Azure Active Directory (Azure AD) là dịch vụ quản lý truy cập và nhận dạng dựa trên đám mây của Microsoft, giúp nhân viên của bạn đăng nhập và truy cập tài nguyên.
Các tài nguyên bao gồm:
Các tài nguyên bên ngoài, như Microsoft Office 365, Azure Portal và hàng ngàn ứng dụng SaaS khác.
Tài nguyên nội bộ, chẳng hạn như các ứng dụng trên mạng công ty và mạng nội bộ cùng với bất kỳ ứng dụng đám mây nào được phát triển của riêng công ty.
Ai sử dụng Azure Active Directory (Azure AD)?
Azure AD dành cho:
Là nhà phát triển ứng dụng, bạn có thể sử dụng Azure AD làm cách tiếp cận dựa trên tiêu chuẩn để thêm đăng nhập một lần (SSO) vào ứng dụng của mình, cho phép ứng dụng hoạt động với thông tin đăng nhập trước của người dùng. Azure AD cũng cung cấp các API có thể giúp bạn xây dựng trải nghiệm ứng dụng được cá nhân hóa bằng cách sử dụng dữ liệu tổ chức hiện có.IT admin: các quản trị viên CNTT. Bạn có thể sử dụng Azure AD để kiểm soát quyền truy cập vào ứng dụng và tài nguyên ứng dụng, dựa trên yêu cầu kinh doanh. Ví dụ: admin có thể sử dụng Azure AD để yêu cầu xác thực đa yếu tố khi truy cập các tài nguyên quan trọng của công ty. Ngoài ra, admin có thể sử dụng Azure AD để tự động hóa việc cung cấp người dùng giữa Windows Server AD hiện tại và các ứng dụng đám mây, bao gồm Office 365. Cuối cùng, Azure AD cung cấp cho admin các công cụ mạnh mẽ để tự động giúp bảo vệ danh tính và thông tin người dùng cũng như đáp ứng các yêu cầu quản trị truy cập.
App developer: Là nhà phát triển ứng dụng, bạn có thể sử dụng Azure AD làm cách tiếp cận dựa trên tiêu chuẩn để thêm single sign-on (SSO) vào các ứng dụng, cho phép ứng dụng hoạt động với thông tin đăng nhập trước của người dùng. Azure AD cũng cung cấp các API có thể giúp bạn xây dựng trải nghiệm ứng dụng được cá nhân hóa bằng cách sử dụng dữ liệu tổ chức hiện có.
Người dùngMicrosoft 365, Office 365, Azure, or Dynamics CRM Online: Là người dùng, bạn đã sử dụng Azure AD. Mỗi đối tượng tenant Microsoft 365, Office 365, Azure và Dynamics CRM Online sẽ tự động là Azure AD tenant. Bạn có thể ngay lập tức bắt đầu quản lý quyền truy cập vào các ứng dụng đám mây tích hợp của mình.
Về Azure AD license
Các dịch vụ Microsoft Online business như Office 365 hoặc Microsoft Azure, yêu cầu Azure AD để đăng nhập và để giúp bảo vệ danh tính. Nếu bạn đăng ký bất kỳ dịch vụ dịch vụ Microsoft Online business, bạn sẽ tự động nhận Azure AD với quyền truy cập vào tất cả các tính năng miễn phí.
Để tăng cường triển khai Azure AD, bạn cũng có thể mua thêm các tính năng bằng cách nâng cấp license lên Azure Active Directory Premium P1 hoặc Premium P2. License Azure AD bản nâng cấp cung cấp dịch vụ tự phục vụ, giám sát nâng cao, báo cáo bảo mật và truy cập an toàn cho người dùng di động.
Một số thông tin cần chú ý
Azure Active Directory free (bản miễn phí): Cung cấp quản lý người dùng và nhóm, đồng bộ hóa thư mục on-premise, báo cáo cơ bản, tự thay đổi mật khẩu cho người dùng đám mây và đăng nhập một lần trên Azure, Office 365 và nhiều ứng dụng SaaS phổ biến.
Azure Active Directory Premium P1: Ngoài các tính năng của bản miễn phí, P1 cho phép người dùng sử dụng tính năng ở môi trường hybrid bằng cách truy cập cả tài nguyên on-premise và cloud (đám mây). P1 cũng hỗ trợ quản trị nâng cao, chẳng hạn như các nhóm động (dynamic group), self-service group management, Microsoft Identity Manager (bộ quản lý truy cập và nhận dạng on-premise) và khả năng write-back trên cloud, cho phép đặt lại mật khẩu on-premise của người dùng.
Azure Active Directory Premium P2: Ngoài các tính năng miễn phí và P1, P2 còn cung cấp Azure Active Directory Identity Protection để giúp cung cấp Conditional Access (quyền truy cập có điều kiện) dựa trên rủi ro cho các ứng dụng và dữ liệu quan trọng của công ty và Privileged Identity Management để giúp khám phá, hạn chế và giám sát quyền truy cập của bất cứ ai vào tài nguyên và để cung cấp truy cập kịp thời khi cần thiết.
tính năng “Pay as you go” của license: Bạn cũng có thể nhận các license tính năng bổ sung, chẳng hạn như Azure Active Directory Business-to-Customer (B2C). B2C có thể giúp bạn cung cấp các giải pháp quản lý truy cập và nhận dạng cho các ứng dụng hướng tới khách hàng của bạn. Để biết thêm thông tin Azure Active Directory B2C documentation.
