● Microsoft Partner chính hãng tại Việt Nam

Microsoft Intune: quản lý thiết bị và ứng dụng doanh nghiệp

Microsoft Intune giúp IT quản lý laptop, điện thoại của cả công ty từ xa và giữ dữ liệu công ty an toàn trên máy cá nhân. TND tính đúng số license, loại trừ phần Business Premium, E3, E5 đã có sẵn.

Windows, macOS, iOS, Android
Plan 1 có trong Business Premium
License theo thiết bị cho máy dùng chung
Thuê bao 1 tháng, 1 năm, 3 năm

Nhận báo giá qua Zalo Tính license Intune

Intune Plan 1, Plan 2, SuiteLiên hệ

Tư vấn Microsoft TND

Quét QR hoặc nhắn Zalo, gửi số nhân viên và thiết bị để nhận báo giá Microsoft Intune.

Gọi ngay Chat Zalo

5 nền tảngWindows, macOS, iOS/iPadOS, Android, Linux

10.000Ứng dụng tối đa mỗi tenant

90 ngàyDùng thử tính năng nâng cao, tối đa 250 người

7/2026E3, E5 thương mại được bổ sung tính năng Suite

Tính số license Microsoft Intune cần mua

Câu hỏi hay gặp nhất: có cần mua Intune riêng không, mua bao nhiêu. Nhập số người, số máy dùng chung và tính năng cần dùng.

Gói Microsoft 365 đang dùngBusiness Premium, E3, E5 đã gồm Intune Plan 1.

Số nhân viên cần quản lý máy, điện thoại

Số thiết bị dùng chung không gắn người dùngMáy kiosk, máy quét kho, máy POS dùng chung.

Cần hỗ trợ từ xa có phân quyền (Remote Help)Bỏ quyền admin máy của nhân viên, chỉ nâng quyền khi được duyệt (EPM)Cấp chứng chỉ Wi-Fi, VPN cho thiết bị không cần máy chủ CA (Cloud PKI)Tunnel for MAM, thiết bị chuyên dụng, cập nhật firmware Android qua mạng (Plan 2)

Cần mua

30 Intune Plan 1

Gửi số liệu, nhận báo giá Intune

Công cụ theo quy tắc cấp phép Intune và đợt đóng gói Microsoft 365 tháng 7/2026, chỉ để tham khảo. Đợt bổ sung áp dụng E3, E5 thương mại, chưa áp dụng gói giáo dục và tuyến đầu.

Microsoft Intune là gì

Microsoft Intune là dịch vụ quản lý thiết bị và ứng dụng trên đám mây của Microsoft, cho Windows, macOS, iOS, iPadOS, Android và Linux. Từ một bảng điều khiển (Intune admin center), bộ phận IT đẩy cấu hình bảo mật, cài ứng dụng, bắt cập nhật hệ điều hành, và kiểm tra thiết bị có đạt chuẩn trước khi cho mở email, file công ty.

Với điện thoại cá nhân của nhân viên (BYOD), Intune không cần kiểm soát cả máy: chính sách bảo vệ ứng dụng giữ dữ liệu công ty trong Outlook, Teams, OneDrive, chặn sao chép sang ứng dụng cá nhân và xóa riêng dữ liệu công ty khi nhân viên nghỉ việc. Tên cũ Microsoft Endpoint Manager không còn dùng; nhóm tính năng Intune Suite nay được Microsoft gọi là Advanced capabilities, còn tên gói bán vẫn là Microsoft Intune Suite.

Quản lý thiết bị

Đăng ký máy công ty và máy cá nhân, áp chính sách tuân thủ, mã hóa, cập nhật Windows, macOS, iOS, Android.

Quản lý ứng dụng

Đẩy ứng dụng Win32, LOB, Store; tối đa 10.000 ứng dụng mỗi tenant, gói Win32 tới 30 GB mỗi ứng dụng (theo Microsoft).

Bảo vệ dữ liệu trên máy cá nhân

App protection policy tách dữ liệu công ty khỏi dữ liệu cá nhân, xóa có chọn lọc khi mất máy hoặc nghỉ việc.

So sánh Intune Plan 1, Plan 2 và Intune Suite

Plan 1 là license nền. Plan 2 và Suite là gói cộng thêm, không thay thế được Plan 1.

Tính năng	Plan 1	Plan 2 (add-on)	Intune Suite (add-on)
Quản lý thiết bị, ứng dụng, app protection, endpoint analytics	Có	Cần Plan 1	Cần Plan 1
Microsoft Tunnel for MAM cho iOS, Android không đăng ký	Không	Có	Có
Thiết bị chuyên dụng (kính AR/VR, màn hình phòng họp lớn)	Không	Có	Có
Cập nhật firmware Android qua mạng (FOTA)	Không	Có	Có
Remote Help, Advanced Analytics	Không	Không	Có
Endpoint Privilege Management	Không	Không	Có
Enterprise Application Management (kho Win32 đóng gói sẵn)	Không	Không	Có
Microsoft Cloud PKI	Không	Không	Có

Theo Microsoft Intune licensing và Intune advanced capabilities. Plan 2 và Suite đều là add-on, bắt buộc có Plan 1.

