
- Giới thiệu tổng quan: Microsoft Entra là hệ thống quản lý định danh và truy cập (Identity and Access Management - IAM) nền tảng đám mây.
- Sản phẩm hoạt động như thế nào: Hệ thống hoạt động như một cửa ngõ xác thực trung tâm. Thông qua giải pháp Single Sign-On (SSO), nhân viên chỉ cần dùng một tài khoản Entra duy nhất để đăng nhập an toàn vào tất cả hệ thống phần mềm của công ty.
- Các lợi ích khi sử dụng: Loại bỏ hoàn toàn rủi ro nhân viên lộ mật khẩu do phải nhớ quá nhiều tài khoản; giúp IT nhanh chóng khóa toàn bộ quyền truy cập của một nhân sự khi họ nghỉ việc chỉ bằng 1 nút bấm.
- Sản phẩm được sử dụng ở đâu: Vận hành ở tầng hạ tầng đám mây (Backend) của doanh nghiệp, xuất hiện mỗi khi người dùng bấm nút "Đăng nhập".
- Các sản phẩm khác cũng tích hợp được: Tích hợp với hàng ngàn ứng dụng SaaS của bên thứ ba (Salesforce, Zoom, Adobe, Google Workspace) theo giao thức SAML 2.0 hoặc OIDC.
- Những điểm nổi bật của từng gói:
- ID Governance: Đặc quyền rà soát quyền hạn tự động bằng AI, ép buộc các trưởng phòng phải duyệt lại danh sách thành viên định kỳ.
- Workload ID: Cấp định danh bảo mật riêng cho robot, API hoặc máy chủ tự giao tiếp mà không cần dùng mật khẩu tĩnh.
- Entra Suite: Giải pháp tối thượng năm 2026 gộp cả bảo mật mạng (ZTNA) và truy cập internet an toàn (Secure Web Gateway).

- So sánh các gói trong line sản phẩm (Giá gốc theo năm):
- Entra ID Plan 1 ($84.00/Seat): SSO không giới hạn, xác thực đa yếu tố (MFA), cấu hình luật Truy cập có điều kiện (Conditional Access).
- Entra ID Plan 2 ($120.00/Seat): Thêm tính năng PIM (Cấp quyền Admin có giới hạn thời gian để sửa lỗi, hết giờ tự động thu hồi).
- Gói ID Governance (Giá: $84.00/Năm): Add-on rà soát quyền hạn tự động. Ép buộc trưởng phòng phải ký duyệt lại thành viên nhóm định kỳ để xóa quyền thừa.
- Gói Workload ID (Giá: $36.00/Hệ thống): Add-on cấp định danh bảo mật cho API, Bot, Server để chúng giao tiếp với nhau mà không dùng password tĩnh.
- Entra Suite ($144.00/Seat): Phiên bản cao cấp nhất, thay thế hoàn toàn mạng VPN truyền thống bằng Private Access.
- Ví dụ sử dụng: Cấu hình luật: "Nếu kế toán trưởng đăng nhập phần mềm tài chính từ một địa chỉ IP ngoài Việt Nam, hệ thống sẽ tự động chặn hoặc bắt buộc phải quét khuôn mặt qua Windows Hello mới cho vào".



Đánh giá của khách hàng
Khách hàng đánh giá
5 trên 5