Phần mềm Microsoft Intune Plan 2 bản quyền 12 tháng

Microsoft Intune Plan 2 – quản lý endpoint bản quyền 12 tháng

Microsoft Intune Plan 2 là gói bổ sung cho nền Microsoft Intune Plan 1, phục vụ những nhu cầu quản lý endpoint chuyên biệt như Microsoft Tunnel for MAM, thiết bị đặc thù và cập nhật firmware qua mạng. Sản phẩm bản quyền 12 tháng không phải một nền MDM độc lập thay thế Plan 1. Khi lựa chọn Microsoft Intune bản quyền, doanh nghiệp cần kiểm tra license nền đã có và các quyền nâng cao đang được kích hoạt trong tenant. Mua Plan 2 không mặc nhiên đem lại toàn bộ Intune Suite, Office, Exchange, Teams hoặc một bộ dịch vụ bảo mật Microsoft 365.

Đặc điểm nổi bật của Microsoft Intune Plan 2

• Gói bổ sung, phải có nền Microsoft Intune Plan 1 đủ điều kiện.
• Có Tunnel for MAM, specialty device management và FOTA theo phạm vi hỗ trợ.
• Remote Help và Advanced Analytics cần xác nhận offer; không suy từ tên SKU độc lập.
• Thời hạn 12 tháng; 1 License/năm. Có VAT theo điều kiện bán hàng.

Vì sao phải có nền Plan 1

Plan 2 được thiết kế để mở rộng nền quản lý thiết bị và ứng dụng của Plan 1. Bởi vậy, mức giá của phần bổ sung không nên được so trực tiếp như một lựa chọn rẻ hơn thay thế dịch vụ nền. Người dùng hoặc thiết bị hưởng lợi từ Intune cần quyền thích hợp, và license hiện có phải đáp ứng điều kiện trước khi cấu hình các tính năng mở rộng. Khi kiểm tra báo giá, khách hàng nên tách rõ phần nền, phần bổ sung, số lượng cấp phép và thời hạn. Đây là cách tránh mua đúng tên sản phẩm nhưng thiếu quyền để đưa vào vận hành.

Tunnel for MAM trên thiết bị không enrollment

Microsoft Tunnel for Mobile Application Management mở rộng khả năng VPN của Microsoft Tunnel cho Android và iOS trong những kịch bản thiết bị không được đăng ký vào Intune. Điểm này hữu ích với doanh nghiệp muốn ứng dụng công việc truy cập tài nguyên nội bộ mà không quản lý toàn bộ điện thoại cá nhân. Tuy nhiên, không nên mô tả Tunnel như VPN chung cho mọi hệ điều hành hoặc mọi ứng dụng. Cần khảo sát ứng dụng được hỗ trợ, danh tính truy cập, hạ tầng tunnel và chính sách bảo vệ dữ liệu. Quyền Plan 2 không tự cung cấp server, đường truyền hoặc công triển khai hạ tầng.

Quản lý thiết bị chuyên biệt có phạm vi

Specialty device management hướng đến các thiết bị như kính AR/VR, màn hình thông minh cỡ lớn và thiết bị phòng họp theo danh sách được Microsoft hỗ trợ. Tên nhóm thiết bị không đủ để bảo đảm mọi model trên thị trường đều có khả năng quản lý tương đương. Khách hàng nên cung cấp hãng, model, phiên bản hệ điều hành và chế độ đăng ký để đối chiếu trước. Một thiết bị được quản lý cấu hình cũng không mặc nhiên có toàn bộ license ứng dụng hoặc dịch vụ phòng họp. Những quyền sử dụng này phải được kiểm tra riêng theo giải pháp thực tế.

