Vietnamese Professional - AZURE https://www.forum.vnpro.org/ vi Sat, 05 Sep 2026 14:59:09 GMT vBulletin 60 images/misc/rss.png Vietnamese Professional - AZURE https://www.forum.vnpro.org/ Cùng là conditional access, nhưng chỉ cần nhìn sai “grant controls” là chọn nhầm đáp án! https://www.forum.vnpro.org/forum/cloud-computing/azure/444525-cùng-là-conditional-access-nhưng-chỉ-cần-nhìn-sai-“grant-controls”-là-chọn-nhầm-đáp-án Sat, 05 Sep 2026 05:15:09 GMT 🔥 CÙNG LÀ CONDITIONAL ACCESS, NHƯNG CHỈ CẦN NHÌN SAI “GRANT CONTROLS” LÀ CHỌN NHẦM ĐÁP ÁN! Có một lỗi rất phổ biến khi làm bài AZ-104: 👉 Nhìn... 🔥 CÙNG LÀ CONDITIONAL ACCESS, NHƯNG CHỈ CẦN NHÌN SAI “GRANT CONTROLS” LÀ CHỌN NHẦM ĐÁP ÁN!


Có một lỗi rất phổ biến khi làm bài AZ-104:

👉 Nhìn thấy tên một tính năng quen thuộc nhưng chưa hiểu chức năng của nó nằm ở đâu trong Conditional Access Policy.

Cùng phân tích câu hỏi thực tế dưới đây để thấy vì sao đáp án lần này là A – YES.


📌 Đề bài đang yêu cầu gì?


Công ty sử dụng Azure Active Directory (Azure AD) và muốn triển khai Azure AD Conditional Access Policy.

Chính sách cần đáp ứng:

✅ Thành viên nhóm Global Administrators phải sử dụng Multi-Factor Authentication (MFA).

✅ Khi kết nối từ untrusted locations, người dùng phải sử dụng thiết bị Azure AD-joined.

Giải pháp được đưa ra:
Truy cập Azure Portal để thay đổi Grant Controls của Azure AD Conditional Access Policy.

❓ Giải pháp này có đáp ứng yêu cầu không?

👉 Đáp án đúng: A – YES ✅


🔍 Vì sao lần này là YES?


Điểm quan trọng nhất nằm ở cụm từ: 🎯 GRANT CONTROLS


Trong Conditional Access, chúng ta cần phân biệt rõ các khu vực cấu hình khác nhau. 1️⃣ Conditions – Xác định khi nào chính sách được áp dụng


Ví dụ:
  • Áp dụng cho User hoặc Group nào?
  • Đăng nhập từ Location nào?
  • Sử dụng loại thiết bị hoặc điều kiện nào?
2️⃣ Grant Controls – Xác định điều kiện để được cấp quyền truy cập


Đây chính là nơi bạn có thể yêu cầu người dùng:

🔐 Thực hiện MFA

💻 Sử dụng thiết bị đáp ứng yêu cầu của tổ chức

🛡️ Đáp ứng các yêu cầu kiểm soát truy cập trước khi được phép truy cập.

Với yêu cầu của đề bài, việc cấu hình Grant Controls là cần thiết để áp dụng các yêu cầu như MFA và kiểm soát thiết bị.

👉 Vì vậy, giải pháp đề xuất có khả năng đáp ứng mục tiêu của bài toán. 🎯 Kết luận: A – YES



⚠️ Điều thú vị: Chỉ khác một mục cấu hình, đáp án đã hoàn toàn thay đổi!


Ở những câu hỏi trước cùng mô hình Conditional Access, chúng ta có thể gặp các giải pháp như:

❌ Thay đổi cài đặt MFA riêng lẻ
❌ Thay đổi Session Controls

Những giải pháp này không nhất thiết đáp ứng toàn bộ yêu cầu.

Nhưng lần này:

✅ Grant Controls

lại là một phần trực tiếp liên quan đến việc xác định điều kiện cần đáp ứng để được cấp quyền truy cập.

Đây chính là kiểu câu hỏi khiến nhiều bạn dễ mất điểm nếu chỉ học thuộc đáp án.

💡 Không phải cứ thấy “Azure Portal” hay “Conditional Access” là câu trả lời đúng.

Điều quan trọng là:
Đề bài yêu cầu cấu hình điều gì, và tính năng được đề xuất có đúng chức năng đó hay không?


🧠 Cách tư duy khi làm AZ-104: Đừng học thuộc từ khóa!


Khi gặp câu hỏi:
Does the solution meet the goal?

Hãy làm theo 3 bước: Bước 1: Tách yêu cầu của đề


Ví dụ câu này có:
  • Global Administrators
  • MFA
  • Untrusted Locations
  • Azure AD-joined Device
Bước 2: Xác định khu vực cần cấu hình


Bạn cần phân biệt:

📍 Conditions → Khi nào áp dụng?
👥 Users/Groups → Áp dụng cho ai?
🔐 Grant Controls → Cần đáp ứng gì để được truy cập?
⏱️ Session Controls → Kiểm soát phiên làm việc như thế nào? Bước 3: Đối chiếu giải pháp


Giải pháp đề xuất thay đổi Grant Controls.

➡️ Có liên quan trực tiếp đến yêu cầu MFA và kiểm soát điều kiện truy cập.

➡️ Đáp án: YES.


🚀 HỌC AZURE KHÔNG KHÓ – KHÓ LÀ HỌC MÀ KHÔNG HIỂU BẢN CHẤT


Rất nhiều bạn gặp tình trạng:

❌ Làm nhiều đề nhưng vẫn không hiểu vì sao đúng hoặc sai.
❌ Gặp lại cùng kiến thức nhưng đề thay đổi cách hỏi là bắt đầu nhầm lẫn.
❌ Nhớ được đáp án nhưng không biết cách áp dụng vào tình huống thực tế.

Trong khi đó, nếu hiểu được cấu trúc và cách các dịch vụ Azure hoạt động, bạn sẽ dễ dàng xử lý những câu hỏi biến thể.

Đó cũng là lý do việc học AZ-104 không nên dừng lại ở việc học thuộc câu hỏi và đáp án.


☁️ AZURE 104 – LỚP ONLINE | KHAI GIẢNG 09/09/2026


Bạn muốn:

✅ Học Azure từ nền tảng đến thực hành
✅ Hiểu cách quản trị tài nguyên trên Microsoft Azure
✅ Làm quen với các tình huống thực tế
✅ Rèn tư duy phân tích câu hỏi AZ-104
✅ Hiểu vì sao đáp án đúng, thay vì chỉ nhớ đáp án

👉 AZURE 104 – LỚP ONLINE khai giảng ngày 09/09/2026 là cơ hội để bạn bắt đầu hành trình chinh phục nền tảng Cloud một cách bài bản.

💬 Một câu hỏi có thể chỉ có 2 đáp án YES hoặc NO. Nhưng để chọn đúng, bạn cần hiểu cả hệ thống phía sau nó.

📩 Inbox VnPro để được tư vấn lộ trình học phù hợp.

Hotline: 0933427079

vnpro #Azure104 #AZ104 #MicrosoftAzure #AzureAdministrator cloudcomputing #CloudEngineer #HocAzure #ChinhPhucAZ104
​]]> AZURE ThanhQuyen https://www.forum.vnpro.org/forum/cloud-computing/azure/444525-cùng-là-conditional-access-nhưng-chỉ-cần-nhìn-sai-“grant-controls”-là-chọn-nhầm-đáp-án ARM Template và JSON: Nền tảng Infrastructure as Code trên Azure https://www.forum.vnpro.org/forum/cloud-computing/azure/444510-arm-template-và-json-nền-tảng-infrastructure-as-code-trên-azure Fri, 04 Sep 2026 11:53:02 GMT ARM Template và JSON: Nền tảng Infrastructure as Code trên Azure Nếu thường xuyên tạo VM, Storage Account hay Virtual Network trên Azure bằng... ARM Template và JSON: Nền tảng Infrastructure as Code trên Azure


Nếu thường xuyên tạo VM, Storage Account hay Virtual Network trên Azure bằng Azure Portal, bạn sẽ nhanh chóng gặp một vấn đề: làm thủ công thì dễ, nhưng làm lại chính xác hàng chục lần thì rất khó.

Đó là lý do Azure Resource Manager Template – ARM Template ra đời. Đây là một hình thức Infrastructure as Code (IaC), cho phép mô tả hạ tầng Azure bằng code và triển khai tự động.

1. ARM Template là gì?


ARM Template là file khai báo các Azure Resource cần được triển khai, chẳng hạn:

VM, Virtual Network, NIC, Public IP, Storage Account, NSG...

ARM Template truyền thống được viết bằng JSON (JavaScript Object Notation).

Thay vì vào Azure Portal và click:

Create VM → chọn Size → Network → Disk → Security → Create

chúng ta có thể mô tả toàn bộ cấu hình đó trong một template và yêu cầu Azure Resource Manager triển khai.

Điểm quan trọng của IaC nằm ở khả năng repeatable và consistent: cùng một template có thể được sử dụng nhiều lần để tạo ra các môi trường có cấu hình nhất quán.

2. JSON trong ARM Template hoạt động như thế nào?


JSON tổ chức dữ liệu chủ yếu dưới dạng key-value pair:
"name": "Server01"

Trong đó name là key, còn Server01 là value.

Value không nhất thiết chỉ là text. Nó có thể là string, number, Boolean, array hoặc một object khác.

Một ARM Template cơ bản thường có cấu trúc:
{
"$schema": "...",
"contentVersion": "1.0.0.0",
"parameters": {},
"variables": {},
"functions": [],
"resources": [],
"outputs": {}
}

Có thể hiểu đơn giản:

$schema xác định schema của template.

contentVersion quản lý phiên bản.

parameters nhận dữ liệu đầu vào.

variables lưu các giá trị dùng lại trong template.

resources là phần quan trọng nhất, mô tả những tài nguyên Azure cần tạo.

outputs trả về thông tin sau khi deployment hoàn tất.

3. Parameters – làm cho template có thể tái sử dụng


Giả sử chúng ta tạo VM. Nếu viết cố định username và password vào template thì mỗi lần triển khai lại phải sửa code.

Thay vào đó, ARM Template sử dụng parameters:
"parameters": {
"adminUsername": {
"type": "string"
},
"adminPassword": {
"type": "securestring"
}
}

Khi chạy deployment, người triển khai cung cấp giá trị cho:

adminUsername → tài khoản Administrator của VM.

adminPassword → mật khẩu.

Đặc biệt, password sử dụng kiểu secureString thay vì string thông thường để tránh làm lộ dữ liệu nhạy cảm trong quá trình deployment.