Gói Microsoft 365 nào đã có Intune

Kiểm trước khi mua để không trả tiền hai lần cho cùng một tính năng.

Gói đang dùng	Intune có sẵn	Nên mua thêm gì
Business Basic, Business Standard, Office 365	Không có	Intune Plan 1, hoặc cân nhắc lên Business Premium
Microsoft 365 Business Premium (tối đa 300 người)	Plan 1	Chỉ add-on nếu cần: Plan 2, Remote Help, EPM, Suite
Microsoft 365 E3 thương mại	Plan 1, Plan 2, Remote Help, Advanced Analytics (từ 7/2026)	EPM, Enterprise App Management, Cloud PKI nếu cần
Microsoft 365 E5 thương mại	Như E3, thêm EPM, Enterprise App Management, Cloud PKI (từ 7/2026)	Thường không cần mua thêm
Microsoft 365 A3, A5 (giáo dục)	Intune Plan 1 for Education	Add-on giá giáo dục nếu cần

Đợt bổ sung tháng 7/2026 áp dụng Microsoft 365 E3, E5 thương mại, cấp dần theo tenant, chưa áp dụng gói giáo dục và tuyến đầu (theo What's new in Intune).

Các add-on Intune bán lẻ

Mua lẻ phù hợp khi chỉ cần một hai tính năng. Cần nhiều tính năng thì so với Intune Suite.

Hỗ trợ

Remote Help

Hỗ trợ từ xa có phân quyền theo vai trò, ghi nhận ai kết nối vào máy nào. Từ 8/2026 có phiên hỗ trợ không cần người dùng ngồi trước máy Windows vật lý.

Phân tích

Advanced Analytics

Phân tích sâu trải nghiệm thiết bị, phát hiện bất thường như máy treo, ứng dụng lỗi hàng loạt trước khi người dùng gọi IT.

Quyền admin

Endpoint Privilege Management

Nhân viên chạy tài khoản quyền chuẩn, chỉ những tác vụ cần quyền admin đã được duyệt mới được nâng quyền. Giảm rủi ro mã độc cài qua tài khoản admin cục bộ.

Ứng dụng

Enterprise Application Management

Kho ứng dụng Win32 do Microsoft đóng gói sẵn (Enterprise App Catalog), IT triển khai và cập nhật mà không phải tự đóng gói.

Chứng chỉ

Microsoft Cloud PKI

CA do Microsoft vận hành, cấp và thu hồi chứng chỉ cho thiết bị Intune, không cần máy chủ ADCS, NDES tại chỗ (theo Microsoft).

Tuyến đầu

Các bản for FLW

Plan 2, Suite, Remote Help, EPM, Enterprise App Management, Advanced Analytics đều có bản cho lao động tuyến đầu. Điều kiện áp dụng từng bản TND kiểm và xác nhận khi báo giá.

Intune quản lý Windows, Mac, iPhone, Android thế nào

Một license theo người dùng quản lý thiết bị của người đó trên nhiều nền tảng.

Windows

Máy tính Windows

Áp cấu hình, BitLocker, cập nhật. Từ 9/2026 máy Windows tự yêu cầu đánh giá lại tuân thủ khi tường lửa, antivirus, BitLocker hay Secure Boot thay đổi, không phải chờ lịch check-in.

macOS

MacBook, iMac

Đăng ký máy Mac vào Intune để đẩy cấu hình, ứng dụng và kiểm tra tuân thủ cùng bảng điều khiển với máy Windows.

iOS, Android

Điện thoại, máy tính bảng

Nhân viên cài ứng dụng Company Portal để đăng ký máy, hoặc chỉ dùng app protection cho máy cá nhân. Android Enterprise dedicated phù hợp máy quét kho, máy POS.

Doanh nghiệp nào nên dùng Microsoft Intune

Công ty cho nhân viên dùng máy cá nhân

Cần tách dữ liệu công ty khỏi ảnh, tin nhắn cá nhân trên điện thoại, xóa dữ liệu công ty khi nhân viên nghỉ mà không động vào máy của họ.

Văn phòng 20 đến vài trăm máy

Muốn cài phần mềm, cập nhật Windows, bật mã hóa ổ đĩa cho cả công ty từ xa thay vì đi từng máy.

Bán lẻ, kho vận, nhà máy

Máy quét Android, kiosk, máy dùng chung theo ca cần khóa vào vài ứng dụng; dùng license theo thiết bị cho máy không gắn người.