Firmware Over-the-Air và kế hoạch cập nhật

FOTA phục vụ phân phối firmware từ xa đến thiết bị Android trong phạm vi tương thích. Khả năng này không phải công cụ cập nhật BIOS hoặc firmware cho mọi máy tính và server. Đội ngũ vận hành cần kiểm tra yêu cầu của nhà sản xuất, phiên bản hiện hữu, kết nối mạng và ảnh hưởng của bản cập nhật đối với ứng dụng nghiệp vụ. Với thiết bị dùng trong bán hàng hoặc nhà máy, nên bố trí lịch bảo trì và nhóm thử nghiệm trước khi áp dụng rộng. Việc quản lý bản cập nhật có tổ chức giúp giảm thao tác thủ công nhưng không loại bỏ trách nhiệm đánh giá rủi ro.

Đối chiếu thiết bị dùng chung và danh tính

Doanh nghiệp có kiosk, thiết bị phòng họp hoặc máy dùng chung cần thiết kế quyền sử dụng theo đúng phương thức đăng ký. Microsoft có device-only subscription, song lựa chọn đó có giới hạn riêng và không tự đồng nghĩa với SKU Plan 2 người dùng. Trong phạm vi device-only, app protection policies, Conditional Access và chức năng quản lý dựa trên người dùng không được hỗ trợ. Vì thế, số lượng thiết bị vật lý không phải dữ kiện duy nhất để quyết định license. Cần xác nhận ai hưởng lợi, thiết bị có gắn người dùng hay không và những thao tác quản lý nào thực sự cần thiết.

Remote Help và Advanced Analytics không nên suy diễn

Tài liệu licensing hiện có đoạn mô tả Plan 2 với Remote Help và Advanced Analytics, trong khi trang giá và tài liệu thành phần vẫn phân biệt các quyền bổ sung riêng. Để không biến một mô tả tổng quát thành cam kết sai cho SKU độc lập, báo giá cần xác nhận offer và service plan thực tế. Bài viết này không mặc định hai khả năng đó được cấp chỉ bởi việc mua Plan 2 độc lập. Các bundle đủ điều kiện có thể đã bao gồm chúng sau thay đổi năm 2026. Nếu doanh nghiệp cần chắc chắn cả hai, nên kiểm tra quyền hiện hữu hoặc phạm vi Suite trước khi chốt đơn.

Thay đổi bundle từ tháng 7/2026

Theo trang giá Microsoft hiện tại, Microsoft 365 E3 nhận Remote Help, Advanced Analytics và các khả năng Intune Plan 2; Microsoft 365 E5 có thêm EPM, Cloud PKI và Enterprise App Management. Microsoft mô tả việc kích hoạt theo tenant với thông báo Message Center trước cập nhật. Trang EMS cũng xác nhận Remote Help, Advanced Analytics và Plan 2 trong cả E3/E5 từ ngày 1/7/2026. Tuy nhiên, EMS E5 không trở thành Microsoft 365 E5: EPM, Cloud PKI và Enterprise App Management vẫn là phần bổ sung với EMS. Kiểm tra gói sẵn có giúp tránh mua lại quyền đã được cấp.

Tách chức năng quản lý và quyền phần mềm

Intune hỗ trợ triển khai và quản trị ứng dụng, nhưng không tự cấp quyền thương mại cho từng phần mềm trên thiết bị. Tương tự, Plan 2 không tự cấp Entra ID P1/P2 để dùng Conditional Access, Windows Enterprise để nâng cấp hệ điều hành hay Defender cho mọi endpoint. Những tích hợp này có thể rất hữu ích nhưng phụ thuộc license và cấu hình riêng. Doanh nghiệp cần một danh mục dịch vụ đang dùng, chính sách danh tính và người chịu trách nhiệm quản trị. Việc tách rõ các lớp giúp báo giá minh bạch và tránh kỳ vọng rằng add-on nhỏ có thể thay cả hệ thống CNTT.

