1. Tại sao doanh nghiệp cần chuyển sang GW tên miền riêng?

Doanh nghiệp Việt Nam giai đoạn khởi nghiệp thường dùng Gmail miễn phí (@gmail.com), Yahoo (@yahoo.com), hoặc Outlook cá nhân (@outlook.com, @hotmail.com) cho công việc. Khi quy mô lớn dần, có 5 lý do bắt buộc chuyển sang GW tên miền riêng:

1. Chuyên nghiệp với khách hàng: email [email protected] tin cậy hơn [email protected].
2. Quản lý tập trung: admin tạo/xóa account khi nhân viên vào/ra; reset password tập trung.
3. Bảo mật doanh nghiệp: 2SV bắt buộc, audit log, MDM, DLP.
4. Hoá đơn VAT: doanh nghiệp cần chi phí license hợp lệ để khấu trừ thuế - Gmail miễn phí không có hoá đơn.
5. Lưu trữ + retention: bị kiện tụng cần email cũ → Gmail cá nhân không có Vault.

Bài này hướng dẫn chuyển từ 4 nguồn phổ biến nhất tại Việt Nam - Gmail cá nhân, Yahoo, Outlook/Hotmail, iCloud - sang GW tên miền riêng.

2. Lộ trình tổng thể (5 giai đoạn)

1. Chuẩn bị: mua GW + xác minh tên miền + tạo user. 1-2 ngày.
2. Migration email: Data Migration Service hoặc GWMMO. 1-7 ngày tuỳ data.
3. Migration Drive/file: Mover.io, Google Takeout hoặc share-then-transfer. 1-3 ngày.
4. Migration Calendar + Contact: export/import ICS, VCF. 30 phút/user.
5. Cutover MX + dọn dẹp: chuyển MX về GW, ngừng nhận email vào địa chỉ cũ. 1 ngày.

3. Giai đoạn 1: chuẩn bị tenant GW

3.1. Đặt mua license

• Liên hệ TND báo giá theo số user. Doanh nghiệp 5-10 người thường dùng Business Starter (~1.8M/user/năm), 10-30 người dùng Standard (~3.6M), 30+ dùng Plus (~5.4M).
• So sánh chi tiết các gói: Business Starter vs Standard vs Plus.
• TND xuất hoá đơn VAT điện tử TT 78 ngay sau khi nhận thanh toán.

3.2. Verify tên miền

Sau khi tạo tenant, admin cần xác minh sở hữu tên miền qua 1 trong 3 cách:

• TXT record DNS (phổ biến nhất).
• HTML file upload lên web root.
• Meta tag trong trang chủ.

Nếu doanh nghiệp chưa có hosting cho tên miền, TND cung cấp business hosting tích hợp sẵn DNS panel.

3.3. Cấu hình DNS chuẩn

; MX records (chuyển sau cùng khi cutover)
@   IN MX 1  SMTP.GOOGLE.COM.

; SPF
@   IN TXT  "v=spf1 include:_spf.google.com ~all"

; DKIM (lấy từ Admin Console > Apps > Gmail > Authenticate email)
google._domainkey IN TXT "v=DKIM1; k=rsa; p=MIGfMA0GCSqGSIb3DQEBAQUA..."

; DMARC (bật sau khi DKIM hoạt động ổn định)
_dmarc IN TXT  "v=DMARC1; p=quarantine; rua=mailto:[email protected]"

3.4. Tạo user account

• Tạo manual qua admin.google.com hoặc bulk upload CSV.
• Đặt password tạm + force change at first login.
• Cấu hình OU (Organizational Unit) theo phòng ban.
• Bật 2SV bắt buộc cho toàn tenant.

4. Giai đoạn 2: migration email

4.1. Phương pháp 1 - Data Migration Service (DMS, recommended)

DMS là tool migration native của Google qua giao thức IMAP. Hoạt động tốt với:

• Gmail cá nhân (imap.gmail.com:993, cần App Password do 2SV).
• Yahoo (imap.mail.yahoo.com:993, cần App Password).
• Outlook/Hotmail (outlook.office365.com:993).
• iCloud (imap.mail.me.com:993, cần App Password).
• cPanel mail (mail.yourdomain.com:993).