Các thuật ngữ
Thuật ngữ/khái niệm
Mô tả
Identity
Một điều gì đó có thể được xác thực. Một identity (có thể hiểu là danh tính) có thể là một người dùng với tên người dùng và mật khẩu. identity cũng bao gồm các ứng dụng hoặc máy chủ khác có thể yêu cầu xác thực thông qua các khóa hoặc chứng chỉ bảo mật.
Account
Một identity có dữ liệu liên quan đến nó. Bạn không thể có một tài khoản mà không có Identity
Azure AD account
Một Identity được tạo thông qua Azure AD hoặc một dịch vụ đám mây khác của Microsoft, chẳng hạn như Office 365. Identity được lưu trữ trong Azure AD và có thể truy cập vào các đăng ký dịch vụ đám mây của tổ chức của bạn. Tài khoản này đôi khi cũng được gọi là Work hay school account.
Azure subscription
Được sử dụng để thanh toán cho các dịch vụ đám mây Azure. Bạn có thể có nhiều subscription và chúng được liên kết với thẻ tín dụng.
Azure tenant
Một phiên bản Azure AD chuyên dụng và đáng tin cậy được tạo tự động khi tổ chức của bạn đăng ký subscription các dịch vụ đám mây của Microsoft, như Microsoft Azure, Microsoft Intune hoặc Office 365. Một tenant Azure chính là đại diện cho một tổ chức.
Single tenant
Azure tenant truy cập các dịch vụ khác trong môi trường dành riêng được coi là single tenant.
Multi-tenant
Azure tenant truy cập các dịch vụ khác trong một môi trường chung, trên nhiều tổ chức, được coi là Multi-tenant.
Azure AD directory
Mỗi Azure tenant có một Azure AD directory chuyên dụng và đáng tin cậy. Azure AD directory bao gồm người dùng, nhóm và ứng dụng của tenant và được sử dụng để thực hiện các chức năng quản lý truy cập và nhận dạng cho tài nguyên của tenant đó.
Custom domain
Mỗi Azure AD directory mới đi kèm với một tên miền ban đầu, chẳng hạn như: domainname.onmicrosoft.com. Ngoài tên ban đầu đó, bạn cũng có thể thêm tên miền của tổ chức, bao gồm tên bạn sử dụng để kinh doanh và người dùng của bạn sử dụng để truy cập tài nguyên của tổ chức vào danh sách. Thêm tên miền tùy chỉnh giúp bạn tạo tên người dùng quen thuộc với người dùng của mình, chẳng hạn như [email protected].
Vai trò này giúp bạn quản lý tất cả các tài nguyên Azure, bao gồm cả quyền truy cập. Vai trò này được xây dựng trên một hệ thống ủy quyền mới hơn gọi là kiểm soát truy cập cơ sở vai trò (RBAC) cung cấp quản lý truy cập chi tiết cho các tài nguyên Azure.
Azure AD Global administrator
Vai trò quản trị viên này được tự động gán cho bất kỳ ai tạo Azure AD tenant. Global administrators có thể thực hiện tất cả các chức năng quản trị cho Azure AD và bất kỳ dịch vụ nào liên kết với Azure AD, như Exchange Online, SharePoint Online và Skype for Business Online. Bạn có thể có nhiều Global administrators, nhưng chỉ Global administrators mới có thể gán vai trò quản trị viên (bao gồm cả chỉ định Global administrators khác) cho người dùng. Ghi chú Vai trò quản trị viên này được gọi là Global administrator trong Azure Portal, nhưng được gọi là Company administrator trong Microsoft Graph API và Azure AD PowerShell. Để biết thêm thông tin về các loại vai trò của administrator, vui lòng truy cập: Administrator role permissions in Azure Active Directory.
Microsoft account (also called, MSA)
Persional account (được hiểu là tài khoản cá nhân) cung cấp quyền truy cập vào các sản phẩm và dịch vụ đám mây hướng tới người tiêu dùng của Microsoft, như Outlook, OneDrive, Xbox LIVE hoặc Office 365. Microsoft account hay tài khoản Microsoft của bạn được tạo và lưu trữ trong hệ thống tài khoản nhận dạng người dùng của Microsoft do Microsoft điều hành.
Tính năng nào làm việc trên Azure AD?
Sau khi bạn mua Azure AD license, bạn sẽ có quyền truy cập vào một số hoặc tất cả các tính năng sau cho tổ chức của mình:
Quản lý Azure Active Directory tự reset password, Multi-Factor Authentication, danh sách các mật khẩu bị cấm, smart lockout. Để biết thêm thông tin: Azure AD Authentication documentation.
Business-to-Business (B2B)
Quản lý guest users và external partners, trong khi duy trì quyền kiểm soát dữ liệu công ty của riêng bạn.
Business-to-Customer (B2C)
Tùy chỉnh và kiểm soát cách người dùng đăng ký, đăng nhập và quản lý hồ sơ thông tin của họ khi sử dụng ứng dụng của bạn.
Quản lý phân bổ license, truy cập vào ứng dụng và thiết lập bằng cách sử dụng các nhóm và vai trò quản trị viên.