Bộ phận IT muốn siết quyền admin

Bỏ quyền admin cục bộ của nhân viên bằng EPM, hỗ trợ từ xa có ghi nhận bằng Remote Help.

Đang dùng Configuration Manager

Chạy song song (co-management) với Intune để chuyển dần lên đám mây; co-management cần Entra ID P1 hoặc P2 cho mỗi người dùng.

Trường học và tổ chức NPO

Có bản giá giáo dục, Intune for Education và giá Non-Profit cho nhiều add-on sau khi được Microsoft xác minh.

Bắt đầu với Intune trong 5 bước

Lộ trình triển khai thực tế cho doanh nghiệp mới dùng Intune.

Kiểm license và bật dùng thử nếu cần

Xem công ty đã có Plan 1 qua Business Premium, E3, E5 chưa. Tính năng nâng cao có bản dùng thử 90 ngày, tối đa 250 người mỗi tenant, mỗi tính năng thử một lần.

Chuẩn bị Entra ID

Tự động đăng ký thiết bị và co-management với Configuration Manager cần Entra ID P1 hoặc P2 cho từng người dùng. Quản trị viên của tenant tạo sau 7/2021 vào Intune admin center mà không cần license Intune.

Đăng ký thiết bị

Máy Windows công ty qua Autopilot, điện thoại qua Company Portal, máy dùng chung qua chế độ không gắn người dùng.

Áp chính sách tuân thủ và cấu hình

Yêu cầu mã PIN, mã hóa, phiên bản hệ điều hành tối thiểu; kết hợp Conditional Access để chặn máy không đạt chuẩn mở email.

Đẩy ứng dụng và bảo vệ dữ liệu

Triển khai Microsoft 365 Apps, phần mềm nội bộ; bật app protection cho Outlook, Teams trên máy cá nhân.

Danh sách nhân viên và thiết bị (công ty hay cá nhân)
Số máy dùng chung không gắn người dùng
Hệ điều hành đang dùng: Windows, Mac, iOS, Android
Phần mềm cần cài đồng loạt
Quy định BYOD: được mở email trên máy cá nhân hay không
Có đang dùng Configuration Manager, AD tại chỗ

Lưu ý trước khi mua Intune

Intune Suite không thay Plan 1. Suite, Plan 2 và mọi add-on nâng cao đều cần Intune Plan 1 làm nền.
License theo thiết bị có giới hạn. Thiết bị đăng ký bằng Plan 1 Device không dùng được app protection policy, Conditional Access và tính năng email, lịch theo người dùng (theo Microsoft). Chỉ dùng cho máy thật sự không gắn người.
E3, E5 thương mại được bổ sung tính năng từ 7/2026, cấp dần theo tenant. Gói giáo dục và tuyến đầu chưa nằm trong đợt này. TND kiểm tenant trước khi đề xuất mua add-on.
Dùng thử tính năng nâng cao 90 ngày, tối đa 250 người dùng mỗi tenant, mỗi tính năng một lần; hết hạn có 30 ngày gia hạn.
Giới hạn ứng dụng: 10.000 ứng dụng mỗi tenant; gói Win32 tối đa 30 GB, LOB Windows 8 GB, LOB iOS 2 GB; bản dùng thử chỉ có 2 GB lưu trữ.
Plan 1 Storage Add-On: Microsoft ghi thuê bao trả phí không giới hạn tổng dung lượng lưu ứng dụng, nên TND chỉ tư vấn gói này khi có nhu cầu thực tế.

Mua Microsoft Intune qua TND

Giá Microsoft Intune tính theo người dùng hoặc thiết bị và kỳ hạn. Nhắn Zalo để TND báo giá theo đúng số lượng.

Đếm người và máy

Gửi số nhân viên, số thiết bị dùng chung và gói Microsoft 365 đang có.

Đề xuất cấu hình

Plan 1 theo người, Device cho máy dùng chung, add-on hoặc Suite khi cần.

Kích hoạt qua TND

License vào tenant Microsoft 365 của công ty, kỳ hạn 1 tháng, 1 năm hoặc 3 năm.

Hướng dẫn đăng ký máy

TND hướng dẫn IT đăng ký thiết bị và áp chính sách đầu tiên.

Microsoft PartnerIntune và Microsoft 365 quản lý chung một trang quản trị.

Kiểm quyền lợi E3, E5Không bán add-on mà tenant đã được Microsoft bổ sung.

Hóa đơn điện tửXuất hóa đơn điện tử theo quy định hiện hành.

EDU, NPOGiá giáo dục và phi lợi nhuận cho tổ chức đủ điều kiện.

Câu hỏi thường gặp về Microsoft Intune

Microsoft Intune là gì?