Cách chạy:

1. Admin Console → Data → Data Migration → Set Up.
2. Chọn source: Gmail / IMAP server.
3. Nhập credential server (host, port, SSL).
4. Map source email → destination user GW.
5. Chọn date range (tất cả hoặc gần đây).
6. Bắt đầu migration. Tốc độ ~1-2GB/giờ.

4.2. Phương pháp 2 - GWMMO (Google Workspace Migration for Microsoft Outlook)

Dành riêng cho user đang dùng Outlook desktop với PST file lớn (10GB+). Cài GWMMO trên máy user, chọn PST → migrate trực tiếp lên Gmail. Phù hợp:

• Sales legacy với 15 năm email lưu PST.
• Doanh nghiệp di chuyển từ Exchange on-prem.
• User có archive offline cần đưa lên cloud.

4.3. Phương pháp 3 - manual user-side

User tự cài account cũ vào Gmail (Settings → Accounts → Check mail from other account) → email tải về Inbox tự nhiên. Phù hợp cho 1-3 user, không cần admin involvement.

4.4. So sánh 3 phương pháp

5. Giai đoạn 3: migration Drive / file

5.1. Từ Google Drive cá nhân → GW Drive

• Cách nhanh nhất: share toàn bộ folder từ Drive cá nhân cho account GW → user GW "Move to My Drive" hoặc "Move to Shared Drive". Drive cá nhân vẫn còn bản gốc.
• Cách professional: Mover.io (Google official) - copy mass scale với report đầy đủ.
• Google Takeout: export ZIP từ Drive cá nhân → upload lại vào GW. Phù hợp dữ liệu < 50GB.

5.2. Từ Dropbox / OneDrive → GW Drive

Mover.io hỗ trợ trực tiếp source Dropbox, OneDrive Personal/Business, Box, AWS S3. Setup connector → chọn folder → start. Tốc độ 5-10 GB/giờ.

5.3. Từ NAS / external HDD → GW Drive

Cài Drive for Desktop trên máy → drag-drop folder. Tốc độ giới hạn bởi upload speed local (thường 50-200 Mbps).

6. Giai đoạn 4: migration Calendar + Contact

6.1. Calendar

1. Source: Gmail cá nhân → Settings → Import & Export → Export ICS.
2. Destination GW: Calendar → Other calendars → Import → upload ICS.
3. Time zone: kiểm tra GMT+7 (Asia/Bangkok) cho cả 2 phía.

6.2. Contact

1. Source: contacts.google.com → Export VCF (CSV cho Outlook).
2. Destination GW: contacts.google.com → Import → upload VCF.
3. Verify deduplicate sau khi import.

6.3. iCloud Calendar/Contact

• iCloud → Calendar → Export ICS → import GW.
• iCloud → Contacts → Export vCard → import GW.

7. Giai đoạn 5: cutover MX + dọn dẹp

7.1. Pre-cutover checklist

• Tất cả user đã có account GW + login thành công.
• Email cũ đã migrate xong (kiểm tra count message trong source vs GW).
• Calendar + contact đã import.
• 2SV đã bật, recovery email/phone đã set.
• Auto-forward từ địa chỉ cũ → địa chỉ GW (backup safety).

7.2. Đổi MX record

Vào DNS panel (TND hosting hoặc registrar), update MX record:

; Xoá MX cũ
; @ IN MX 10 mail.oldhost.com.

; Thêm MX Google
@   IN MX 1  SMTP.GOOGLE.COM.

TTL nên hạ xuống 300 (5 phút) trước cutover 24 giờ để rollback nhanh nếu cần. Sau khi ổn định, đặt TTL về 3600.

7.3. Propagation

MX record cần 5 phút - 24 giờ để propagate toàn cầu (tuỳ TTL trước đó). Trong giai đoạn này, email mới có thể đến cả 2 hệ thống. Vì vậy giữ source server hoạt động 7-14 ngày.

7.4. Ngừng nhận tại source

Sau 14 ngày, xoá MX cũ và disable IMAP/POP trên source server. Email cũ vẫn truy cập được nếu cần audit.