Hybrid identity
Sử dụng Azure Active Directory Connect & Connect Health để cung cấp single user identity cho xác thực cho tất cả các tài nguyên, bất kể ở cloud hay on-premise. Chi tiết: Hybrid identity documentation
Identity governance
Quản lý danh tính của tổ chức của bạn thông qua nhân viên, đối tác kinh doanh, nhà cung cấp, dịch vụ và kiểm soát truy cập ứng dụng. Bạn cũng có thể thực hiện các đánh giá truy cập. Thông tin chi tiết: Azure AD identity governance documentation, Azure AD access reviews
Identity protection
Phát hiện các lỗ hổng tiềm ẩn ảnh hưởng đến danh tính/thông tin của tổ chức của bạn, định cấu hình các chính sách để phẩn ứng trước các hành động đáng ngờ và sau đó thực hiện hành động thích hợp để giải quyết chúng.
Managed identities for Azure resources
Cung cấp dịch vụ Azure của bạn một cách tự động quản lý identity trong Azure AD. Xác thực bất kỳ dịch vụ xác thực nào được Azure AD hỗ trợ bao gồm Key Vault. Chi tiết: What is managed identities for Azure resources?
Privileged identity management (PIM)
Quản lý, kiểm soát và giám sát truy cập trong tổ chức của bạn. Tính năng này bao gồm quyền truy cập vào các tài nguyên trong Azure AD và Azure và các Dịch vụ trực tuyến khác của Microsoft, như Office 365 hoặc Intune. Để biết thêm chi tiết: Azure AD Privileged Identity Management.
Bài viết giúp bạn hiểu các mối quan hệ của các thuật ngữ của Microsoft: organizations, subscriptions, licenses, user accounts & tenants trên các dịch vụ đám mây của Microsoft.
Microsoft cung cấp một hệ thống phân cấp theo thuật ngữ các organizations, subscriptions, licenses & user accounts để sử dụng nhất quán về danh tính/cách gọi và thanh toán trên các dịch vụ đám mây của Microsoft bao gồm:
Microsoft Office 365
Microsoft Azure
Microsoft Intune and the Enterprise Mobility + Security (EMS)
Microsoft Dynamics 365
Microsoft 365 kết hợp Office 365, EMS và Windows 10 Enterprise thành một thuê bao và bộ dịch vụ tích hợp.
Giải thích các thuật ngữ
Organization
Organization được hiểu như một tổ chức đại diện cho một thực thể kinh doanh đang sử dụng các dịch vụ đám mây (cloud) của Microsoft, thường được xác định bởi một hoặc nhiều tên miền (DNS), chẳng hạn như contoso.com. Có thể hiểu Organization là một đơn vị chứa (container) các subscription.
Subscription
Subscription được hiểu là đăng ký một thỏa thuận với Microsoft để sử dụng một hoặc nhiều nền tảng hoặc dịch vụ đám mây của Microsoft, với các khoản phí được tích lũy dựa trên phí giấy phép/license cho mỗi người dùng hoặc mức sử dụng tài nguyên dựa trên đám mây, cụ thể:
Software as a Service (SaaS) như Office 365, Intune / EMS và Dynamics 365 sẽ tính phí cho mỗi giấy phép/license trên mỗi người dùng.
Platform as a Service (PaaS) và Infrastructure as a Service (IaaS) trên cloud (Azure) của Microsoft sẽ tính phí dựa trên mức sử dụng tài nguyên đám mây.
Khách hàng cũng có thể sử dụng trial subscription (đăng ký dùng thử), nhưng đăng ký sẽ hết hạn sau một khoảng thời gian cụ thể và sẽ chuyển sang hình thức tính phí. Người dùng có thể chuyển đổi trial subscription (thuê bao dùng thử) sang thuê bao trả phí.
Các tổ chức có thể có nhiều Subscription cho các dịch vụ đám mây của Microsoft. Hình dưới đây cho thấy một tổ chức có nhiều Subscription cho Office 365, Intune, Dynamics 365 và Azure.
License
Đối với các dịch vụ đám mây SaaS của Microsoft, License cho phép một tài khoản người dùng cụ thể sử dụng các dịch vụ của dịch vụ đám mây. Bạn phải trả một khoản phí cố định hàng tháng như một phần của Subscription. Quản trị viên gán License cho tài khoản người dùng cá nhân trong Subscription. Ví dụ, Tập đoàn Contoso có Subscription gói Office 365 Enterprise E5 với 100 License, điều này cho phép cho phép tối đa 100 tài khoản người dùng cá nhân sử dụng các tính năng và dịch vụ của Office 365 Enterprise E5. Xem hình dưới đây.
Đối với dịch vụ đám mây dựa trên Azure PaaS, License phần mềm được tích hợp vào giá dịch vụ.
Đối với các máy ảo dựa trên Azure IaaS, có thể cần có License bổ sung để sử dụng phần mềm hoặc ứng dụng được cài đặt trên hình ảnh máy ảo (virtual machine image). Một số hình ảnh máy ảo có cài đặt phiên bản phần mềm được cấp phép và tính phí theo tỉ lệ mỗi phút cho máy chủ. chẳng hạn như virtual machine images for SQL Server 2014 & SQL Server 2016.