4. Hãy hình dung ARM Template như một bản thiết kế Data Center


Một cách dễ hiểu cho người làm System:

ARM Template = bản thiết kế hạ tầng

Parameters = những thông số có thể thay đổi

Resources = VM, Network, Disk, IP... cần xây dựng

Azure Resource Manager = hệ thống đọc bản thiết kế và triển khai hạ tầng

Ví dụ cùng một template có thể triển khai:

Dev → VM nhỏ, ít tài nguyên.

Test → VM trung bình.

Production → VM lớn hơn.

Kiến trúc gần như giữ nguyên, chỉ cần thay đổi parameters.

5. Từ ARM Template đến DevOps


Đây chính là bước chuyển quan trọng từ:

ClickOps → Infrastructure as Code → Automation → CI/CD.

Khi hạ tầng đã được mô tả bằng code, chúng ta có thể lưu template trong Git, review thay đổi, quản lý version và đưa việc triển khai Azure Infrastructure vào CI/CD Pipeline.

Ngày nay Microsoft cũng cung cấp Bicep, một ngôn ngữ có cú pháp gọn hơn để triển khai tài nguyên Azure và được biên dịch thành ARM JSON khi deployment.

Với người mới học Azure, hiểu ARM Template vẫn rất hữu ích vì nó giúp chúng ta hiểu cách Azure Resource Manager, JSON, Parameters, Resources và Infrastructure as Code liên kết với nhau.

Đây cũng là lúc người System Administrator bắt đầu chuyển từ tư duy "cấu hình từng server" sang tư duy "lập trình và tự động hóa cả hạ tầng".
​]]> AZURE dangquangminh https://www.forum.vnpro.org/forum/cloud-computing/azure/444510-arm-template-và-json-nền-tảng-infrastructure-as-code-trên-azure <![CDATA[&quot;HÀNH TRÌNH TRỞ THÀNH KỸ SƯ QUẢN TRỊ HẠ TẦNG ĐÁM MÂY&quot;: VÌ SAO AZ-104 LÀ CÁNH CỬA ĐẦU TIÊN BẠN NÊN MỞ]]> https://www.forum.vnpro.org/forum/cloud-computing/azure/444481-hành-trình-trở-thành-kỹ-sư-quản-trị-hạ-tầng-đám-mây-vì-sao-az-104-là-cánh-cửa-đầu-tiên-bạn-nên-mở Fri, 04 Sep 2026 04:51:25 GMT "HÀNH TRÌNH TRỞ THÀNH KỸ SƯ QUẢN TRỊ HẠ TẦNG ĐÁM MÂY": VÌ SAO AZURE (AZ-104) LÀ CÁNH CỬA ĐẦU TIÊN BẠN NÊN MỞ?

Còn nhớ ngày mới ra trường, tôi từng đứng giữa hàng chục lựa chọn công nghệ, không biết nên học lập trình, bảo mật hay hạ tầng mạng trước.
Cảm giác hoang mang đó tôi tin nhiều bạn sinh viên CNTT hiện nay cũng đang trải qua. Sau nhiều năm làm việc trong lĩnh vực quản trị hệ thống và sở hữu một số chứng chỉ quốc tế, tôi muốn chia sẻ một lộ trình mà tôi tin là điểm khởi đầu vững chắc nhất: chứng chỉ Microsoft Azure Administrator AZ-104. 1. Vì sao nên bắt đầu từ AZ-104?


Phần lớn hệ thống CNTT của doanh nghiệp hiện nay đã dịch chuyển lên Cloud, và Azure là một trong những nền tảng phổ biến nhất, đặc biệt với các tổ chức dùng hệ sinh thái Microsoft như Active Directory, Office 365.
AZ-104 là chứng chỉ cấp độ Associate dành cho vai trò Azure Administrator, người quản lý danh tính, lưu trữ, tính toán và mạng ảo trên Azure. Đây là chứng chỉ đòi hỏi thực hành thực sự, được nhà tuyển dụng đánh giá cao vì phản ánh đúng công việc thực tế. 2. Nội dung cốt lõi của AZ-104:


Chương trình xoay quanh năm nhóm kiến thức.
  • Thứ nhất: quản lý danh tính qua Azure Active Directory, phân quyền RBAC.
Ví dụ: như thiết kế mô hình phân quyền cho 500 nhân viên với các cấp truy cập khác nhau.
  • Thứ hai: quản lý lưu trữ với Azure Storage, Blob, File Share.
  • Thứ ba: quản lý tài nguyên tính toán như Virtual Machines, App Services, container
Ví dụ: dựng hệ thống máy chủ tự động mở rộng khi lượng truy cập tăng đột biến rồi thu nhỏ lại để tiết kiệm chi phí.
  • Thứ tư: cấu hình mạng ảo gồm Virtual Network, Network Security Group, VPN Gateway, Load Balancer, phần quen thuộc với ai có nền tảng mạng.
  • Thứ năm: giám sát và sao lưu qua Azure Monitor, Azure Backup.
3. Lộ trình học tập hợp lý dành cho người mới bắt ĐẦU:


Trước tiên, nắm vững kiến thức nền về mạng máy tính và hệ điều hành, vì Azure bản chất vẫn là hạ tầng được ảo hóa. Tiếp theo, nên học qua AZ-900 Azure Fundamentals để làm quen khái niệm cloud, mô hình IaaS, PaaS, SaaS.
Sau đó bước vào AZ-104, kết hợp lý thuyết với thực hành lab để tự tay triển khai, cấu hình, xử lý sự cố trên môi trường thật. Chứng chỉ chỉ là cột mốc, giá trị thật nằm ở tư duy giải quyết vấn đề bạn tích lũy được. 4. Cơ hội nghề nghiệp và lời nhắn gửi đến các bạn sinh viên còn đang loay hoay chọn hướng ĐI:


Sau AZ-104, bạn có thể ứng tuyển các vị trí Cloud Administrator, System Administrator, IT Infrastructure Engineer với mức thu nhập tốt hơn so với vị trí chưa có chứng chỉ quốc tế.
Đây cũng là nền tảng để tiến xa hơn tới AZ-305 Azure Solutions Architect hoặc các hướng bảo mật, DevOps.
Nếu bạn là sinh viên CNTT đang phân vân chưa biết học gì trước, đừng để sự do dự làm chậm bước chân. AZ-104 là con đường thực tế, được thị trường công nhận và mở ra nhiều cơ hội nghề nghiệp bền vững.
Liên hệ:
Hotline/Zalo: 076 5944 386 (Ms. Như Ngọc)
Email: nhungoc@vnpro.org​]]> AZURE Cẩm Thanh https://www.forum.vnpro.org/forum/cloud-computing/azure/444481-hành-trình-trở-thành-kỹ-sư-quản-trị-hạ-tầng-đám-mây-vì-sao-az-104-là-cánh-cửa-đầu-tiên-bạn-nên-mở Vì sao Transformer đã mở đường cho LLM? https://www.forum.vnpro.org/forum/cloud-computing/azure/444456-vì-sao-transformer-đã-mở-đường-cho-llm Thu, 03 Sep 2026 10:46:31 GMT Vì sao Transformer đã mở đường cho LLM? Hình trên mô tả một trong những bước ngoặt quan trọng nhất của AI hiện đại: kiến trúc Transformer – nền... Vì sao Transformer đã mở đường cho LLM?


Hình trên mô tả một trong những bước ngoặt quan trọng nhất của AI hiện đại: kiến trúc Transformer – nền tảng phía sau phần lớn các Large Language Model (LLM) ngày nay.

LLM – Large Language Model là mô hình AI được thiết kế để xử lý, hiểu và tạo ra ngôn ngữ. Một trong những cơ chế cốt lõi khi sinh văn bản nghe có vẻ rất đơn giản:
Dự đoán token tiếp theo – Predict the next token.

Ví dụ khi nhận câu:
“Hôm nay thời tiết rất…”

mô hình tính xác suất của nhiều token có thể xuất hiện tiếp theo như đẹp, nóng, lạnh, tốt... rồi lựa chọn token theo chiến lược sinh phù hợp. Sau đó quá trình được lặp lại để tạo thành câu hoàn chỉnh. 5 bước giúp Transformer xử lý ngôn ngữ


1. Tokenization – Chia văn bản thành token

LLM không trực tiếp nhìn câu chữ giống con người. Văn bản trước tiên được tokenizer chuyển thành các đơn vị nhỏ gọi là token. Token có thể là một từ, một phần của từ, dấu câu hoặc ký hiệu.

2. Token Embeddings – Biến token thành vector

Máy tính cần con số để tính toán. Vì vậy mỗi token được biểu diễn thành một vector nhiều chiều, giúp mô hình học được các quan hệ ngữ nghĩa giữa chúng. Thông tin về vị trí/thứ tự token cũng cần được đưa vào mô hình.

3. Multi-Head Attention – Xác định điều gì cần chú ý

Đây là một trong những ý tưởng quan trọng nhất của Transformer.

Xét câu:
“Router bị quá tải nên nó bắt đầu drop packet.”

Để xử lý từ “nó”, mô hình cần nhận ra rằng từ này liên quan mạnh tới “Router”.

Attention giúp mô hình đánh giá quan hệ giữa các token. Multi-Head Attention cho phép nhiều "đầu attention" cùng học những kiểu quan hệ khác nhau trong ngữ cảnh.

Đây cũng chính là nguồn gốc tên bài báo nổi tiếng năm 2017:
“Attention Is All You Need.”

Công trình này giới thiệu kiến trúc Transformer và trở thành một cột mốc quan trọng dẫn tới sự phát triển của LLM.

4. Feed Forward Neural Network – Xử lý sâu hơn

Sau Attention, thông tin tiếp tục đi qua các mạng neural Feed Forward. Transformer xếp chồng nhiều lớp xử lý như vậy, giúp mô hình xây dựng các biểu diễn ngày càng phong phú về ngữ cảnh.

5. Output – Dự đoán token tiếp theo

Ở đầu ra, mô hình tạo điểm số cho các token có thể xuất hiện tiếp theo. Các bước như Linear + Softmax có thể chuyển chúng thành một phân bố xác suất.

Ví dụ:
"Router đang bị ..."

CPU 38%
quá tải 27%
lỗi 14%
tấn công 7%
...

Một token được chọn, bổ sung vào chuỗi, rồi toàn bộ quá trình tiếp tục:

Token → Attention → Neural Network → Probability → Next Token → Next Token... Một điểm cần lưu ý về hình Transformer


Sơ đồ bên phải là Transformer Encoder–Decoder nguyên bản trong bài báo năm 2017. Tuy nhiên, không phải mọi LLM hiện đại đều sử dụng đầy đủ cả Encoder và Decoder theo đúng sơ đồ này.