8. Best practice tránh mất dữ liệu

• Backup trước migration: export Google Takeout cho mỗi user trước khi bắt đầu. ZIP archive lưu external HDD.
• Migrate batch nhỏ: 5-10 user/batch, không chạy cùng lúc 50 user.
• Test với 1 user trước: verify email count, attachment, label/folder structure.
• Giữ source 30-90 ngày: để rollback nếu phát hiện thiếu data sau migration.
• Document mapping: source email → GW email, lưu CSV để re-run nếu cần.

"Chúng tôi 28 nhân viên dùng Gmail cá nhân 7 năm. TND làm migration hoàn chỉnh sang GW Business Standard trong 5 ngày: tạo tenant, verify domain, migrate 320GB email + 180GB Drive, đào tạo team. Hoá đơn VAT điện tử TT 78 đầy đủ, kế toán khấu trừ thuế bình thường."

9. Vấn đề thường gặp + cách xử lý

9.1. "App Password not generating" cho Gmail cá nhân

Gmail yêu cầu bật 2SV trước khi tạo App Password. Vào myaccount.google.com → Security → 2-Step Verification → bật → tạo App Password.

9.2. Migration chậm hơn dự kiến

• Tốc độ DMS phụ thuộc bandwidth source server (Gmail/Yahoo thường throttle).
• Chạy migration ngoài giờ peak.
• Chia user thành batch 5-10.

9.3. Email không có label/folder sau migration

DMS giữ folder Yahoo/Outlook nhưng convert thành label Gmail. Một số folder lồng nhau có thể flatten - verify sau migration.

9.4. Attachment lớn (> 25MB) không migrate

Gmail giới hạn attachment 25MB. File lớn hơn được Google upload Drive tự động, link trong email. DMS xử lý đúng.

9.5. Calendar event lặp lại bị mất

ICS export đôi khi mất recurring rule. Kiểm tra manual sau import, fix recurring nếu cần.

10. Migration cho doanh nghiệp đặc thù

10.1. Công ty thiết kế / agency

Cần migrate file PSD/AI lớn → ưu tiên Mover.io (giữ folder structure). Đọc thêm: GW cho công ty thiết kế.

10.2. Công ty luật / tài chính

Bắt buộc Vault retention ngay sau migration. Khuyến nghị Business Plus trở lên. Đọc thêm: GW cho luật tài chính.

10.3. Startup < 10 người

Migration nhanh, có thể tự làm với 1 IT có kinh nghiệm. Đọc thêm: GW cho startup.

11. Dịch vụ migration của TND

• Gói Lite (5-10 user): Setup tenant + verify domain + bulk create user + IMAP migration + đào tạo cơ bản. 3-5 ngày.
• Gói Standard (10-50 user): Lite + Drive migration + Calendar/Contact + DKIM/DMARC + đào tạo 2 buổi.
• Gói Enterprise (50+ user): Standard + OU planning + DLP + Vault + Context-Aware + endpoint enrollment + đào tạo IT 1 ngày + handover.

Mọi gói migration đều kèm hoá đơn VAT điện tử TT 78 cho phần dịch vụ.

12. Câu hỏi thường gặp

12.1. Có downtime trong migration không?

Không. Email source vẫn hoạt động trong suốt migration. Chỉ có short window 1-4 giờ khi đổi MX và DNS propagate - email mới có thể đến 1 trong 2 hệ thống, không mất.

12.2. Có giữ được email forward / filter cũ không?

Filter Gmail có thể export/import qua Settings. Forward/auto-reply phải setup lại trong GW.

12.3. Hoá đơn VAT bao gồm cả license và dịch vụ migration?

Có. TND xuất hoá đơn VAT điện tử TT 78 cho cả license năm + phí dịch vụ migration - gộp 1 hoá đơn hoặc tách 2 tuỳ yêu cầu kế toán.

12.4. Sau migration có hỗ trợ tiếp không?

Có. TND support qua email [email protected] và Zalo trong giờ làm việc - issue P1 escalate Google trực tiếp.