Account/User Account
Account là tài khoản cho tất cả các dịch vụ đám mây của Microsoft được lưu trữ trong Azure Active Directory (Azure AD) tenant, và chứa tài khoản người dùng và nhóm. Một Azure AD tenant có thể được đồng bộ hóa với các tài khoản Active Directory Domain Services (AD DS) hiện tại của bạn bằng Azure AD Connect (dịch vụ dựa trên máy chủ Windows). Quy trình này được biết đến là directory synchronization. Hình sau cho thấy một ví dụ về nhiều subscription của một organization bằng cách sử dụng một Azure AD tenant chung có chứa các accounts của tổ chức.
Nhiều subscriptions của một organization sử dụng cùng một Azure AD tenant
Tenant/Azure AD tenant
Đối với các dịch vụ đám mây SaaS, tenant được xác định theo vị trí khu vực chứa các máy chủ cung cấp dịch vụ đám mây. Ví dụ: Tập đoàn Contoso đã chọn khu vực châu Âu để lưu trữ tenant cho Office 365, EMS và Dynamics 365 cho 15.000 nhân viên trong trụ sở tại Paris của họ.
Các dịch vụ Azure PaaS và khối lượng công việc dựa trên máy ảo được lưu trữ trong Azure IaaS có thể có quyền thuê trong bất kỳ trung tâm dữ liệu Azure nào trên toàn thế giới. Người dùng cần chỉ định trung tâm dữ liệu Azure (theo vị trí) khi tạo ứng dụng hoặc dịch vụ Azure PaaS hoặc phần tử của khối lượng công việc IaaS.
Một Azure AD tenant là một phiên bản cụ thể của Azure AD chứa account & group. Subscriptions (kể cả bản dùng thử) của Office 365, Dynamics 365 hoặc Intune / EMS đã bao gồm một Azure AD tenant hoàn toàn miễn phí. Bản Azure AD tenant này không bao gồm các dịch vụ Azure khác và không giống như bản của Azure Subscriptions.
Trong Office 365 hoặc Azure Active Directory (Azure AD), tenant có thể hiểu là đại diện của một Organization/tổ chức của bạn. Việc quản lý account, license giữa các tenant là khác nhau. Do vậy, việc tạo tenant khác nhau cho cùng 1 công ty thường không cần thiết.
Tên của tenant không thể thay đổi, vì vậy hãy chọn tên một cách cẩn thận.
Giải thích mối quan hệ & phân cấp
account on-premise được đồng bộ hóa và IDaaS cho một organization
Nhiều subscriptions của Microsoft cloud có thể sử dụng cùng một Azure AD tenant hoạt động như một nhà cung cấp nhận dạng chung. Một trung tâm Azure AD tenant có chứa các tài khoản được đồng bộ hóa của AD DS on-premise của khách hàng cung cấp Nhận dạng dựa trên đám mây dưới dạng Dịch vụ (IDaaS).
Kết hợp các subscription cho nhiều dịch vụ đám mây của Microsoft
Bảng sau đây mô tả cách khách hàng có thể kết hợp nhiều dịch vụ đám mây của Microsoft dựa trên việc đã có 1 subscription của một loại dịch vụ đám mây và thêm subscription cho dịch vụ đám mây khác.
Office 365
Azure
Intune/EMS
Dynamics 365
Office 365
Thêm Azure subscription vào organization từ Azure portal.
Thêm Intune/EMS subscription vào vào organization từ Microsoft 365 admin center.
Thêm Dynamics 365 subscription vào organization từ Microsoft 365 admin cente.
Azure
Thêm Office 365 subscription vào organization.
Thêm Intune / EMS subscription cho organization.
Thêm Dynamics 365 subscription vào organization
Intune/EMS
Thêm Office 365 subscription vào organization.
Thêm Azure subscription vào organization từ Azure portal.
Thêm Dynamics 365 subscription vào organization
Dynamics 365
Thêm Office 365 subscription vào organization.
Thêm Azure subscription vào organization từ Azure portal.
Thêm Intune / EMS subscription cho organization.
Nếu vẫn chưa rõ về thông tin hoặc cần hỗ trợ, mua bản quyền vui lòng liên hệ chúng tôi:
Mỗi phiên bản G Suite đều bổ sung các khả năng quản trị cho các công cụ cộng tác của Google gồm: Google Docs, Sheets, Slides, & Keep giúp mọi người làm việc & cộng tác với nhau theo thời gian thực. G Suite thêm Admin Console cho phép quản trị viên tạo tài khoản và quản lý cài đặt cho công ty.
G Suite Basic hay Business
Ba điểm khác biệt chính giữa G Suite Basic và G Suite Business là khả năng lưu trữ, tìm kiếm và tuân thủ. Giới hạn lưu trữ của bản Basic là 30 GB cho mỗi người dùng, trong khi bản Business cung cấp dung lượng không giới hạn (giả sử bạn có ít nhất 5 tài khoản người dùng).
Lưu ý: bản Business & Enterprise không giới hạn lưu trữ cho 5 người dùng trở lên hoặc 1TB cho mỗi người dùng nếu có ít hơn 5 người dùng.
Bản Business bao gồm Cloud Search, để tìm kiếm dữ liệu thông minh trên G Suite, web và ứng dụng điện thoại. Bản Business cũng bổ sung Google Vault, với khả năng giữ & lưu trữ dữ liệu để quản lý tuân thủ chính sách và pháp lý.
