Microsoft Intune

Microsoft Intune là giải pháp quản lý điểm cuối thống nhất trên nền điện toán đám mây, giúp tổ chức quản lý và bảo vệ thiết bị, ứng dụng, và quyền truy cập từ một nơi. Intune giúp bộ phận CNTT giảm thiểu rủi ro thiết bị, xác minh tính tuân thủ, và cập nhật liên tục các ứng dụng cùng thiết bị trên mọi nền tảng thiết bị. Giải pháp này cũng giảm độ phức tạp bằng cách hợp nhất quản lý điểm cuối với các công cụ bảo mật, và năng suất của Microsoft.

Quản lý điểm cuối thống nhất (UEM) là phương pháp quản lý và bảo mật tập trung các điểm cuối, bao gồm máy tính để bàn, máy tính xách tay, điện thoại, và máy tính bảng, từ một nền tảng với các chính sách nhất quán. Quản lý thiết bị di động (MDM) là một phần của UEM: giải pháp này tập trung vào việc đăng ký, cấu hình, và bảo vệ thiết bị, trong khi UEM mở rộng trên toàn bộ điểm cuối, ứng dụng, và hệ điều hành. UEM giúp đảm bảo thiết bị tuân thủ, luôn được cập nhật, và sẵn sàng cho việc sử dụng AI an toàn.

Có. Microsoft Intune là một nền tảng UEM dựa trên đám mây, giúp bộ phận CNTT quản lý và bảo vệ điểm cuối, ứng dụng, và quyền truy cập trên nhiều nền tảng. Giải pháp này hỗ trợ phương pháp tiếp cận Zero Trust bằng cách giúp xác minh việc tuân thủ của thiết bị trước khi người dùng truy cập tài nguyên của công ty.

Quản lý điểm cuối là mấu chốt để quản lý, bảo mật và triển khai mọi thiết bị mà tổ chức sử dụng. Bằng cách quản lý điểm cuối một cách tập trung, đội ngũ CNTT đảm bảo mỗi thiết bị đều an toàn, luôn cập nhật và được đặt cấu hình nhất quán – bảo vệ dữ liệu và giảm rủi ro bị xâm phạm. Sự nhất quán này cũng giúp nhân viên đảm bảo năng suất và yên tâm làm việc ở bất cứ đâu một cách an toàn. Khi nơi làm việc áp dụng các công cụ AI mới trên thiết bị, giải pháp quản lý điểm cuối mạnh mẽ giúp quản lý việc sử dụng và đảm bảo an toàn cho các tính năng thông minh này.

Intune Suite hợp nhất một bộ giải pháp quản lý bảo mật và điểm cuối nâng cao thành một gói đăng ký thống nhất dưới dạng phần bổ trợ cho các gói có bao gồm Microsoft Intune P1. Các tính năng của Intune Suite sẽ có trong các gói đăng ký Microsoft 365 E5 và E7, một số tính năng nhất định cũng sẽ có trong cả Microsoft 365 E3. 

Bộ giải pháp đầy đủ vẫn được cung cấp dưới dạng phần bổ trợ cho các tổ chức có các gói đăng ký cấp phép khác nhau.

Có. Đối với các tổ chức không đăng ký các gói Microsoft chứa những giải pháp này, Quản lý đặc quyền thiết bị đầu cuối, Quản lý ứng dụng doanh nghiệp, Phân tích nâng cao, Trợ giúp từ xa, Intune Gói 2 và Microsoft Cloud PKI đều được cung cấp dưới dạng phần bổ trợ độc lập, mỗi phần bổ trợ này có giá riêng. Bộ Intune đầy đủ là giá trị tốt hơn khi triển khai hai mô-đun trở lên ở quy mô lớn. Tunnel cho MAM, FOTA và Quản lý thiết bị chuyên biệt chỉ được cung cấp thông qua Intune Gói 2 hoặc Intune Suite đầy đủ, chứ không bán riêng. Xem các gói và giá để so sánh các tùy chọn.

Tất cả phần bổ trợ của Intune Suite đều có trong Microsoft 365 E5 và E7, không có điều kiện tiên quyết nào khác. Với các gói khác, bạn phải có Microsoft Intune Gói 1 thì mới thêm được giải pháp bất kỳ từ ngày 1 tháng 7 năm 2026 dưới dạng giấy phép cơ sở. Gói 1 có trong Microsoft 365 E3, E5, EMS E3/E5. Một tài khoản Azure với Microsoft Entra ID (trước đây là Azure AD) là điều kiện phụ thuộc ngầm định, vì Intune dựa vào Entra ID để quản lý danh tính và quyền truy cập có điều kiện. Xem các gói và giá để so sánh các tùy chọn.

Intune giúp bộ phận CNTT đăng ký thiết bị, áp dụng chính sách, triển khai ứng dụng và quản lý bản cập nhật từ đám mây. Các tổ chức dùng Microsoft Configuration Manager có thể dùng quản lý đồng thời khi chuyển khối lượng công việc sang Intune. Windows Autopilot hỗ trợ tính năng cấp phát tự động không chạm nhờ đó các thiết bị Windows mới hoặc được thiết lập lại có thể tự cấu hình cho nhân viên ở bất cứ nơi nào họ làm việc. Intune cũng hỗ trợ đăng ký và cấp phát tự động cho thiết bị macOS, giúp bộ phận CNTT triển khai ứng dụng, cấu hình cài đặt và bảo mật thiết bị ở quy mô lớn.