Ví dụ, các mô hình GPT nổi tiếng thuộc nhóm decoder-only Transformer, trong khi những kiến trúc khác có thể dùng encoder-only hoặc encoder-decoder.

Vì vậy, khi nói “LLM dự đoán token tiếp theo”, chúng ta đang mô tả rất tốt cơ chế của các autoregressive LLM như dòng GPT, nhưng không nên hiểu rằng mọi mô hình ngôn ngữ đều có kiến trúc hoàn toàn giống nhau. Điều cần nhớ


Nếu bài trước chúng ta đã thấy:

AI → Machine Learning → Deep Learning → Generative AI

thì bây giờ có thể đi sâu thêm một tầng:

Generative AI → LLM → Transformer → Attention → Next-token prediction

Transformer chính là một trong những công nghệ nền tảng đã biến việc “dự đoán token tiếp theo” thành khả năng tạo văn bản, viết code, tóm tắt tài liệu, hỏi đáp và hỗ trợ nhiều tác vụ AI mà chúng ta sử dụng hàng ngày.
​]]> AZURE dangquangminh https://www.forum.vnpro.org/forum/cloud-computing/azure/444456-vì-sao-transformer-đã-mở-đường-cho-llm PowerShell Cmdlet và Module – nền tảng cần nắm trước khi quản trị Azure bằng PowerShell https://www.forum.vnpro.org/forum/cloud-computing/azure/444365-powershell-cmdlet-và-module-–-nền-tảng-cần-nắm-trước-khi-quản-trị-azure-bằng-powershell Fri, 28 Aug 2026 10:53:48 GMT PowerShell Cmdlet và Module – nền tảng cần nắm trước khi quản trị Azure bằng PowerShell Nếu đã quen quản trị Windows Server bằng giao diện GUI,... PowerShell Cmdlet và Module – nền tảng cần nắm trước khi quản trị Azure bằng PowerShell


Nếu đã quen quản trị Windows Server bằng giao diện GUI, khi chuyển sang PowerShell chúng ta sẽ gặp hàng loạt câu lệnh như:

Get-Process

Start-Service

Get-ChildItem

Get-AzVM

Những câu lệnh này được gọi là Cmdlet – đọc là “command-let”.

Hiểu Cmdlet và Module là bước nền tảng trước khi đi sâu vào Azure PowerShell và Automation. Cmdlet là gì?


Cmdlet là một lệnh PowerShell được thiết kế để thực hiện một chức năng cụ thể.

Microsoft khuyến khích mỗi Cmdlet nên đơn giản và tập trung vào một nhiệm vụ.

Ví dụ:

Get-Process

Dùng để lấy thông tin các process.

Start-Service

Khởi động một service.

Get-ChildItem

Liệt kê các item bên trong một vị trí, chẳng hạn thư mục.

Điểm đặc trưng của PowerShell là Cmdlet thường không được đặt tên tùy ý mà tuân theo cấu trúc:

Verb-Noun

hay:

Động từ – Danh từ

Ví dụ:

Get-Process

Trong đó:

Get = hành động

Process = đối tượng cần thao tác.

Nhờ quy tắc này, khi đã hiểu PowerShell, chúng ta có thể phần nào đoán được chức năng của một Cmdlet chỉ bằng cách nhìn vào tên. Các Verb thường gặp


Một số Verb rất phổ biến:

Get → lấy hoặc đọc thông tin.

Set → thay đổi hoặc cập nhật.

New → tạo mới.

Remove → xóa.

Start → khởi động.

Stop → dừng.

Format → định dạng dữ liệu hiển thị.

Out → đưa output đến một destination.

Muốn xem danh sách các Verb chuẩn được PowerShell hỗ trợ, sử dụng:

Get-Verb

Việc sử dụng các Verb chuẩn giúp tên Cmdlet nhất quán và dễ học hơn. Không nhớ Cmdlet? Hãy dùng Get-Help


Không ai làm PowerShell thực tế mà nhớ toàn bộ Cmdlet và parameter.

Một trong những lệnh quan trọng nhất cần nhớ lại chính là:

Get-Help

Ví dụ:

Get-Help Get-ChildItem

Muốn xem chi tiết hơn:

Get-Help Get-ChildItem -Detailed

PowerShell còn hỗ trợ nhiều tùy chọn giúp Administrator khám phá cách sử dụng lệnh.

Vì vậy, kỹ năng PowerShell quan trọng không chỉ là nhớ lệnh, mà còn là biết cách tự tìm lệnh và đọc Help. Module là gì?


Nếu Cmdlet là những “công cụ” thì có thể hình dung Module là hộp chứa các công cụ có liên quan đến nhau.

PowerShell Module là một package chứa các thành phần PowerShell như Cmdlet, Function, Variable, Provider hoặc các tài nguyên liên quan.

Module có thể được triển khai dưới nhiều dạng, chẳng hạn binary module, script module hoặc manifest-based module; vì vậy không nên hiểu Module chỉ đơn giản luôn là một file DLL.

PowerShell cơ bản đã có nhiều Module phục vụ quản trị hệ điều hành. Khi cần quản trị những công nghệ khác, chúng ta cài thêm Module tương ứng.

Ví dụ rất quan trọng đối với Azure Administrator là:

Az PowerShell Module

Sau khi cài Az Module, chúng ta có hàng loạt Cmdlet để quản trị Azure.

Ví dụ:

Get-AzVM

New-AzVM

Start-AzVM

Stop-AzVM

Restart-AzVM

Đây chính là cách PowerShell mở rộng từ công cụ quản trị Windows thành công cụ quản trị Cloud. Get-Module dùng để làm gì?


Muốn xem các Module đang được load trong PowerShell session:

Get-Module

Output có thể hiển thị các thông tin như:

ModuleType

Version

Name

Ví dụ:

Microsoft.PowerShell.Management

Microsoft.PowerShell.Utility

PackageManagement

PowerShellGet

PSReadLine

Một điểm dễ nhầm:

Get-Module

mặc định hiển thị những Module đang được load trong session.

Nếu muốn xem các Module có sẵn trên máy, có thể dùng:

Get-Module -ListAvailable

Sự khác biệt nhỏ này rất hữu ích khi troubleshooting PowerShell. Cmdlet và Module liên hệ với nhau như thế nào?


Có thể hình dung:

PowerShell

→ Module

→ Cmdlet

Ví dụ trong Azure:

PowerShell

→ Az Module

→ Get-AzVM

→ New-AzVM

→ Start-AzVM

→ Stop-AzVM

Khi cần thêm khả năng quản trị, chúng ta bổ sung Module tương ứng thay vì phải thay đổi toàn bộ PowerShell. Tại sao kiến thức này quan trọng với Azure Administrator?


Giả sử bạn muốn quản trị Azure VM.

Thay vì vào Azure Portal và thực hiện:

Virtual Machines → VM01 → Restart

chúng ta có thể dùng PowerShell:

Restart-AzVM -ResourceGroupName "RG01" -Name "VM01"

Với một VM, sự khác biệt chưa đáng kể.

Nhưng nếu cần xử lý 100 VM, PowerShell cho phép kết hợp Cmdlet, Pipeline, Loop và Script để tự động hóa công việc.

Đó chính là sự chuyển đổi:

GUI Administration → Command Line → Scripting → Automation Một tư duy rất quan trọng khi học PowerShell


Đừng cố học thuộc hàng trăm Cmdlet.

Hãy nắm chắc:

Verb-Noun

Get-Help

Get-Command

Get-Module

Pipeline

và cách khám phá Parameter của Cmdlet.

Khi gặp một công nghệ mới như Azure, Microsoft 365 hay Windows Server, bạn chỉ cần xác định Module nào cung cấp các Cmdlet cần thiết, sau đó sử dụng hệ thống Help để tìm hiểu chúng.

PowerShell vì thế không đơn thuần là một tập hợp câu lệnh.

Nó là một nền tảng quản trị và tự động hóa có cấu trúc, và Cmdlet + Module chính là hai trong những viên gạch đầu tiên mà một System Administrator hay Azure Administrator cần nắm chắc.

#PowerShell #AzurePowerShell #Cmdlet #PowerShellModule #AZ104 #AzureAdministrator #WindowsServer automation #MicrosoftAzure #SysAdmin MCSA vnpro #MCSAAzureAWS
​]]> AZURE dangquangminh https://www.forum.vnpro.org/forum/cloud-computing/azure/444365-powershell-cmdlet-và-module-–-nền-tảng-cần-nắm-trước-khi-quản-trị-azure-bằng-powershell Lộ trình az-104: Tấm vé để sinh viên mạng bước vào thế giới điện toán đám mây https://www.forum.vnpro.org/forum/cloud-computing/azure/444342-lộ-trình-az-104-tấm-vé-để-sinh-viên-mạng-bước-vào-thế-giới-điện-toán-đám-mây Fri, 28 Aug 2026 02:48:09 GMT LỘ TRÌNH AZ-104: TẤM VÉ ĐỂ SINH VIÊN MẠNG BƯỚC VÀO THẾ GIỚI ĐIỆN TOÁN ĐÁM MÂY

Mình từng là sinh viên năm 3 ngồi gõ Google "nên học chứng chỉ gì để đi làm IT" và nhận về hàng chục cái tên rối như tơ vò: CCNA, MCSA, AWS, Azure, Security+ ... Nhiều năm sau, khi đã có vài chứng chỉ quốc tế và trực tiếp làm hạ tầng mạng cho doanh nghiệp, mình nhận ra: cái sinh viên thiếu không phải năng lực, mà là một lộ trình rõ ràng.

Hôm nay mình chia sẻ về một hướng đi đang rất tiềm năng nhưng chưa được đánh giá đúng mức: quản trị hạ tầng Microsoft Azure, khởi đầu bằng AZ-104.

1. Vì sao AZ-104 là cánh cửa nên bước qua đầu TIÊN?

AZ-104 (Microsoft Azure Administrator) xác nhận năng lực quản trị toàn bộ vòng đời tài nguyên trên cloud: định danh và quyền truy cập (Azure AD, RBAC), lưu trữ (Storage Account), mạng ảo hóa (Virtual Network, NSG, VPN Gateway, Load Balancer), máy chủ ảo (Virtual Machine, Scale Set) và giám sát hệ thống (Azure Monitor).

Ví dụ: một công ty di chuyển máy chủ kế toán từ văn phòng lên Azure dưới dạng Virtual Machine. Ai cấu hình mạng ảo để máy chủ giao tiếp an toàn giữa các phòng ban, ai dựng NSG chặn kết nối lạ, ai theo dõi hiệu năng và chi phí hằng tháng? Đó chính là công việc của một Azure Administrator.