Là dịch vụ quản lý thiết bị và ứng dụng trên đám mây của Microsoft cho Windows, macOS, iOS, Android và Linux, dùng để áp chính sách bảo mật, cài ứng dụng và bảo vệ dữ liệu công ty.

Đã có Microsoft 365 Business Premium có cần mua Intune không?

Không cần mua Plan 1 vì Business Premium đã gồm Intune Plan 1. Chỉ mua add-on như Plan 2, Remote Help, EPM hoặc Intune Suite nếu cần tính năng nâng cao.

Business Standard có Intune không?

Không. Business Basic, Business Standard và Office 365 không gồm Intune; cần mua Intune Plan 1 hoặc chuyển lên Business Premium.

Intune Plan 1, Plan 2 và Intune Suite khác nhau thế nào?

Plan 1 là gói nền quản lý thiết bị và ứng dụng. Plan 2 thêm Tunnel for MAM, thiết bị chuyên dụng, FOTA. Suite gồm Plan 2 cộng Remote Help, Advanced Analytics, EPM, Enterprise App Management và Cloud PKI. Plan 2 và Suite đều cần Plan 1.

Công ty dùng Microsoft 365 E3, E5 có cần mua Intune Suite không?

Từ đợt 7/2026, Microsoft đã đưa Plan 2, Remote Help, Advanced Analytics vào E3 thương mại và thêm EPM, Enterprise App Management, Cloud PKI vào E5 thương mại, cấp dần theo tenant. Nên kiểm tenant trước khi mua thêm.

Máy kiosk, máy quét dùng chung thì mua license gì?

Dùng Intune Plan 1 Device cho thiết bị không gắn người dùng. Thiết bị này không dùng được Conditional Access, app protection và tính năng email, lịch theo người dùng.

Microsoft Intune có quản lý được MacBook không?

Có. Intune quản lý macOS cùng Windows, iOS, iPadOS và Android từ cùng một Intune admin center.

Company Portal là gì?

Là ứng dụng Intune nhân viên cài trên điện thoại, máy tính để đăng ký thiết bị với công ty và cài ứng dụng công ty cho phép.

Có dùng thử Intune được không?

Có bản dùng thử Intune. Tính năng nâng cao dùng thử 90 ngày, tối đa 250 người dùng mỗi tenant, mỗi tính năng một lần.

Quản trị viên có cần license Intune không?

Tenant tạo sau 7/2021 cho phép quản trị viên vào Intune admin center mà không cần license; tenant cũ có thể bật tùy chọn này. Tối đa 1.000 admin mỗi security group.

Intune có thay được Configuration Manager (SCCM) không?

Có thể chạy song song theo mô hình co-management rồi chuyển dần lên đám mây. Co-management cần Entra ID P1 hoặc P2 cho mỗi người dùng.

Giá Microsoft Intune bao nhiêu?

Giá tính theo người dùng hoặc thiết bị, phụ thuộc gói và kỳ hạn 1 tháng, 1 năm, 3 năm. Nhắn TND qua Zalo để nhận báo giá kèm hóa đơn điện tử.

Trường học có bản Intune giá giáo dục không?

Có. Intune Plan 1 for Education có trong Microsoft 365 A3, A5; danh mục TND cung cấp có thêm giá giáo dục cho Plan 2, Suite và các add-on, cần tenant được xác minh là tổ chức giáo dục.

TND là Microsoft Partner chính hãng tại Việt Nam

TND là Microsoft Partner chính hãng, phân phối các sản phẩm Microsoft tại thị trường Việt Nam. TND có thư xác nhận và chứng nhận của Microsoft, và được Microsoft công bố giới thiệu là Partner phân phối tại Việt Nam trên website chính thức của hãng. License cấp thẳng vào tài khoản Microsoft của doanh nghiệp bạn, TND xuất hóa đơn điện tử theo quy định hiện hành.

Xem hồ sơ TND trên website Microsoft

Tìm hiểu thêm

Microsoft 365 Business Premium (đã gồm Intune Plan 1)So sánh Business Standard và Business Premium Microsoft cho giáo dục EMS E3, E5 bản quyền Microsoft Cloud PKI cho Intune Microsoft Defender for Endpoint P1, P2 bản quyền Microsoft Defender for Office 365 Plan 1, Plan 2 giá Microsoft Defender for Business Microsoft Defender for Identity, Cloud Apps

Nguồn thông tin chính thức từ Microsoft (kiểm tra ngày 23/09/2026):

Cần quản lý máy tính, điện thoại nhân viên? Nhắn TND

Cho TND biết số nhân viên, số máy dùng chung và gói Microsoft 365 đang dùng. Chúng tôi đề xuất Plan 1, add-on hay Suite vừa đủ và gửi báo giá kèm hóa đơn điện tử.

Chat Zalo với TND Gọi 0859 909 889