Microsoft Entra ID (Azure AD) và Microsoft Intune – Hiểu đúng để ứng dụng hiệu quả

[Phát Võ Hoàng]

Chào mọi người,

Gần đây mình có dịp tìm hiểu về hai nền tảng quan trọng trong hệ sinh thái bảo mật và quản trị thiết bị của Microsoft: Microsoft Entra ID (tên mới của Azure Active Directory) và Microsoft Intune.

Mặc dù cả hai thường xuyên được triển khai song song trong doanh nghiệp, nhưng không ít người vẫn nhầm lẫn hoặc chưa rõ ràng về vai trò riêng biệt và mối quan hệ giữa chúng. Chính vì vậy, mình đã tổng hợp một tài liệu Word và bảng so sánh chi tiết dạng Excel để làm rõ các điểm khác biệt - từ định vị chức năng, kiến trúc, tính năng cốt lõi cho đến mô hình giá cả.

---

🧠 Tóm tắt nhanh:

• Microsoft Entra ID (Azure AD): Nền tảng quản lý danh tính và truy cập. Trọng tâm là "Ai" được truy cập, vào đâu, khi nào và bằng cách nào.
• Microsoft Intune: Nền tảng quản lý thiết bị đầu cuối. Trọng tâm là "Thiết bị nào" được dùng, có tuân thủ không, đang được bảo vệ ra sao.

Cả hai đều bổ sung cho nhau và cùng tham gia vào chiến lược bảo mật hiện đại theo mô hình Zero Trust.

---

📎 File đính kèm (Entra ID vs Inture.rar Bao gồm 2 file):

1. [Bài viết nghiên cứu - Word]
   ➤ Phân tích toàn diện, có ví dụ, hình minh họa và kết luận rõ ràng.
   (Được biên soạn tháng 07/2025, cập nhật theo tài liệu Microsoft)
2. [Bảng so sánh chi tiết - Excel]
   ➤ Đã được Việt hóa các phần cần thiết, giúp dễ tiếp cận hơn với người dùng không chuyên sâu về tiếng Anh.

---

🧩 Khi nào nên đọc bài viết này?

• Nếu bạn là sinh viên CNTT hoặc quản trị hệ thống đang học về bảo mật Microsoft.
• Nếu bạn đang phân vân triển khai dịch vụ nào trong doanh nghiệp.
• Hoặc đơn giản, bạn muốn phân biệt rõ "quản lý danh tính" và "quản lý thiết bị" trong môi trường cloud.

---

Mình hi vọng tài liệu sẽ hữu ích với mọi người. Nếu có góp ý, bổ sung hay câu hỏi, rất mong được cùng trao đổi!