Đối với hầu hết các tổ chức & công ty, chúng tôi khuyên bạn dùng G Suite Business. Dung lượng lưu trữ cao và khả năng tìm kiếm nâng cao đáng giá hơn chi phí tiết kiệm hàng tháng so với G Suite Basic.
Google cũng cung cấp các phiên bản cho các tổ chức phi lợi nhuận, chính phủ và giáo dục. Nếu đủ điều kiện, các phiên bản phi lợi nhuận và giáo dục là miễn phí.
G Suite Enterprise
Khách hàng lựa chọn phiên bản Enterprise khi tổ chức/công ty có quy mô lớn muốn các chức năng nâng cao như các cuộc họp cấp doanh nghiệp, quản lý khóa bảo mật (security key management) và bảo vệ mất dữ liệu (data loss protection). G SuiteEnterprise cũng cho phép 30 người (tăng từ 25 trong Basic hoặc Business) để tham gia các cuộc họp trên Hangouts Meet và cho phép các phiên đó được ghi lại và lưu trữ vào Google Drive.
Khả năng gán license của các phiên bản khác nhau
Khách hàng có thể mua và gán các giấy phép/license khác nhau cho người dùng, dựa trên các nhu cầu khác nhau. Ví dụ: khách hàng hoàn toàn có thể chỉ định phiên bản Enterprise cho một nhóm người trong công ty và chỉ định phiên bản Business cho một nhóm người khác. Nhiều doanh nghiệp lớn chọn cách gán hỗn hợp giấy phép/license G Suite cho những người dùng & nhóm khác nhau. Nhằm tối ưu chi phí hoặc các mục đích khác phù hợp với đặc thù của doanh nghiệp.
Bảng so sánh các phiên bản G Suite
So sánh nhanh
BASIC
Bộ ứng dụng văn phòng chuyên nghiệp, 30 GB lưu trữ
Các tính năng chính
Email doanh nghiệp.
Lưu trữ đám mây 30 GB.
Google Docs, Sheets, Slides.
Lịch được chia sẻ.
Kiểm soát bảo mật & quản lý.
Các tính năng mở rộng.
Hỗ trợ 24/7 qua điện thoại, email, online.
Business
Bộ ứng dụng văn phòng chuyên nghiệp – tính năng nâng cao, lưu trữ không giới hạn.
Bao gồm tính năng Basic và thêm
Lưu trữ không giới hạn.
Tìm kiếm thông minh trên G Suite với Cloud Search.
Lưu trữ và thiết lập chính sách lưu giữ cho email và trò chuyện.
Báo cáo, kiểm tra hoạt động của người dùng.
eDiscovery.
Enterprise
Bộ ứng dụng văn phòng chuyên nghiệp – tính năng cao cấp, tính năng & điều khiển nâng cao.
Bao gồm tính năng Business và thêm
Tích hợp lưu trữ với bên thứ 3.
Kiểm soát truy cập cấp doanh nghiệp có thực thi khóa bảo mật.
Phân tích bản ghi Gmail trong BigQuery.
Ngăn chặn mất dữ liệu cho Gmail & Drive.
S/MIME được lưu trữ cho Gmail.
So sánh chi tiết
Basic
Business
Enterprise
intelligent office suite
✅
✅
✅
Secure cloud-based file storage per user
30 GB
Unlimited
Unlimited
Access across devices (computer, phone, or tablet)
✅
✅
✅
Works without internet connection
✅
✅
✅
Compatible with Microsoft Office
✅
✅
✅
Centralized administration console
✅
✅
✅
Vault for eDiscovery and archiving
✅
✅
Advanced enterprise controls and customization
✅
Access Transparency
✅
Cloud Identity Premium features
✅
Designed for work
Ad-free experience
✅
✅
✅
Mobile device management
✅
✅
✅
Easy to use migration tools
✅
✅
✅
24/7 support by phone, email, and online
✅
✅
✅
Data regions
✅
✅
Secure by design
99.9% uptime guarantee
✅
✅
✅
Enterprise certifications and compliance
✅
✅
✅
Cloud Identity Premium
✅
OAuth apps whitelisting
✅
✅
✅
Advanced Data Loss Prevention for Gmail and Drive
✅
Security center
✅
✅
✅
Alert center
✅
✅
✅
Mobile Management (Android, iOS)
✅
✅
✅
Endpoint Verification
✅
✅
✅
Basic directory management
✅
✅
✅
Multi-factor authentication (MFA) including security key management
✅
✅
✅
Single sign-on (SSO) using Google as identity provider (IdP)
✅
✅
✅
SSO for password-vaulted apps
✅
Secure LDAP for LDAP-compliant applications
✅
Context-aware access for G Suite apps
✅
Context-aware access for Google Cloud Platform hosted apps and resources
✅
✅
✅
Open and Extensible
G Suite Marketplace with hundreds of business apps
✅
✅
✅
APIs and Admin SDK for extending functionality
✅
✅
✅
Analyze Gmail logs in BigQuery
✅
Mua G Suite
Khách hàng có thể mua bản quyền, yêu cầu báo giá bằng cách gửi đến email, điện thoại, chat trực tiếp trên web hoặc điền form:
Không chỉ phân phối, chúng tôi còn thực hiện các giải pháp CNTT/IT, do đó, chúng tôi hiểu rõ gốc độ kỹ thuật của sản phẩm giúp bạn sử dụng đúng sản phẩm đúng với nhu cầu/vấn đề của công ty.