2. Nền tảng mạng là gốc rễ, Azure chỉ là phần mở RỘNG:

Nhiều bạn nghĩ học cloud tách biệt hoàn toàn với kiến thức mạng truyền thống ( CCNA, routing, switching ), nhưng thực tế ngược lại. Virtual Network trên Azure vẫn dựa trên subnetting, routing, NAT; VPN Gateway vẫn chạy trên IPSec, BGP quen thuộc.

Có nền tảng mạng vững, học AZ-104 giống như học thêm một "phương ngữ" mới trên ngôn ngữ đã biết, chứ không phải học lại từ đầu.

3. Lộ trình học AZ-104 theo trình tự để không bị NGỢP:

Nền tảng: Azure Resource Manager, Subscription, Resource Group, Azure AD và RBAC. Đây là khung xương của toàn bộ hạ tầng.

Lưu trữ và ảo hóa: Storage Account, Virtual Machine, Scale Set.

Ví dụ: website thương mại điện tử dịp Black Friday cần Auto Scaling để tự sinh thêm máy chủ khi traffic tăng đột biến.

Mạng ảo hóa: Virtual Network, Peering, NSG, Load Balancer, VPN Gateway phần mà bạn nào có nền CCNA sẽ tự tin nhất.

Giám sát và bảo trì: Azure Monitor, Log Analytics giúp phát hiện sự cố sớm, phân biệt kỹ sư "cấu hình được" và kỹ sư "vận hành được" hệ thống thực tế.

4. Thông điệp gửi đến các bạn sinh viên còn đang mông LUNG:

Ngành mạng và cloud không đòi hỏi bạn giỏi nhất ngay từ đầu, mà đòi hỏi bạn chọn đúng lộ trình và kiên trì đi hết. AZ-104 vừa có giá trị thực tiễn cao, vừa được doanh nghiệp, ngân hàng, tập đoàn đa quốc gia tại Việt Nam công nhận rộng rãi. Đừng để quá nhiều lựa chọn khiến bạn trì hoãn bắt đầu.

Anh em quan tâm lộ trình AZ-104 bài bản có thể tranh thủ đăng ký sớm để kịp lớp khai giảng sắp tới của VnPro.

👇Liên hệ tư vấn:

Hotline/Zalo: 076 5944 386 (Ms. Như Ngọc)

Email: nhungoc@vnpro.org
​]]> AZURE Cẩm Thanh https://www.forum.vnpro.org/forum/cloud-computing/azure/444342-lộ-trình-az-104-tấm-vé-để-sinh-viên-mạng-bước-vào-thế-giới-điện-toán-đám-mây Mắt đại bàng nhìn thấu “bẫy” azure – bạn có nhận ra vì sao đáp án là b? https://www.forum.vnpro.org/forum/cloud-computing/azure/444284-mắt-đại-bàng-nhìn-thấu-“bẫy”-azure-–-bạn-có-nhận-ra-vì-sao-đáp-án-là-b Wed, 26 Aug 2026 11:55:48 GMT MẮT ĐẠI BÀNG NHÌN THẤU “BẪY” AZURE – BẠN CÓ NHẬN RA VÌ SAO ĐÁP ÁN LÀ B?
Trong các câu hỏi AZ-104, có những câu nhìn qua tưởng rất đơn giản, nhưng nếu chỉ học thuộc thao tác mà không hiểu bản chất Azure thì rất dễ chọn sai.
Hãy thử một câu điển hình
Đề bài:
Công ty đang sử dụng Azure Active Directory (Azure AD).
Bạn cần triển khai một Azure AD Conditional Access Policy với yêu cầu:
Thành viên nhóm Global Administrators phải sử dụng Multi-Factor Authentication (MFA).
Đồng thời phải sử dụng thiết bị Azure AD-joined khi kết nối Azure AD từ những vị trí không đáng tin cậy (untrusted locations).
Giải pháp được đưa ra:
Truy cập trang Multi-Factor Authentication để thay đổi cài đặt người dùng.
Giải pháp này có đáp ứng yêu cầu không?
Đáp án: B – No
Nhưng tại sao?
Hãy nhìn vào từ khóa quan trọng nhất: “Conditional Access Policy”.
Đề bài không đơn thuần yêu cầu bật MFA cho người dùng.
Nó yêu cầu xây dựng một chính sách truy cập có điều kiện, dựa trên nhiều yếu tố:
• Người dùng thuộc nhóm Global Administrators
• Đăng nhập từ untrusted locations
• Yêu cầu MFA
• Yêu cầu thiết bị phải Azure AD-joined
Trong khi đó, việc truy cập trang Multi-Factor Authentication chỉ tập trung vào việc cấu hình MFA cho người dùng.
Nó không tạo ra Conditional Access Policy.
Nó cũng không cấu hình được điều kiện về vị trí đăng nhập và trạng thái thiết bị theo yêu cầu của đề bài.
Vì vậy, dù giải pháp có liên quan đến MFA, nó vẫn không đáp ứng đầy đủ yêu cầu.
Đây chính là kiểu “bẫy” rất thường gặp khi học và làm bài Azure:
Đề hỏi Conditional Access
→ Đừng chỉ nhìn thấy chữ MFA rồi chọn giải pháp có MFA.
Hãy tự hỏi:
“Giải pháp này có cấu hình được TẤT CẢ các điều kiện mà đề bài yêu cầu hay không?”
Nếu không → Không đạt yêu cầu.
Mẹo làm bài AZ-104:
Khi gặp câu hỏi dạng “Does the solution meet the goal?”, đừng vội nhìn đáp án.
Hãy tách đề thành 3 phần:
Yêu cầu là gì?
→ Conditional Access
Những điều kiện nào phải được kiểm soát?
→ User/Group + Location + Device
Giải pháp có đáp ứng đủ cả 3 không?
→ Chỉ cấu hình MFA → Không đủ → B
Đó mới là cách học giúp bạn hiểu bản chất thay vì học thuộc đáp án.
AZURE 104 – LỚP ONLINE | KHAI GIẢNG 04/09/2026
Nếu bạn đang học Azure để thi AZ-104, hoặc muốn xây dựng nền tảng để đi theo hướng Cloud/Cloud Administrator, việc quan trọng không phải là nhớ thật nhiều câu hỏi.
Mà là hiểu:
Azure hoạt động như thế nào – yêu cầu đang hỏi gì – và giải pháp nào thực sự đáp ứng yêu cầu.
Đó cũng là cách VnPro định hướng trong quá trình đào tạo: học kiến thức gắn với tình huống thực tế và tư duy xử lý bài thi, thay vì chỉ học thuộc đáp án.
AZURE 104 – ONLINE
Khai giảng: 04/09/2026
Nếu bạn muốn học Azure bài bản và chuẩn bị nghiêm túc cho AZ-104, đây là thời điểm phù hợp để bắt đầu.
Inbox VnPro để được tư vấn lộ trình học phù hợp. Hotline: 0933 427 079
#VnPro #Azure104 #AZ104 #MicrosoftAzure #AzureAdministrator #CloudComputing #CloudAdministrator #HocAzure #LuyenThiAZ104​]]> AZURE ThanhQuyen https://www.forum.vnpro.org/forum/cloud-computing/azure/444284-mắt-đại-bàng-nhìn-thấu-“bẫy”-azure-–-bạn-có-nhận-ra-vì-sao-đáp-án-là-b Azure Administrator dùng công cụ nào: Portal, Cloud Shell, PowerShell hay Azure CLI? https://www.forum.vnpro.org/forum/cloud-computing/azure/444282-azure-administrator-dùng-công-cụ-nào-portal-cloud-shell-powershell-hay-azure-cli Wed, 26 Aug 2026 11:44:59 GMT Azure Administrator dùng công cụ nào: Portal, Cloud Shell, PowerShell hay Azure CLI? Khi mới học Azure, phần lớn chúng ta bắt đầu bằng Azure... Azure Administrator dùng công cụ nào: Portal, Cloud Shell, PowerShell hay Azure CLI?


Khi mới học Azure, phần lớn chúng ta bắt đầu bằng Azure Portal: mở trình duyệt, chọn Resource Group, tạo VM, cấu hình Network rồi bấm Create.

Nhưng khi số lượng tài nguyên tăng từ vài VM lên hàng trăm hoặc hàng nghìn resource, Administrator không thể mãi quản trị Cloud bằng cách “click chuột”.

Azure cung cấp nhiều công cụ quản trị khác nhau. Quan trọng không phải là công cụ nào tốt nhất, mà là công cụ nào phù hợp với từng tình huống.

1. Azure Portal – trực quan và dễ bắt đầu nhất


Azure Portal là giao diện quản trị Azure trên nền Web:

https://portal.azure.com

Thông qua Portal, Administrator có thể tạo và quản lý gần như toàn bộ tài nguyên Azure như:
  • Virtual Machine
  • Virtual Network
  • Storage Account
  • Microsoft Entra ID
  • Azure Monitor
  • Azure Backup
  • Azure Policy

Ưu điểm lớn nhất của Portal là Visual Interface. Bạn có thể nhìn thấy các tùy chọn cấu hình, trạng thái resource, biểu đồ monitoring và hướng dẫn liên quan ngay trên giao diện.

Portal đặc biệt phù hợp với người mới học Azure, troubleshooting hoặc các tác vụ chỉ thực hiện một vài lần.

Ví dụ:

Tạo một VM thử nghiệm → Azure Portal rất phù hợp.

Nhưng nếu phải tạo 100 VM giống nhau, việc click 100 lần rõ ràng không còn hiệu quả.

2. Azure Cloud Shell – Command Line ngay trên trình duyệt


Cloud Shell giải quyết một vấn đề khá thú vị:

Bạn muốn sử dụng Command Line để quản trị Azure nhưng không muốn cài đặt công cụ trên máy tính.

Chỉ cần mở Azure Cloud Shell từ trình duyệt.

Cloud Shell cung cấp môi trường shell đã được Microsoft chuẩn bị sẵn và hỗ trợ:

Bash

hoặc

PowerShell

Cloud Shell tích hợp sẵn nhiều công cụ Azure phổ biến và tự động xác thực với tài khoản Azure trong phiên làm việc, vì vậy rất tiện cho các thao tác quản trị nhanh.

Có thể hiểu:

Azure Portal = GUI trên Browser

Azure Cloud Shell = CLI/Shell trên Browser

Ví dụ Administrator đang sử dụng một máy tính không cài Azure CLI nhưng cần kiểm tra nhanh các VM. Chỉ cần đăng nhập Azure Portal, mở Cloud Shell và chạy lệnh.

Đây là lý do Cloud Shell rất hữu ích cho interactive administration.

3. Azure PowerShell – lựa chọn quen thuộc của Windows Administrator


Nếu đã làm Windows Server, Active Directory hoặc Microsoft 365, bạn có thể đã quen với PowerShell.

Azure PowerShell cung cấp các Az PowerShell modules để quản trị Azure.

