Microsoft Entra ID
Bởi /

Microsoft Entra ID: Giải pháp quản lý danh tính hiện đại

Giới thiệu

Trong kỷ nguyên điện toán đám mây, việc quản lý danh tính và bảo mật truy cập trở thành yếu tố cốt lõi đối với mọi doanh nghiệp. Nếu như trước đây Active Directory Domain Services (AD DS)1 là “xương sống” trong các hệ thống on-premises, thì nay Microsoft Entra ID2 nổi lên như một giải pháp quản lý danh tính PaaS (Platform as a Service), mạnh mẽ và linh hoạt hơn trên nền tảng cloud.

So sánh Microsoft Entra ID và Active Directory

Active Directory Domain Services (AD DS)

  • Là dịch vụ chạy trên Windows Server (Domain Controller).
  • Lưu trữ và xác thực tài khoản người dùng, mật khẩu, và thiết bị trong mạng nội bộ.
  • Hỗ trợ Group Policy để quản lý và áp đặt chính sách.

Microsoft Entra ID

  • Là dịch vụ directory cloud-native, do Microsoft quản lý.
  • Không cần triển khai hay bảo trì hạ tầng máy chủ.
  • Hỗ trợ multi-factor authentication, self-service password reset, identity protection.
  • Tích hợp sâu với ứng dụng SaaS, đặc biệt là Microsoft 365.

Các tính năng nổi bật của Microsoft Entra ID

  • Single Sign-On (SSO):3 Đăng nhập một lần cho nhiều ứng dụng cloud.
  • Quản lý người dùng & nhóm: Hỗ trợ provisioning, federation, phân quyền chi tiết.
  • Bảo mật nâng cao: Conditional Access4, MFA5, theo dõi hoạt động bất thường.
  • Tích hợp hybrid: Kết nối với AD DS tại chỗ thông qua Azure AD Connect6.
  • Ứng dụng và API: Hỗ trợ Application Proxy và Service Principal7 cho nhiều tenant.

Các phiên bản của Microsoft Entra ID

  • Free: Bao gồm cơ bản, đi kèm Microsoft 365 hoặc Azure subscription.
  • Basic: Thêm tính năng quản lý nhóm và self-service password reset.
  • Premium P1/P2: Dành cho doanh nghiệp lớn, với đầy đủ Conditional Access, Identity Protection, và quản lý nâng cao.

Microsoft Entra Tenants – Kiến trúc đa tenant

  • Mỗi tenant8 đại diện cho một tổ chức hoặc công ty.
  • Một tenant có thể gắn với nhiều subscription Azure.
  • Hỗ trợ nhiều domain: onmicrosoft.com và custom domain riêng của doanh nghiệp.
  • Làm việc theo mô hình multi-tenant directory, đảm bảo cách ly dữ liệu giữa tổ chức.

Microsoft Entra Schema

  • Ít object types hơn AD DS, không có Organizational Unit (OU).
  • Không hỗ trợ GPO (Group Policy Objects), thay vào đó là Modern Management.
  • Hỗ trợ Device Join và quản lý theo hướng cloud-first.
  • Ứng dụng được định nghĩa bởi Application Object và triển khai qua Service Principal.

Lợi ích triển khai Microsoft Entra ID

  • Giảm chi phí triển khai và vận hành hạ tầng.
  • Tăng cường bảo mật với MFA và Conditional Access.
  • Hỗ trợ tốt cho làm việc từ xa và BYOD (Bring Your Own Device).
  • Dễ dàng mở rộng khi doanh nghiệp phát triển.

Kết luận

Microsoft Entra ID không chỉ thay thế một phần vai trò của Active Directory, mà còn mang đến giải pháp quản lý danh tính toàn diện cho môi trường cloud-first. Với khả năng tích hợp sâu vào hệ sinh thái Microsoft 365 và Azure, đây là lựa chọn tối ưu cho các doanh nghiệp hiện đại.

👉 Bạn có đang triển khai Microsoft Entra ID trong tổ chức? Hãy chia sẻ kinh nghiệm của bạn trong phần bình luận bên dưới!

📩 Đừng quên đăng ký nhận bản tin để cập nhật kiến thức IT mới nhất!

Tham khảo: Microsoft Entra Documentation

Một số câu hỏi thường gặp

Định nghĩa thuật ngữ

  1. Active Directory Domain Services (AD DS): Dịch vụ thư mục chạy trên Windows Server, dùng để quản lý tài khoản, mật khẩu, và thiết bị trong mạng nội bộ. ↩︎
  2. Microsoft Entra ID: Dịch vụ quản lý danh tính cloud-native, thay thế Azure AD, do Microsoft quản lý. ↩︎
  3. SSO (Single Sign-On): Cho phép đăng nhập một lần để truy cập nhiều ứng dụng. ↩︎
  4. Conditional Access: Cơ chế kiểm soát truy cập dựa trên điều kiện (thiết bị, vị trí, hành vi). ↩︎
  5. MFA (Multi-Factor Authentication): Xác thực đa yếu tố, yêu cầu nhiều hình thức xác minh khi đăng nhập. ↩︎
  6. Azure AD Connect (Entra Connect): Công cụ đồng bộ hóa danh tính giữa AD DS và Microsoft Entra ID. ↩︎
  7. Service Principal: Đại diện cho ứng dụng trong Microsoft Entra ID để gán quyền và quản lý truy cập. ↩︎
  8. Tenant: Một instance Microsoft Entra riêng biệt, đại diện cho một tổ chức. ↩︎

Lên đầu trang