Giao hàng nhanh, khách hàng nhận được license/giấy phép bản quyền chỉ trong thời gian ngắn sau khi mua.
Phương phức thanh toán đơn giản.
Phương thức quản lý sản phẩm/đơn hàn tinh gọn.
Miễn phí cài đặt/hỗ trợ khi mua các sản phẩm tại Vinsep.
Không phải tất cả tài khoản Gmail đều là tài khoản G Suite. Và không phải mọi tài khoản Google đều kết thúc bằng @ gmail.com. Đây là những gì bạn cần biết về sự khác biệt.
Bạn có biết bạn đang là loại tài khoản Google nào không? Bạn thậm chí có biết nếu bạn có tài khoản G Suite không? Có nhiều biến thể của các tài khoản được liên kết với Google, từ tài khoản Gmail cơ bản đến tài khoản G Suite được thanh toán và bảo mật đầy đủ.
Nếu bạn bối rối về các loại tài khoản Google khác nhau, thì đây cũng là điều khá bình thường nếu bạn không rành lắm về công nghệ. Khi sản phẩm của Google phát triển, công ty đã thay đổi tên các loại tài khoản và dịch vụ. Kể từ tháng 3 năm 2019, đây là các loại tài khoản Google chính mà bạn cần biết.
Gmail
Một tài khoản Gmail – Gmail Account là một tài khoản Google miễn phí có địa chỉ email kết thúc bằng @ gmail.com. Các tài khoản Gmail có mặt vào năm 2004 và đã trở nên phổ biến rộng rãi đến mức bạn cần nhận được lời mời để có thể tạo tài khoản. Vào thời điểm ấy, dung lượng lưu trữ chỉ 1 GB và hỗ trợ các luồng hội thoại thông minh dường như đã quá hiện đại bỏ xa các đối thủ như tài khoản Yahoo hoặc Hotmail. Khi dung lượng lưu trữ miễn phí tăng lên, các ứng dụng mà mọi người liên kết với tài khoản Gmail cũng vậy. Những người sử dụng Gmail cũng có thể truy cập Google Docs, Sheets, Slides và Calendars. Tài khoản cho phép truy cập vào các ứng dụng khác của Google như Photos, Maps và YouTube.
Nhiều người dùng Gmail thích các ứng dụng và truy cập mọi lúc / mọi nơi đến mức họ sắp xếp để gửi email công việc của họ tới Gmail; điều này là phổ biến hơn trong các tổ chức nhỏ hơn, nơi bảo mật email thoải mái hơn. Cài đặt tài khoản của Gmail cho phép bạn hiển thị địa chỉ email doanh nghiệp dưới dạng địa chỉ “trả lời từ/reply from”. Tài khoản Gmail chỉ được quản lý bởi cá nhân sở hữu tài khoản chứ không phải quản trị viên CNTT của tổ chức.
Google Account
Tài khoản Google – Google Account là tên người dùng và mật khẩu (username & password) có thể được sử dụng để đăng nhập vào các ứng dụng Google như Docs, Sites, Maps và Photos, nhưng tài khoản Google không nhất thiết phải kết thúc bằng @ gmail.com. Hãy nghĩ theo cách này: Tất cả tài khoản Gmail.com là tài khoản Google/Google Account, nhưng không phải tất cả tài khoản Google đều là tài khoản Gmail.com. Ví dụ: người dùng có thể đăng ký tài khoản Google bằng địa chỉ email @ yahoo.com của mình. Sử dụng tài khoản này, người dùng có thể tạo, chỉnh sửa và cộng tác trên Google Docs mà không cần sử dụng Gmail.
Một lầm tưởng phổ biến là người dùng G Suite không thể chia sẻ và chỉnh sửa Google Docs với những người dùng không có tài khoản G Suite. Bất cứ ai cũng có thể đăng ký Tài khoản Google/Google Account miễn phí và sử dụng nó để truy cập và chỉnh sửa Docs, Sheets, Slides, v.v.
G Suite Account
Tài khoản G Suite – G Suite Account có nhiều phiên bản: Basic, Business, Enterprise, cũng như các cấu hình khác nhau cho các tổ chức phi lợi nhuận, Giáo dục hoặc Chính phủ. Không giống như tài khoản Google hoặc Gmail tiêu chuẩn, quản trị viên G Suite quản lý tất cả các tài khoản được liên kết với từng phiên bản này. G Suite cung cấp quyền truy cập vào bộ ứng dụng cốt lõi bao gồm Gmail, Calendar, Drive, Docs, Sheets, Slides, Forms, Google+, Hangouts Meet, Hangouts Chat, Sites và Groups. Những mua G Suite cũng nhận được hỗ trợ qua email & điện thoại từ Google.
Nhiều tài khoản
Nhiều người dùng Google có nhiều loại tài khoản Google. Google cho phép bạn đăng nhập và chuyển đổi giữa các tài khoản Google, Gmail và G Suite khác nhau trong Chrome và trong các ứng dụng di động.