Ví dụ restart một VM có thể sử dụng:

Restart-AzVM

PowerShell đặc biệt mạnh khi cần:
  • Viết Script.
  • Automation.
  • Xử lý object.
  • Kết hợp Azure với hệ sinh thái Microsoft.
  • Thực hiện hàng loạt thao tác lặp lại.

Ví dụ thay vì restart từng VM bằng Portal, Administrator có thể viết script để tìm tất cả VM đáp ứng một điều kiện rồi thực hiện thao tác tự động.

Đây là bước chuyển quan trọng từ:

Manual Administration → Automation

4. Azure CLI – mạnh, gọn và Cross-platform


Azure CLI cũng là công cụ Command Line nhưng sử dụng cú pháp az.

Ví dụ:

az vm restart -g MyResourceGroup -n MyVm

Trong đó:

az vm → làm việc với Virtual Machine

restart → hành động cần thực hiện

-g MyResourceGroup → Resource Group

-n MyVm → tên VM

Azure CLI hoạt động tốt trên Windows, Linux và macOS, vì vậy rất phổ biến với Cloud Engineer, DevOps Engineer và những người quen với Bash/Linux.

CLI cũng rất phù hợp với:
  • Automation.
  • Shell Script.
  • CI/CD Pipeline.
  • DevOps workflow.
  • Repeatable deployment.
PowerShell và Azure CLI có phải là một?


Không.

Cả hai đều có thể quản trị Azure nhưng có phong cách khác nhau.

Nếu xuất thân từ:

Windows Server / Microsoft Administration

thì PowerShell thường tạo cảm giác quen thuộc hơn.

Nếu xuất thân từ:

Linux / DevOps / Bash

thì Azure CLI thường dễ tiếp cận hơn.

Không nhất thiết phải chọn một và bỏ công cụ còn lại. Một Azure Administrator thực tế nên hiểu cả hai và sử dụng tùy tình huống.

Khi nào nên dùng công cụ nào?


Có thể ghi nhớ rất nhanh:

Azure Portal

Phù hợp với học tập, khám phá dịch vụ, cấu hình trực quan, troubleshooting và các tác vụ one-off.

Azure Cloud Shell

Phù hợp khi cần chạy PowerShell hoặc Azure CLI nhanh ngay trên Browser mà không muốn chuẩn bị môi trường local.

Azure PowerShell

Phù hợp với scripting, automation và Administrator đã quen hệ sinh thái Microsoft/PowerShell.

Azure CLI

Phù hợp với cross-platform, Bash, DevOps, CI/CD và các quy trình tự động hóa.

Một ví dụ thực tế


Giả sử cần restart một VM.

Bạn có thể mở:

Azure Portal → Virtual Machines → VM01 → Restart

Hoặc sử dụng Azure CLI:

az vm restart -g MyResourceGroup -n VM01

Nếu chỉ restart một VM, Portal rất tiện.

Nhưng nếu phải xử lý hàng chục hoặc hàng trăm VM theo điều kiện cụ thể, Command Line và Script bắt đầu thể hiện ưu thế rõ rệt.

Đây chính là tư duy quan trọng khi học Azure Administration:

Đừng chỉ học cách thực hiện một thao tác. Hãy học cách thực hiện thao tác đó ở quy mô lớn và có thể lặp lại. Portal không đối lập với Automation


Một sai lầm của người mới là nghĩ rằng Administrator chuyên nghiệp thì không nên dùng Portal.

Thực tế không phải vậy.

Portal rất hữu ích để:

Discover → Configure → Observe → Troubleshoot

Sau khi hiểu rõ resource và quy trình, chúng ta có thể chuyển những tác vụ lặp lại sang:

PowerShell / Azure CLI → Script → Automation

Và khi tiến xa hơn nữa, thay vì viết script để tạo từng resource, chúng ta có thể tiếp cận Infrastructure as Code (IaC) bằng Bicep hoặc Terraform.

Có thể hình dung quá trình trưởng thành của một Cloud Administrator:

Portal → Cloud Shell → PowerShell/CLI → Automation → Infrastructure as Code

Mục tiêu cuối cùng không phải là “không dùng GUI”.

Mục tiêu là lựa chọn đúng công cụ để hệ thống nhanh hơn, nhất quán hơn, ít lỗi hơn và có khả năng mở rộng tốt hơn.
​]]> AZURE dangquangminh https://www.forum.vnpro.org/forum/cloud-computing/azure/444282-azure-administrator-dùng-công-cụ-nào-portal-cloud-shell-powershell-hay-azure-cli Azure Policy – “luật chơi” để quản trị tài nguyên Azure ở quy mô lớn https://www.forum.vnpro.org/forum/cloud-computing/azure/444237-azure-policy-–-“luật-chơi”-để-quản-trị-tài-nguyên-azure-ở-quy-mô-lớn Tue, 25 Aug 2026 10:56:38 GMT Azure Policy – “luật chơi” để quản trị tài nguyên Azure ở quy mô lớn Khi doanh nghiệp mới sử dụng Azure, Administrator có thể kiểm tra từng... Azure Policy – “luật chơi” để quản trị tài nguyên Azure ở quy mô lớn


Khi doanh nghiệp mới sử dụng Azure, Administrator có thể kiểm tra từng Virtual Machine, Storage Account hay Resource Group bằng tay. Nhưng khi hệ thống tăng lên hàng trăm hoặc hàng nghìn resource, cách quản trị thủ công gần như không còn khả thi.

Ví dụ doanh nghiệp đặt ra các quy định:
  • Chỉ được triển khai tài nguyên tại Southeast Asia và East Asia.
  • Chỉ được sử dụng một số VM SKU đã phê duyệt.
  • Mọi resource bắt buộc phải có tag Department và CostCenter.
  • Azure VM phải được kiểm tra việc bật Azure Backup.
  • Không được triển khai một số loại resource ngoài danh sách cho phép.

Làm thế nào để Azure tự động kiểm tra và thực thi những quy định này?

Đó chính là vai trò của Azure Policy. Azure Policy là gì?


Azure Policy là dịch vụ Governance của Microsoft Azure cho phép tổ chức tạo, gán và quản lý các chính sách đối với Azure resources.

Azure Policy có thể liên tục đánh giá tài nguyên để xác định:

Compliant – đáp ứng chính sách

hoặc

Non-compliant – vi phạm chính sách

Tùy loại policy và effect được cấu hình, Azure còn có thể ngăn resource không hợp lệ được triển khai, tự động bổ sung cấu hình hoặc hỗ trợ remediation cho các resource chưa đáp ứng yêu cầu.

Điểm quan trọng là Azure Policy không chỉ dùng để “xem báo cáo”. Nó giúp doanh nghiệp biến các tiêu chuẩn quản trị thành những quy tắc có thể được Azure thực thi ở quy mô lớn. Những tình huống sử dụng Azure Policy


Một use case rất phổ biến là Allowed resource types.

Ví dụ doanh nghiệp chỉ cho phép triển khai Virtual Machine, Storage Account và Virtual Network. Azure Policy có thể hạn chế việc triển khai những resource type không được phê duyệt.

Trường hợp thứ hai là Allowed virtual machine SKUs.

Không phải Administrator nào cũng nên được phép tạo VM 64 hoặc 128 vCPU. Doanh nghiệp có thể quy định chỉ cho phép một số VM SKU nhằm kiểm soát chi phí và chuẩn hóa hạ tầng.

Trường hợp thứ ba là Allowed locations.

Ví dụ:

Allowed locations = Southeast Asia, East Asia

Nếu người dùng cố triển khai resource sang một Region không được phép, Policy có thể đánh dấu vi phạm hoặc từ chối deployment tùy effect được cấu hình.

Điều này đặc biệt quan trọng khi doanh nghiệp có yêu cầu về data residency, compliance hoặc governance.

Bắt buộc sử dụng Tag


Tag rất quan trọng khi quản lý Azure ở quy mô lớn.

Ví dụ doanh nghiệp yêu cầu:

Department = IT
Environment = Production
CostCenter = CC1001

Azure Policy có thể kiểm tra hoặc bắt buộc resource phải có các tag cần thiết.

Nhờ đó, doanh nghiệp dễ dàng:
  • Phân loại tài nguyên.
  • Theo dõi chi phí.
  • Xác định chủ sở hữu.
  • Tách Production/Development.
  • Hỗ trợ automation.

Nếu chỉ “nhắc mọi người nhớ gắn tag”, sớm hay muộn sẽ có người quên. Policy giúp biến quy định thành cơ chế kiểm soát kỹ thuật.

Kiểm tra Azure Backup


Một use case khác là:

Azure Backup should be enabled for Virtual Machines.

Azure Policy có thể đánh giá các VM để phát hiện những máy chưa đáp ứng yêu cầu bảo vệ dữ liệu.

Administrator từ đó có được cái nhìn tập trung về mức độ Compliance thay vì phải mở từng VM để kiểm tra.

Policy Definition là gì?


Một Policy Definition mô tả điều kiện cần kiểm tra và hành động tương ứng.

Có thể hiểu đơn giản:

IF điều kiện xảy ra → THEN Azure áp dụng Effect

Một số effect thường gặp gồm:

Audit

Phát hiện và ghi nhận resource không tuân thủ nhưng không ngăn deployment.

Deny

Từ chối thao tác tạo hoặc cập nhật resource nếu vi phạm policy.

Modify

Thêm, cập nhật hoặc loại bỏ một số thuộc tính hoặc tag phù hợp với policy.

DeployIfNotExists

Có thể triển khai cấu hình liên quan khi tài nguyên chưa đáp ứng điều kiện xác định.

Vì vậy, cùng là Azure Policy nhưng mức độ tác động có thể rất khác nhau.

Policy Initiative là gì?


Trong thực tế, doanh nghiệp hiếm khi chỉ có một Policy.

Ví dụ bộ tiêu chuẩn dành cho Production có thể yêu cầu:
  • Allowed Locations.
  • Allowed VM SKUs.
  • Required Tags.
  • Backup.
  • Logging.
  • Security configuration.

Thay vì quản lý từng Policy riêng lẻ, chúng ta có thể gom nhiều Policy Definitions thành một:

Initiative Definition

Sau đó gán Initiative cho phạm vi cần quản lý.

Ngay cả khi ban đầu chỉ có vài Policy Definitions, việc tổ chức chúng thành Initiative cũng giúp hệ thống dễ quản lý và mở rộng hơn về sau. Scope – Policy sẽ áp dụng ở đâu?


Sau khi tạo Policy Definition hoặc Initiative, Administrator phải xác định Scope.

Azure Policy có thể được assign ở các cấp như:

Management Group → Subscription → Resource Group → Resource

Điểm rất quan trọng là policy ở scope phía trên có thể ảnh hưởng đến các resource nằm bên dưới scope đó.

