| Microsoft 365 E5, EMS E5, Microsoft Defender Suite | P2 | Không mua P1, P2 |
| Microsoft 365 E7 | P2 và Entra Suite | Không mua P1, P2, Entra Suite |
Theo bảng cấp phép Entra và tài liệu cấp phép ID Governance. Người dùng mang gói khác nhau trong cùng tenant thì tính riêng từng người.
Các gói bổ sung trong họ Entra ID
Ngoài P1, P2, danh mục TND cung cấp còn các bản nâng cấp và bản dành riêng cho tuyến đầu, trường học. Chọn đúng bản giúp không trả cho tính năng đã có.
ID Governance Add-on for P2
Cho người đã có P2: thêm Lifecycle Workflows theo sự kiện nhân sự, access review nâng cao, entitlement management mở rộng. Chỉ khác bản ID Governance đầy đủ ở điều kiện cần có P2 (theo tài liệu Microsoft).
Entra Suite Add-on for P2
Cho người đã có P2 muốn lên Entra Suite: Private Access thay VPN, Internet Access, ID Governance, ID Protection và Verified ID Face Check, với giá dành cho khách sẵn có P2.
Entra ID F2 và các bản for FLW
F2 là license cho lao động tuyến đầu, chứa năng lực P2 theo tài liệu ID Governance; có bản Governance Add-on và Suite Add-on dành cho người dùng F2. Điều kiện người dùng tuyến đầu TND kiểm và xác nhận khi báo giá.
Quản trị tài khoản khách (guest)
ID Governance cho guest không tính theo license người dùng mà theo số người dùng hoạt động hằng tháng (MAU), cần liên kết một Azure subscription để tính phí.
Giá cho trường học, NPO
P1, P2 có giá cho giảng viên, học sinh, gói Students use benefit và giá Non-Profit; Governance Add-on, Suite Add-on có giá giáo dục. Tổ chức cần được Microsoft xác minh đủ điều kiện.
Tháng, năm hoặc 3 năm
Entra ID là thuê bao theo người dùng, không có bản vĩnh viễn. Danh mục TND cung cấp có kỳ hạn 1 tháng, 1 năm, 3 năm, thanh toán tháng, năm hoặc 3 năm tùy gói.
Ví dụ: công ty 60 người, 5 quản trị viên IT
Tình huống gặp nhiều khi doanh nghiệp bắt đầu siết bảo mật tài khoản quản trị sau một sự cố lộ mật khẩu.
Mua P2 cho toàn bộ nhân viên chỉ vì muốn quản lý chặt 5 tài khoản admin. Phần lớn nhân viên chỉ cần Conditional Access và MFA.
Conditional Access cho 60 người, PIM cho nhóm admin. Lưu ý người phê duyệt và người rà soát quyền cũng phải có P2 hoặc ID Governance.
Business Premium đã có P1 cho từng người. Chỉ bổ sung năng lực P2 cho những người liên quan tới quyền quản trị.
Ai nên mua Entra ID P1, P2
Công ty dùng Business Basic hoặc Standard
Muốn chặn đăng nhập từ nước ngoài, bắt buộc MFA cho kế toán, chỉ cho mở email trên máy công ty mà chưa muốn đổi cả gói lên Business Premium.
Doanh nghiệp có ứng dụng nội bộ
Cần SSO và MFA cho phần mềm web chạy trong mạng LAN, ứng dụng SaaS, VPN; xuất bản web nội bộ ra ngoài qua application proxy.
Tài chính, bảo hiểm, chứng khoán
Nhiều tài khoản đặc quyền cần cấp quyền theo thời hạn, có phê duyệt (PIM) và chặn tự động đăng nhập bị đánh giá rủi ro cao.
Công ty còn Active Directory tại chỗ
Nhân viên tự đổi mật khẩu trên web, mật khẩu mới ghi ngược về AD tại chỗ, bớt cuộc gọi nhờ IT reset.
Chuỗi cửa hàng, nhà máy
Lao động tuyến đầu cần năng lực bảo vệ danh tính ở mức giá riêng qua Entra ID F2, TND tư vấn theo điều kiện thực tế.
Trường học, hội, quỹ phi lợi nhuận
Có giá giáo dục cho giảng viên, học sinh và giá Non-Profit sau khi tổ chức được Microsoft xác minh.
Triển khai Entra ID P1 trong 5 bước
Trình tự an toàn TND áp dụng khi bật Conditional Access cho doanh nghiệp, kèm checklist cần chuẩn bị.
Kiểm tenant và license hiện có
Vào Microsoft Entra admin center hoặc trang quản trị Microsoft 365, xem mỗi người đang mang gói nào. Người đã có P1 qua Business Premium, E3 thì loại khỏi danh sách mua.
Mua và gán license
Gán P1, P2 cho từng người hoặc theo nhóm. Custom role và administrative unit dùng nhóm động đều yêu cầu P1 cho người liên quan.