Khách hàng có thể mua bản quyền, yêu cầu báo giá G Suite bằng cách gửi đến email, điện thoại, chat trực tiếp trên web. Miễn phí tư vấn & hỗ trợ.
Trước khi vào so sánh, cùng nhìn lại lịch sử của Gmail. Gmail đã đồng hành cùng chúng ta kể từ khi bản thử nghiệm beta bắt đầu vào năm 2004. Năm 2009, Gmail đã chính thức ra mắt. Vào năm 2016, số người sử dụng Gmail đạt kỷ lục 1 tỷ trên toàn thế giới. Hầu hết trong chúng ta đều thích tất cả các ứng dụng mà Gmail cung cấp, bao gồm Google Docs, Google+, Google Calendars, Google Drive và Google My Business. Và tất cả các ứng dụng này đều miễn phí, vậy câu hỏi đặt ra là: tại sao chúng ta phải trả tiền cho các dịch vụ miễn phí này?
Đây là một câu hỏi công bằng cho người dùng các ứng dụng Gmail ở mức độ trung bình, nhưng bạn hãy nhớ là cũng đang có rất nhiều doanh nghiệp sử dụng Gmail. White Stratus đã thực hiện một nghiên cứu cho thấy gần 20% doanh nghiệp sử dụng ứng dụng Gmail và các ứng dụng kèm theo khác của Google. Đây có vẻ là giải pháp tài chính tốt nhất cho các SMB (doanh nghiệp vừa & nhỏ) sử dụng giải pháp ứng dụng miễn phí của Google cho doanh nghiệp của họ, nhưng thực tế là tùy chọn miễn phí không phải là lựa chọn tốt nhất. Vì vậy, để giúp bạn hiểu rõ hơn, chúng tôi đã giải quyết câu hỏi Gmail tính phí và Gmail miễn phí: tại sao lại phải bỏ tiền?
Gmail bản miễn phí (free) được thiết kế cho nhu cầu cá nhân
Có một tài khoản Gmail miễn phí là thật sự tuyệt vời cho người dùng có nhu cầu sử dụng đơn giản. Rốt cuộc, ai quan tâm nếu địa chỉ email của bạn có tên miền @ gmail.com? Nếu bạn là một người dùng bình thường, những người duy nhất sẽ thấy đó là bạn bè và gia đình của bạn. Bạn có thể sử dụng bất kỳ ứng dụng nào mà Gmail cung cấp và vẫn có quyền truy cập và toàn quyền sở hữu các tệp của bạn và mọi thứ bạn tạo, sẽ nằm trong đám mây.
Nghe có vẻ rất tuyệt vời phải không? Thật không may, nó không phải là giải pháp tốt nếu bạn đang điều hành một doanh nghiệp. Gmail và tất cả các ứng dụng của nó ở bản miễn phí không được thiết kế dành cho thiết lập doanh nghiệp. Các doanh nghiệp cần phải có vẻ ngoài chuyên nghiệp, họ cần có toàn quyền kiểm soát mọi thứ do nhân viên của họ tạo ra và họ cần bảo mật đầy đủ, đó là lý do tại sao Gmail tính phí (nằm trong gói G Suite) được cho là lựa chọn tốt nhất. Đúng, điều đó có nghĩa là phải trả tiền cho dịch vụ, nhưng nếu bạn làm một phép tính, thì chi phí hàng tháng bỏ ra so với lợi ích mà nó mang lại cho doanh nghiệp thì thật sự chả đáng là bao cả !
Lợi ích của G Suite (Gmail tính phí)
Có nhiều lợi ích khi sử dụng G Suite cho doanh nghiệp. Có lẽ quan trọng nhất là hình ảnh chuyên nghiệp mà G Suite cho phép một công ty miêu tả với công chúng. Theo Steven Aldrich của GoDaddy, một khách hàng sẽ tin tưởng hơn 9 lần với một công ty có một địa chỉ email kinh doanh thực tế so với một công ty không có email theo tên miền/công ty. Nói cách khác, khách hàng muốn xem một địa chỉ email doanh nghiệp trông chuyên nghiệp, thay vì một địa chỉ giống với địa chỉ email cá nhân mà ai cũng có thể tạo trong vài phút.
G Suite cung cấp cho bất kỳ doanh nghiệp nào khả năng sử dụng tên miền tùy chỉnh, chuyên nghiệp cho các địa chỉ email của họ, chẳng hạn như @ companyname.com, thay vì mặc định là @ gmail.com. Điều này thực sự củng cố một hình ảnh thương hiệu công ty. Tuy nhiên, lợi ích của việc sử dụng G Suite không chỉ dừng lại ở đó. Dưới đây là một số điều khác để xem xét:
Toàn quyền quản lý Email
Ngoài địa chỉ email có giao diện chuyên nghiệp, một công ty sử dụng G Suite cũng có toàn quyền kiểm soát tất cả các tài khoản email doanh nghiệp. Điều đó có nghĩa là nếu một nhân viên rời khỏi công ty, email đó vẫn thuộc về công ty. Quản trị viên của bạn sẽ có toàn bộ khả năng thay đổi mật khẩu của nhân viên và kiểm soát quyền truy cập vào tất cả các tài khoản email của công ty.