Hệ điều hành và server cần kiểm tra riêng

Danh sách nền tảng Intune gồm nhiều hệ điều hành, nhưng mức hỗ trợ không đồng nhất giữa các thành phần. Tunnel for MAM, FOTA và specialty devices đều có điều kiện thiết bị cụ thể, không thể kéo dài phạm vi bằng cách viện dẫn danh sách OS chung. Windows Server không nằm trong phạm vi MDM endpoint thông thường được bài viết này cam kết. Quản trị server qua công cụ khác hoặc bảo vệ server bằng Defender là bài toán riêng. Windows 10 đã hết hỗ trợ ngày 14/10/2025; khả năng enrollment còn tồn tại không phải bảo đảm toàn bộ tính năng hoạt động lâu dài.

Triển khai có kiểm soát và đo kết quả

Một dự án Plan 2 nên bắt đầu bằng trường hợp sử dụng rõ ràng: ứng dụng trên điện thoại cá nhân cần kết nối nội bộ, đội thiết bị chuyên biệt cần chính sách hoặc nhóm Android cần cập nhật firmware. Mỗi trường hợp có nhóm thử nghiệm, tiêu chí nghiệm thu và phương án hỗ trợ khác nhau. Doanh nghiệp nên ghi nhận trạng thái đăng ký, kết nối, bản firmware và lỗi ứng dụng trước triển khai để có cơ sở so sánh. Đừng đưa tính năng chưa đối chiếu model vào tiêu chí mua hàng; hãy xác nhận phạm vi được hỗ trợ trước khi mở rộng số lượng license.

So sánh Intune Plan 1, Plan 2 và Suite

Tư vấn lựa chọn gói bản quyền Microsoft Intune

Nếu chưa có nền quản lý, khách hàng cần Plan 1 hoặc một bundle đủ điều kiện trước khi xét Plan 2. Nếu chỉ cần Tunnel for MAM, FOTA và quản lý thiết bị đặc thù, Plan 2 là hướng bổ sung tập trung. Nếu cần đồng thời hỗ trợ từ xa, phân tích nâng cao, EPM, catalog ứng dụng và Cloud PKI, hãy đối chiếu Suite hoặc từng mô-đun riêng. Khách Microsoft 365 E3/E5 và EMS E3/E5 cần rà soát quyền mới theo tenant trước khi mua. Điều kiện một License mỗi năm và VAT không thay thế việc xác nhận license nền, đơn vị cấp phép và phạm vi offer.

Tài liệu chính thức và hỗ trợ triển khai

Trước khi triển khai Microsoft Intune Plan 2, khách hàng cần xác nhận tenant, license nền, số lượng người dùng hoặc thiết bị hưởng lợi, model và phiên bản hệ điều hành. Đối chiếu quyền đã có trong Microsoft 365 hoặc EMS sau thay đổi năm 2026, kiểm tra Message Center và service plan thực tế để tránh mua trùng. Các yêu cầu tích hợp danh tính, mạng, chứng thư và ứng dụng được khảo sát theo từng mô-đun; không suy quyền Office, Defender hay quản trị server từ thuê bao Intune.

• Gói Intune và thay đổi cấp phép hiện tại
• Điều kiện cấp phép Intune
• Điều kiện Remote Help
• Phạm vi Advanced Analytics
• Phạm vi Enterprise Application Management
• Cloud PKI và giới hạn CA
• Quyền Intune trong EMS E3/E5

ThegioiCNTT tư vấn lựa chọn license và phạm vi triển khai theo báo giá được thống nhất. Doanh nghiệp nên chuẩn bị nhóm thử nghiệm, tiêu chí nghiệm thu, đầu mối quản trị và quy trình hỗ trợ trước khi áp dụng rộng. Thuê bao không tự bao gồm công triển khai mọi hạ tầng, dịch vụ helpdesk vận hành liên tục, giấy phép ứng dụng bên thứ ba hoặc quyền sử dụng các dịch vụ Microsoft ngoài phạm vi sản phẩm. Chức năng có thể khác nhau theo nền tảng, môi trường cloud và điều kiện offer; tài liệu chính thức cần được kiểm tra khi triển khai.