Ví dụ:

Nếu một Policy được assign tại Subscription:

Allowed Locations = Southeast Asia

thì các Resource Group và resource thuộc Subscription đó sẽ nằm trong phạm vi đánh giá, trừ những trường hợp được cấu hình exclusion phù hợp.

Đây là lý do Azure Policy có khả năng quản trị ở quy mô rất lớn.

Quy trình triển khai Azure Policy


Có thể ghi nhớ bằng ba bước:

1. Define and Create

Xác định yêu cầu quản trị, sau đó sử dụng Built-in Policy hoặc tạo Custom Policy Definition. Nhiều Policy có thể được gom thành Initiative.

2. Scope and Assign

Xác định Policy sẽ áp dụng cho Management Group, Subscription, Resource Group hay resource cụ thể, sau đó tạo Policy Assignment.

3. Assess Compliance

Azure Policy đánh giá các tài nguyên và hiển thị trạng thái:

Compliant / Non-compliant

Administrator có thể tiếp tục phân tích nguyên nhân và thực hiện remediation khi phù hợp.

Luồng tổng thể:

Policy Definition(s) → Initiative → Assignment → Scope → Evaluation → Compliance → Remediation Azure Policy khác Azure RBAC ở điểm nào?


Đây là phần rất dễ nhầm khi học AZ-104.

Azure RBAC trả lời:

“User này được phép làm gì?”

Ví dụ:

User A có quyền tạo Virtual Machine.

Trong khi đó, Azure Policy trả lời:

“Resource được tạo ra phải tuân theo những quy định nào?”

Ví dụ:

User A được RBAC cho phép tạo VM, nhưng Azure Policy quy định VM chỉ được triển khai tại Southeast Asia.

Nếu User A cố tạo VM tại một Region bị Policy Deny, deployment vẫn có thể bị từ chối.

Có thể nhớ ngắn gọn:

RBAC kiểm soát quyền của Identity.

Azure Policy kiểm soát tính tuân thủ của Resource.

Hai công nghệ không thay thế nhau mà thường được triển khai cùng nhau. Từ “quản trị bằng con người” sang Governance as Code


Giá trị lớn nhất của Azure Policy không nằm ở việc tạo ra thêm các quy định.

Nó nằm ở khả năng biến những tiêu chuẩn của doanh nghiệp thành các kiểm soát kỹ thuật có thể đánh giá và thực thi tự động.

Thay vì:

Administrator nhớ quy định → kiểm tra bằng tay → phát hiện sai → yêu cầu sửa

chúng ta chuyển sang:

Policy → Assignment → Continuous Evaluation → Compliance → Remediation

Đó chính là một trong những nền tảng quan trọng của Cloud Governance.

Khi hệ thống chỉ có 10 resource, Azure Policy có thể chưa cho thấy nhiều khác biệt.

Nhưng khi doanh nghiệp có 10 Subscription, 100 Resource Group và hàng nghìn Azure resources, việc quản trị bằng policy không còn chỉ là tiện ích nữa mà trở thành một phần quan trọng của kiến trúc Cloud.

Tài liệu Microsoft Learn:

https://learn.microsoft.com/azure/go...olicy/overview

#AzurePolicy #AzureGovernance #AZ104 #MicrosoftAzure #CloudGovernance #AzureRBAC #Compliance #CloudSecurity MCSA vnpro #MCSAAzureAWS
​]]> AZURE dangquangminh https://www.forum.vnpro.org/forum/cloud-computing/azure/444237-azure-policy-–-“luật-chơi”-để-quản-trị-tài-nguyên-azure-ở-quy-mô-lớn đang đi network? Bước tiếp theo có thể là cloud. https://www.forum.vnpro.org/forum/cloud-computing/azure/444196-đang-đi-network-bước-tiếp-theo-có-thể-là-cloud Mon, 24 Aug 2026 09:54:20 GMT ĐANG ĐI NETWORK? BƯỚC TIẾP THEO CÓ THỂ LÀ CLOUD. ☁️ Nếu bạn đã có nền tảng Network/System, đừng chỉ dừng ở việc quản trị hạ tầng truyền thống.... Nếu bạn đã có nền tảng Network/System, đừng chỉ dừng ở việc quản trị hạ tầng truyền thống.
Cloud đang trở thành một phần quan trọng trong hạ tầng doanh nghiệp — và Azure Administrator là một hướng đi thực tế để mở rộng skillset.
👉 AZ-104 Online tại VnPro tập trung vào các năng lực thực tế:
• Quản trị & triển khai Azure
• Virtual Machine, Storage, Networking
• Security & Identity
• Monitoring & vận hành
• Thực hành lab theo tình huống
THÔNG TIN KHÓA HỌC AZURE AZ-104 ONLINE TẠI VnPro
🗓 Tối 2-4-6 | 18h30–21h00
💻 Học ONLINE — phù hợp người đang đi làm/đi học
🎯 Nếu bạn đang từ Network/System → muốn chuyển hướng hoặc nâng cấp lên Cloud, inbox để nhận outline + lộ trình học AZ-104 và được tư vấn theo nền tảng hiện tại.
---VnPro
🌐www.vnpro.vn
☎Hotline/Zalo: 0933427079
📞Anh Thư: 0339943732
📞Như Ngọc: 0765944386
cloud AZURE #az104 network vnpro #administrator​]]> AZURE ThanhQuyen https://www.forum.vnpro.org/forum/cloud-computing/azure/444196-đang-đi-network-bước-tiếp-theo-có-thể-là-cloud ​ làm it đã lâu? đã đến lúc làm chủ hệ thống cloud​ https://www.forum.vnpro.org/forum/cloud-computing/azure/444168-​-làm-it-đã-lâu-đã-đến-lúc-làm-chủ-hệ-thống-cloud​ Sat, 22 Aug 2026 04:35:50 GMT Doanh nghiệp đang chuyển hạ tầng lên Cloud. Và với một IT, Azure không còn là “kỹ năng cộng thêm” — mà đang trở thành lợi thế nghề nghiệp. Nếu bạn... Click image for larger version Name: 784200892_1381086760068645_5257246236196316851_n.jpg Views: 12 Size: 356.5 KB ID: 444169

Doanh nghiệp đang chuyển hạ tầng lên Cloud.
Và với một IT, Azure không còn là “kỹ năng cộng thêm” — mà đang trở thành lợi thế nghề nghiệp. Nếu bạn đang muốn bứt phá sự nghiệp, nâng cấp từ System/Network lên Cloud Engineer, AZ-104 là một bước đi rất đáng cân nhắc.
THÔNG TIN KHÓA AZURE (AZ104) SẮP KHAI GIẢNG 26/8:
Hình thức: Online ( tiết kiệm thời gian di chuyển)
Lịch học: Tối 2 - 4 - 6 Thời gian: 18h30 – 21h00
Giảng viên VnPro- Chuyên gia hệ thống & Cloud, nhiều năm kinh nghiệm thực chiến.
KHÓA AZURE (AZ-104) ONLINE TẠI VnPro
Hiểu và thực hành triển khai, quản trị, vận hành hạ tầng Cloud.
Bám sát kiến thức trọng tâm của chứng chỉ quốc tế Microsoft Azure Administrator Associate (AZ-104).
Tạo nền tảng để phát triển theo hướng Cloud / Azure Administrator / Cloud Engineer.
ĐẶC BIỆT: Ưu đãi cực hấp dẫn Tháng 8 dành riêng cho Sinh viên & Người đi làm khi đăng ký sớm trong tuần này!
--ĐĂNG KÝ NGAY LỘ TRÌNH RIÊNG BẠN
Hotline/Zalo: 0933 427 079
Anh Thư: 0339 943 732
Như Ngọc: 0765 944 386
#VnPro #Azure #AZ104 #MicrosoftAzure #CloudComputing #CloudEngineer #SystemEngineer #NetworkEngineer​]]> AZURE Anh Thư https://www.forum.vnpro.org/forum/cloud-computing/azure/444168-​-làm-it-đã-lâu-đã-đến-lúc-làm-chủ-hệ-thống-cloud​ Ai càng phát triển, người làm cloud càng có giá trị? https://www.forum.vnpro.org/forum/cloud-computing/azure/444105-ai-càng-phát-triển-người-làm-cloud-càng-có-giá-trị Thu, 20 Aug 2026 06:50:21 GMT AI CÀNG PHÁT TRIỂN, NGƯỜI LÀM CLOUD CÀNG CÓ GIÁ TRỊ? Khi nhắc đến làn sóng AI, nhiều người thường tập trung vào những vị trí như AI Engineer,... AI CÀNG PHÁT TRIỂN, NGƯỜI LÀM CLOUD CÀNG CÓ GIÁ TRỊ?


Khi nhắc đến làn sóng AI, nhiều người thường tập trung vào những vị trí như AI Engineer, Data Scientist hay Developer.

Nhưng có một câu hỏi quan trọng ít được nhắc đến:

AI sẽ chạy trên đâu? Và ai là người quản trị hệ thống phía sau những workload đó?

AI không hoạt động một cách độc lập. Để một hệ thống AI có thể vận hành trong môi trường doanh nghiệp, phía sau nó vẫn cần một nền tảng hạ tầng đủ mạnh, an toàn và ổn định.

Đó là lý do Cloud đang trở thành một phần ngày càng quan trọng trong hệ thống CNTT hiện đại.

Một AI workload dù phức tạp đến đâu vẫn cần:

🔐 Identity & Access Management để kiểm soát người dùng và quyền truy cập.

⚙️ Compute & Networking để triển khai, kết nối và mở rộng hệ thống.

📊 Monitoring & Logging để theo dõi tình trạng hoạt động và xử lý sự cố.

💰 Cost Governance để doanh nghiệp kiểm soát chi phí khi sử dụng tài nguyên Cloud.

Khi doanh nghiệp tăng tốc chuyển đổi lên Cloud, đồng thời bắt đầu triển khai nhiều ứng dụng AI hơn, nhu cầu về những người có khả năng triển khai, quản trị và vận hành hạ tầng Cloud cũng trở nên rõ ràng hơn.

Và đây chính là lý do AZ-104 – Microsoft Azure Administrator là một chứng chỉ đáng để những người đang làm IT Support, System, Network, Infrastructure nghiêm túc tìm hiểu.

AZ-104 không chỉ giúp bạn biết Azure có những dịch vụ gì.

Điều quan trọng hơn là bạn học cách quản trị một môi trường Azure: từ Identity, Storage, Virtual Machines, Networking đến Monitoring, Backup và Recovery.

Nếu bạn đã có nền tảng về Network hoặc System, việc học Cloud không có nghĩa là bắt đầu lại từ đầu.