Tạo tài khoản khẩn cấp trước khi bật chính sách
Giữ ít nhất một tài khoản quản trị dự phòng loại trừ khỏi Conditional Access, tránh tự khóa mình khỏi tenant khi cấu hình sai.
Bật Conditional Access ở chế độ chỉ báo cáo
Chạy thử chính sách MFA, chặn quốc gia lạ, yêu cầu thiết bị tuân thủ ở chế độ report-only vài ngày, xem ai bị ảnh hưởng rồi mới bật thật.
Với P2: chuyển admin sang PIM
Đổi quyền admin thường trực thành quyền đủ điều kiện, có thời hạn, cần phê duyệt; bật chính sách rủi ro đăng nhập và rủi ro người dùng.
- Danh sách người dùng và gói Microsoft 365 hiện có
- Danh sách tài khoản quản trị và người phê duyệt
- Ứng dụng cần SSO: SaaS, web nội bộ, VPN
- Quốc gia, mạng văn phòng được phép đăng nhập
- Có còn Active Directory tại chỗ hay không
- Tài khoản khẩn cấp loại trừ khỏi chính sách
Lưu ý trước khi mua Entra ID
- License hết hạn không làm mất chính sách ngay. Khi hết license Conditional Access, các chính sách vẫn còn nhưng không sửa được (theo Microsoft).
- Hết P2 thì PIM dừng. Khi P2 hoặc ID Governance hết hạn, PIM ngừng hoạt động và các gán quyền đủ điều kiện bị xóa. Nên gia hạn trước ngày hết kỳ.
- P1 không có chính sách theo rủi ro. Người dùng Free và P1 chỉ thấy thông tin rủi ro giới hạn; chính sách tự chặn đăng nhập rủi ro cần P2.
- PIM tính license cả người duyệt. Người được gán quyền đủ điều kiện, người phê duyệt và người rà soát quyền đều cần P2 hoặc ID Governance.
- Verified ID cơ bản miễn phí. Chỉ Face Check là phần trả phí, nằm trong Entra Suite; không cần mua gì thêm để phát hành thẻ xác minh cơ bản.
- Người dùng E7 đã có Entra Suite, không mua Suite Add-on cho họ.
Mua Entra ID P1, P2 qua TND
Giá Microsoft Entra ID tính theo số người dùng và kỳ hạn thuê bao. Nhắn Zalo để nhận báo giá bằng VNĐ.
Rà license
TND xem gói Microsoft 365 từng người đang có để tránh mua trùng P1, P2.
Chốt gói và kỳ hạn
P1, P2 hay bản nâng cấp; kỳ hạn 1 tháng, 1 năm hoặc 3 năm.
Cấp license vào tenant
License cấp qua TND vào đúng tenant công ty đang dùng.
Hỗ trợ bật chính sách
TND hướng dẫn bật Conditional Access an toàn, tránh khóa nhầm tài khoản.
Câu hỏi thường gặp về Microsoft Entra ID
Microsoft Entra ID là gì?
Entra ID và Azure AD khác nhau thế nào?
Microsoft Entra ID Free có những gì?
Entra ID P1 và P2 khác nhau thế nào?
Đã có Microsoft 365 Business Premium có cần mua Entra ID P1 không?
Muốn bật Conditional Access cần gói nào?
Cần bao nhiêu license P2 để dùng PIM?
Tenant Microsoft Entra ID là gì?
Đăng nhập Microsoft Entra ID ở đâu?
Entra ID F2 là gì?
Giá Microsoft Entra ID P1, P2 bao nhiêu?
Entra ID có giá cho trường học, tổ chức phi lợi nhuận không?
Mua Entra ID tại TND có hóa đơn VAT không?
TND là Microsoft Partner chính hãng, phân phối các sản phẩm Microsoft tại thị trường Việt Nam. TND có thư xác nhận và chứng nhận của Microsoft, và được Microsoft công bố giới thiệu là Partner phân phối tại Việt Nam trên website chính thức của hãng. License cấp thẳng vào tài khoản Microsoft của doanh nghiệp bạn, TND xuất hóa đơn điện tử theo quy định hiện hành.
Xem hồ sơ TND trên website MicrosoftTìm hiểu thêm
Cần bật Conditional Access hay PIM? Nhắn TND
Gửi TND số người dùng, gói Microsoft 365 đang dùng và nhu cầu bảo mật. Chúng tôi chỉ ra phần nào đã có sẵn, phần nào cần mua, và báo giá kèm hóa đơn điện tử.
Cung cấp dịch vụ hosting, VPS và phần mềm bản quyền cho doanh nghiệp Việt
12/220 Tô Hiệu, Phường Lê Chân, TP. Hải Phòng
Trụ sở chính- Hỗ trợ nhiệt tình
1900.2031
24/7
Switch The Language