Email linh hoạt
G Suite giúp dễ dàng thiết lập nhiều tên khác nhau cho bất kỳ tài khoản email nào. Điều này có nghĩa là bạn có thể có nhiều email cho một cá nhân, chẳng hạn như:
Không chỉ vậy, nhưng địa chỉ email nhóm cũng dễ dàng thiết lập. Bằng cách này, bạn có thể có một địa chỉ email sẽ định tuyến email đến nhiều người, lý tưởng cho các địa chỉ email liên quan đến thông tin (info), hỗ trợ (support), bán hàng (sale) hoặc dịch vụ khách hàng (customercare). Các tài khoản email G Suite cũng có thể dễ dàng được liên kết với Outlook cho bất kỳ ai thích nền tảng email này.
Khả năng kiểm soát hoàn toàn các tập tin
Cũng rất cần thiết rằng các công ty cần có toàn quyền kiểm soát tất cả các tệp/tập tin liên quan đến công ty. Khi sử dụng Gmail, nhân viên tạo tệp công ty có quyền sở hữu các tệp đó.
Với G Suite, mọi tệp được sở hữu và kiểm soát bởi quản trị viên công ty của bạn. Điều này áp dụng cho các tệp được tạo trong Google Docs, Google Slides và Google Sheets, ngay cả khi các tệp đó được tạo bởi từng nhân viên.
Nếu nhân viên rời khỏi công ty, quản trị viên của bạn có thể dễ dàng thay đổi quyền truy cập cho các tệp. Họ cũng có thể yêu cầu sao lưu bắt buộc tất cả các tệp của mỗi nhân viên cho công ty trên Google Drive. Thêm vào đó, việc chia sẻ tệp dễ dàng hơn nhiều, với toàn quyền kiểm soát mức độ truy cập cho từng nhân viên khác nhau.
Lưu trữ nhiều hơn
Gmail thông thường đi kèm với giới hạn 15 GB dung lượng. Điều này bao gồm tất cả các tài khoản email và tất cả không gian được sử dụng trong bất kỳ ứng dụng Gmail nào. Thật không may, bạn thường không đủ dung lượng khi sử dụng cho mục đích kinh doanh, đó là lý do G Suite có 30 GB dung lượng cho gói Basic và lưu trữ đám mây không giới hạn cho gói Business và Enterprise.
Hỗ trợ
Nếu bạn sử dụng Gmail bản miễn phí, bạn sẽ không nhận được bất kì hỗ trợ nào. Nhưng khi bạn đang điều hành một doanh nghiệp và có điều gì đó không ổn, bạn cần một nhóm hỗ trợ có thể hướng dẫn bạn các giải pháp. Đó là lý do tại sao G Suite được thiết lập để cung cấp hỗ trợ khách hàng 24/7 qua email, điện thoại và trò chuyện trực tiếp.
Các lợi ích khác
Ngoài những lợi ích chính được liệt kê ở trên, có một vài lợi ích khác có thể bạn quan tâm
Đăng nhập một lần cho tất cả các loại ứng dụng kinh doanh khác trên đám mây (ví dụ: Slack, Salesforce) bằng thông tin đăng nhập G Suite của bạn.
Thay vì logo Google, giao diện có thương hiệu (như logo công ty bạn) sẽ xuất hiện trong tất cả các ứng dụng G Suite.
G Suite tương thích với CRM.
G Suite cũng cung cấp quyền truy cập vào Hangouts Meet và Hangouts Chat.
Có ba mức giá của G Suite và cực kỳ hợp lý, liên hệ VinSEP để được hỗ trợ & báo giá tốt:
Basic
Business
Enterprise
Khách hàng có thể mua bản quyền, yêu cầu báo giá bằng cách gửi đến email, điện thoại, chat trực tiếp trên web hoặc điền form:
Với tất cả những lợi ích này và một khoản đầu tư tài chính nhỏ như vậy, có ý nghĩa rằng khi nói đến G Suite so với Gmail miễn phí, bất kỳ chủ doanh nghiệp hoặc công ty nào cũng nên chuyển sang G Suite. Co thể đưa ra Kết luận là sự hoạt động trơn tru, uy tín doanh nghiệp, toàn quyền kiểm soát và sự an tâm là rất quan trọng để điều hành một doanh nghiệp trong thế giới kỹ thuật số ngày nay.
Chúng tôi sử dụng lưu bộ nhớ tạm cookie cho thiết bị của bạn, để ghi nhớ các nội dung bạn đã xem. Đồng ý với điều này sẽ cho phép duyệt web thuận lợi hơn. Không đồng ý hoặc rút lại sự đồng ý, có thể gây chậm cho trải nghiệm khi xem bài viết.
Functional
Always active
The technical storage or access is strictly necessary for the legitimate purpose of enabling the use of a specific service explicitly requested by the subscriber or user, or for the sole purpose of carrying out the transmission of a communication over an electronic communications network.
Preferences
The technical storage or access is necessary for the legitimate purpose of storing preferences that are not requested by the subscriber or user.
Statistics
The technical storage or access that is used exclusively for statistical purposes.The technical storage or access that is used exclusively for anonymous statistical purposes. Without a subpoena, voluntary compliance on the part of your Internet Service Provider, or additional records from a third party, information stored or retrieved for this purpose alone cannot usually be used to identify you.
Marketing
The technical storage or access is required to create user profiles to send advertising, or to track the user on a website or across several websites for similar marketing purposes.