Đó là quá trình đưa kiến thức Infrastructure hiện có của bạn lên một môi trường mới – Cloud.

🎓 VnPro khai giảng khóa MICROSOFT AZURE ADMINISTRATOR – AZ-104

📅 Khai giảng: 26/08/2026
💻 Hình thức: Online
⏰ Lịch học: Tối 2 - 4 - 6

Đây có thể là bước tiếp theo phù hợp nếu bạn đang muốn mở rộng con đường nghề nghiệp từ Network/System/Infrastructure sang Cloud.

📩 Inbox VnPro để được tư vấn lộ trình học AZ-104 phù hợp với nền tảng hiện tại của bạn.

👉Hotline: 0933 427 079


#AZ104 #MicrosoftAzure #AzureAdministrator cloudcomputing #CloudAdministrator #NetworkEngineer #SystemAdministrator infrastructure vnpro
​]]> AZURE ThanhQuyen https://www.forum.vnpro.org/forum/cloud-computing/azure/444105-ai-càng-phát-triển-người-làm-cloud-càng-có-giá-trị Az-104: Tấm vé thông hành để trở thành azure administrator chuyên nghiệp https://www.forum.vnpro.org/forum/cloud-computing/azure/444009-az-104-tấm-vé-thông-hành-để-trở-thành-azure-administrator-chuyên-nghiệp Wed, 19 Aug 2026 02:37:28 GMT AZ-104: TẤM VÉ THÔNG HÀNH ĐỂ TRỞ THÀNH AZURE ADMINISTRATOR CHUYÊN NGHIỆP Hồi mới chuyển từ hạ tầng on-premise sang cloud, mình cũng từng loay hoay... AZ-104: TẤM VÉ THÔNG HÀNH ĐỂ TRỞ THÀNH AZURE ADMINISTRATOR CHUYÊN NGHIỆP

Hồi mới chuyển từ hạ tầng on-premise sang cloud, mình cũng từng loay hoay không biết nên bắt đầu từ đâu, học lan man khắp nơi mà không thấy hệ thống. Sau này ngồi lại nhìn lại con đường đã đi, mình nhận ra AZ-104 chính là thứ đáng lẽ nên học nghiêm túc ngay từ đầu. Hôm nay chia sẻ lại vài điều mình đúc kết được, anh em nào đang phân vân có thể tham khảo.

1. Vì sao AZ-104 là điểm khởi đầu bắt buộc, không phải tùy chọn:

Có bạn hỏi mình học thẳng AZ-700 (Network Engineer) luôn được không, khỏi mất thời gian qua AZ-104. Mình khuyên thật là không nên. AZ-104 cho anh em nền tảng quản trị tổng thể: Identity, Storage, Compute, Networking.

Ví dụ nếu chưa hiểu rõ VNet, Subnet chia thế nào, NSG lọc gói tin theo Priority ra sao, thì lên AZ-700 học VPN Gateway hay ExpressRoute sẽ rất đuối, kiểu học trước quên sau vì thiếu gốc.

2. Cấu trúc kiến thức cốt lõi trong AZ-104:

Khóa học xoay quanh mấy phần cốt lõi. Đầu tiên là Identity và Governance với Microsoft Entra ID, RBAC, Subscription, Management Group - phần quyết định ai được làm gì trên hệ thống. Kế đến là Storage, với Blob Storage, Access Tier (Hot, Cool, Archive), và các kiểu Redundancy như LRS, ZRS, GRS để dữ liệu không mất khi Datacenter gặp sự cố.

Rồi tới Compute với Virtual Machine, Availability Set, Scale Set. Ví dụ thực tế, muốn ứng dụng luôn chạy dù một server vật lý bị down, anh em phải biết cấu hình Availability Zone đàng hoàng chứ không phải chỉ tạo một VM đơn lẻ rồi thôi.

Phần mình thấy quan trọng nhất với dân networking là Virtual Network, đi sâu vào VNet Peering, NSG, Load Balancer, Application Gateway, DNS trên Azure. Đây là bước đệm trực tiếp trước khi qua AZ-700.

Cuối cùng là Monitor và Backup, để anh em có tư duy vận hành hệ thống lâu dài chứ không chỉ dựng lên rồi bỏ đó.

3. Lộ trình học hiệu quả mà mình đúc kết được:

Theo kinh nghiệm cá nhân, nên học lý thuyết đi kèm lab ngay sau mỗi phần, đừng học dồn lý thuyết rồi mới thực hành. Ví dụ học đến NSG thì lab luôn việc tạo hai VM ở hai Subnet khác nhau, chặn thử ICMP hoặc RDP để tự cảm nhận Priority trong NSG hoạt động thế nào, số nhỏ hơn được ưu tiên xử lý trước. Học kiểu này kiến thức mới thấm, chứ học thuộc để thi xong quên liền thì phí thời gian.

Ngoài ra nên dựng một mô hình lab xuyên suốt cả khóa, ví dụ mô phỏng hạ tầng công ty vừa và nhỏ có nhiều phòng ban, để áp dụng đồng thời Identity, Storage, Compute, Networking vào cùng một bài toán. VnPro cũng đang xây dựng chương trình AZ-104 theo hướng này, để anh em hiểu được bức tranh tổng thể chứ không học rời rạc từng mảnh.

4. AZ-104 mở ra hướng đi nào tiếp theo:

Sau AZ-104, anh em có hai hướng rõ ràng. Thiên về mạng thì học lên AZ-700 để chuyên sâu Hybrid Networking, VPN Gateway, ExpressRoute. Thiên về bảo mật thì học SC-300 hoặc AZ-500. Dù đi hướng nào thì có nền AZ-104 vững vẫn tự tin hơn hẳn khi làm dự án thực tế, nhất là mấy hạ tầng lai giữa on-premise và cloud.

Nhìn lại thì AZ-104 không chỉ là cái chứng chỉ để đẹp CV, mà thực sự là bộ khung tư duy quản trị Azure mà ai làm hạ tầng cũng nên có. Anh em nào đang có ý định chuyển dịch sang cloud hoặc muốn bổ sung Azure vào bộ kỹ năng của mình, đây là lúc phù hợp để bắt đầu.

Lớp AZ-104 sắp khai giảng tại VnPro, anh em quan tâm tranh thủ đăng ký sớm để không lỡ lịch nhé.

👇Liên hệ:

Hotline/Zalo: 076 5944 386 (Ms. Như Ngọc)

Email: nhungoc@vnpro.org
​]]> AZURE Cẩm Thanh https://www.forum.vnpro.org/forum/cloud-computing/azure/444009-az-104-tấm-vé-thông-hành-để-trở-thành-azure-administrator-chuyên-nghiệp 3 cách đưa thiết bị vào Microsoft Entra ID: Registered, Joined và Hybrid Joined https://www.forum.vnpro.org/forum/cloud-computing/azure/444000-3-cách-đưa-thiết-bị-vào-microsoft-entra-id-registered-joined-và-hybrid-joined Tue, 18 Aug 2026 11:52:29 GMT Khi quản lý thiết bị trong môi trường Microsoft Cloud, một trong những kiến thức rất dễ nhầm là: Microsoft Entra registered, Microsoft Entra joined... Microsoft Entra registered, Microsoft Entra joined và Microsoft Entra hybrid joined khác nhau như thế nào?

Đây cũng là bài toán thực tế khi doanh nghiệp chuyển từ Active Directory truyền thống sang mô hình Cloud hoặc Hybrid.

Lưu ý về tên gọi: Azure Active Directory (Azure AD) hiện đã được đổi tên thành Microsoft Entra ID. Vì vậy, Azure AD Join trong các tài liệu cũ hiện được gọi là Microsoft Entra Join.

1. Microsoft Entra registered – phù hợp với BYOD


Registered thường được sử dụng khi nhân viên sử dụng thiết bị cá nhân để truy cập tài nguyên doanh nghiệp.

Ví dụ, một nhân viên có laptop cá nhân nhưng muốn sử dụng tài khoản công ty để truy cập Microsoft 365. Doanh nghiệp không cần "join" hoàn toàn chiếc laptop đó vào hệ thống mà chỉ cần đăng ký thiết bị với Microsoft Entra ID.

Mô hình này đặc biệt phù hợp với BYOD – Bring Your Own Device.

Thiết bị vẫn thuộc quyền sở hữu và kiểm soát chính của người dùng, nhưng được liên kết với tài khoản Microsoft Entra ID của tổ chức.

Doanh nghiệp có thể kết hợp với Microsoft Intune/MDM để áp dụng các chính sách quản lý phù hợp.

Registered hỗ trợ nhiều nền tảng như Windows, iOS, Android và macOS.

Có thể hiểu đơn giản:

Máy của nhân viên + đăng ký với Entra ID = Entra registered.

2. Microsoft Entra joined – dành cho doanh nghiệp Cloud-first


Entra joined phù hợp với những tổ chức muốn quản lý thiết bị trực tiếp bằng Cloud mà không cần Domain Controller On-Premises.

Thiết bị thuộc sở hữu của doanh nghiệp và được join trực tiếp vào Microsoft Entra ID.

Người dùng đăng nhập Windows bằng tài khoản của tổ chức, ví dụ:

user@vnpro.vn

Doanh nghiệp có thể kết hợp:

Microsoft Entra ID + Microsoft Intune + Conditional Access

để xây dựng mô hình quản lý thiết bị hiện đại.

Ví dụ, Conditional Access có thể yêu cầu:

User hợp lệ + MFA + thiết bị compliant → mới được truy cập Microsoft 365.

Đây là mô hình rất phù hợp với các tổ chức Cloud-first hoặc Cloud-only.

Có thể hiểu:

Máy công ty + quản lý bằng Cloud + Join Entra ID = Entra joined.

3. Microsoft Entra hybrid joined – cầu nối giữa AD và Cloud


Đây là mô hình rất phổ biến đối với các doanh nghiệp đã có hệ thống Active Directory Domain Services (AD DS) từ trước nhưng đang từng bước chuyển dịch lên Microsoft 365 và Azure.

Một máy tính trong mô hình này vừa:

Join vào Active Directory Domain On-Premises

vừa:

Có Device Identity trong Microsoft Entra ID.

Nhờ đó doanh nghiệp có thể tiếp tục sử dụng những công nghệ truyền thống như:
  • Group Policy (GPO)
  • Kerberos
  • NTLM
  • Windows Integrated Authentication
  • Các ứng dụng Win32 phụ thuộc vào AD

nhưng đồng thời có thể khai thác các khả năng Cloud như Microsoft 365, Intune, Conditional Access và các dịch vụ Microsoft Entra.

Có thể hiểu:

Máy công ty + AD Domain + Entra ID = Hybrid Joined. Vậy nên chọn mô hình nào?


Một cách ghi nhớ nhanh:

BYOD → Entra registered

Nhân viên sử dụng thiết bị cá nhân nhưng cần truy cập tài nguyên doanh nghiệp.

Cloud-first → Entra joined

Thiết bị thuộc doanh nghiệp và tổ chức muốn quản lý danh tính, thiết bị chủ yếu bằng Cloud.

Doanh nghiệp đang sử dụng AD truyền thống → Entra hybrid joined

Doanh nghiệp vẫn cần Domain Controller, GPO và các ứng dụng phụ thuộc AD nhưng đồng thời muốn khai thác Microsoft Cloud.

Một ví dụ thực tế


Giả sử VnPro có ba nhóm thiết bị.

Giảng viên sử dụng iPad cá nhân để truy cập Microsoft 365:

Entra registered

Laptop mới do công ty cấp và quản lý hoàn toàn bằng Intune:

Entra joined

Máy tính trong phòng LAB vẫn cần join Domain vnpro.local, nhận GPO từ Domain Controller nhưng cũng cần sử dụng các dịch vụ Microsoft Cloud:

Entra hybrid joined

Chỉ cần nhìn vào quyền sở hữu thiết bị, cách quản lý và mức độ phụ thuộc vào Active Directory On-Premises, chúng ta có thể xác định khá nhanh mô hình phù hợp. Điểm quan trọng cần nhớ


Microsoft Entra ID ngày nay không chỉ quản lý User Identity mà còn quản lý Device Identity.

Khi một thiết bị có danh tính trong Entra ID, doanh nghiệp có thể đưa trạng thái của thiết bị vào quyết định cấp quyền truy cập.

Đây là nền tảng quan trọng để triển khai tư duy Zero Trust:

Đừng chỉ hỏi "User này là ai?"

Hãy hỏi thêm:

"User đang đăng nhập từ thiết bị nào, thiết bị đó có được quản lý và đáp ứng yêu cầu bảo mật hay không?"

Đó chính là lý do Device Identity ngày càng trở thành một thành phần quan trọng trong kiến trúc bảo mật Microsoft hiện đại.
​]]> AZURE dangquangminh https://www.forum.vnpro.org/forum/cloud-computing/azure/444000-3-cách-đưa-thiết-bị-vào-microsoft-entra-id-registered-joined-và-hybrid-joined Az-104 không chỉ là một chứng chỉ azure - đó là bộ kỹ năng của một azure administrator https://www.forum.vnpro.org/forum/cloud-computing/azure/443961-az-104-không-chỉ-là-một-chứng-chỉ-azure-đó-là-bộ-kỹ-năng-của-một-azure-administrator Tue, 18 Aug 2026 03:50:19 GMT AZ-104 KHÔNG CHỈ LÀ MỘT CHỨNG CHỈ AZURE. ĐÓ LÀ BỘ KỸ NĂNG CỦA MỘT AZURE ADMINISTRATOR Nếu bạn đang làm Network, System, Infrastructure, IT... AZ-104 KHÔNG CHỈ LÀ MỘT CHỨNG CHỈ AZURE.

ĐÓ LÀ BỘ KỸ NĂNG CỦA MỘT AZURE ADMINISTRATOR


Nếu bạn đang làm Network, System, Infrastructure, IT Support và bắt đầu tìm hiểu Cloud, có một câu hỏi rất đáng để trả lời:

“Học Azure thì thực tế mình sẽ phải làm được những gì?”

Câu trả lời nằm khá rõ trong chính Study Guide AZ-104 của Microsoft.

Và khi nhìn vào nội dung hiện tại, bạn sẽ nhận ra:

AZ-104 không phải là học thuộc một danh sách dịch vụ Azure.

Đó là học cách quản trị một môi trường Cloud. 1. IDENTITY & GOVERNANCE – AI ĐƯỢC LÀM GÌ TRÊN HỆ THỐNG?


Trong môi trường doanh nghiệp, câu chuyện không chỉ là:
“Tạo được một User trên Azure hay chưa?”

Mà còn là:

Ai được truy cập?
Được truy cập vào đâu?
Có quyền gì?
Quyền đó được cấp ở phạm vi nào?
Làm thế nào để kiểm soát và quản trị tài nguyên?

AZ-104 hiện dành khoảng 20–25% nội dung cho Azure Identity và Governance.

Bạn sẽ gặp những nội dung như:
  • Microsoft Entra users & groups
  • RBAC
  • Azure Policy
  • Resource Groups
  • Subscriptions
  • Management Groups
  • Resource Locks
  • Tags
  • Quản lý và kiểm soát chi phí

Đây chính là phần biến việc “sử dụng Azure” thành quản trị Azure. 2. STORAGE – LƯU DỮ LIỆU KHÔNG CHỈ LÀ “UPLOAD LÊN CLOUD”


Một hệ thống thực tế sẽ nhanh chóng phát sinh những câu hỏi:

Dữ liệu lưu ở đâu?
Ai được truy cập?
Nếu dữ liệu bị xóa thì sao?
Có cần redundancy không?
Dữ liệu nào cần lưu lâu?
Dữ liệu nào cần tối ưu chi phí?

Vì vậy AZ-104 đi vào Azure Storage, Azure Files, Blob Storage, Storage redundancy, encryption, access keys, SAS, lifecycle management, versioning, soft delete...

Không phải học để nhớ tên dịch vụ.

Mà để hiểu:

Dữ liệu của hệ thống được lưu trữ, bảo vệ và quản lý như thế nào trên Cloud. 3. COMPUTE – KHÔNG CHỈ LÀ TẠO MỘT CON VM


Đây là phần rất gần với những gì người làm System/Infrastructure đã quen.

Nhưng khi đưa lên Azure, bài toán trở nên rộng hơn.

AZ-104 hiện bao gồm:

Virtual Machines
VM Scale Sets
Containers
Azure Container Registry
Azure Container Instances
Azure Container Apps
App Service
ARM Templates
Bicep

Bạn không chỉ học cách tạo VM.

Bạn còn phải hiểu cách:

Deploy → Configure → Scale → Secure → Manage → Monitor

tài nguyên Compute trong Azure.

Đây cũng chính là lý do người đã có nền tảng Server + Virtualization thường có lợi thế khi bước vào Azure. 4. NETWORKING – ĐÂY LÀ PHẦN NETWORK ENGINEER SẼ THẤY RẤT QUEN


Nếu bạn xuất thân từ Network, phần này đặc biệt đáng chú ý.

AZ-104 hiện yêu cầu các nội dung như:
  • Virtual Network
  • Subnet
  • VNet Peering
  • Public IP
  • User-defined routes
  • Network Security Groups
  • Application Security Groups
  • Azure Bastion
  • Private Endpoint
  • Service Endpoint
  • Azure DNS
  • Load Balancer
  • Troubleshooting network connectivity

Tức là:

Những kiến thức Network bạn đã học không bị bỏ lại khi bước vào Cloud.

Ngược lại, chúng trở thành nền tảng để bạn hiểu cách Network được triển khai và vận hành trên Azure. 5. MONITORING & BACKUP – HỆ THỐNG CHẠY ĐƯỢC CHƯA PHẢI LÀ XONG


Đây là phần nhiều người mới học Cloud thường bỏ qua.

Một hệ thống tốt không chỉ cần:

Deploy được.

Mà còn phải:

Monitor được.
Phát hiện vấn đề được.
Backup được.
Restore được.
Recovery được.

AZ-104 hiện bao gồm Azure Monitor, Metrics, Logs, Alerts, Network Watcher, Connection Monitor, Azure Backup và Azure Site Recovery.

Bởi vì trong môi trường thực tế:
Hệ thống không chỉ cần chạy.
Bạn phải biết nó đang chạy như thế nào.
VẬY AZ-104 THỰC SỰ DÀNH CHO AI?


Microsoft mô tả Azure Administrator là người triển khai, quản lý và giám sát môi trường Azure, đồng thời phối hợp với các nhóm Network, Security, Database, Application Development và DevOps.

Nếu bạn đang đi theo hướng:

IT Support
→ System Administrator
→ Network Engineer
→ Infrastructure
→ Cloud Administrator

thì AZ-104 là một hướng rất đáng để tìm hiểu.

Đặc biệt nếu bạn đã có nền tảng:

Networking + Server + Virtualization + Identity

thì bạn không bắt đầu từ con số 0.

Bạn đang đưa những kiến thức Infrastructure mình đã có lên môi trường Cloud. NHƯNG CÓ MỘT ĐIỀU QUAN TRỌNG


Microsoft cũng khuyến nghị người chuẩn bị AZ-104 nên có hands-on experience trước khi thi.

Và đây là điểm tôi cho rằng người học cần đặc biệt lưu ý.

Đừng học AZ-104 chỉ để thuộc bài.

Hãy học để có thể nhìn một hệ thống Azure và hiểu:
“Tài nguyên này dùng để làm gì?”
“Ai đang có quyền truy cập?”
“Network đang kết nối như thế nào?”
“Nếu hệ thống gặp lỗi, tôi kiểm tra từ đâu?”
“Dữ liệu được bảo vệ thế nào?”
“Làm thế nào để monitor và khôi phục hệ thống?”

Đó mới là giá trị thực sự của việc học Cloud. AZ-104 ONLINE – VnPro


Nếu bạn đang tìm một lộ trình bài bản để bước từ nền tảng Network/System/Infrastructure sang Azure, VnPro khai giảng lớp: MICROSOFT AZURE ADMINISTRATOR – AZ-104


📅 Khai giảng: 26/08/2026
⏰ Lịch học: Tối 2-4-6
💻 Hình thức: Online

Mục tiêu không chỉ là:

“Học xong biết Azure có những gì.”

Mà hướng đến: Hiểu bản chất → Thực hành → Quản trị → Troubleshoot → Ứng dụng vào công việc


Bởi vì cuối cùng,

chứng chỉ có thể giúp bạn chứng minh kiến thức.
Nhưng năng lực thực tế mới là thứ giúp bạn làm được việc.

Nếu bạn đang đứng trước câu hỏi:

“Sau Network/System, tôi nên đi tiếp hướng nào?”

Có thể Cloud chính là một trong những bước tiếp theo bạn nên nghiêm túc tìm hiểu.

📩 Inbox VnPro để được tư vấn lộ trình AZ-104 phù hợp với nền tảng hiện tại của bạn.

👉Hotline: 0933 427 079

#AZ104 #MicrosoftAzure #AzureAdministrator AZURE cloudcomputing #CloudAdministrator #NetworkEngineer #SystemAdministrator infrastructure vnpro
​]]> AZURE ThanhQuyen https://www.forum.vnpro.org/forum/cloud-computing/azure/443961-az-104-không-chỉ-là-một-chứng-chỉ-azure-đó-là-bộ-kỹ-năng-của-một-azure-administrator