Hàng ngày, mọi người trong Bộ phận Danh tính của Microsoft đều nỗ lực tập trung vào việc trợ giúp các bạn, những khách hàng của chúng tôi, giúp nhân viên, đối tác và khách hàng của bạn làm việc hiệu quả hơn và cũng là để giúp bạn dễ dàng quản lý một cách bảo mật quyền truy nhập vào các tài nguyên doanh nghiệp hơn.

Vì vậy, tôi rất vui khi biết rằng Microsoft vừa được công nhận là Lựa chọn của khách hàng về Quản lý truy nhập năm 2018 trên Gartner Peer Insights, ở quy mô toàn thế giới.

Trong thông báo này, Gartner giải thích: “Lựa chọn của khách hàng trên Gartner Peer Insights là sự công nhận đối với nhà cung cấp trong thị trường này từ các chuyên gia người dùng cuối đã được xác minh, cân nhắc đến cả số lượt đánh giá và xếp hạng người dùng tổng thể”. Để đảm bảo đánh giá công bằng, Gartner duy trì các tiêu chí khắt khe nhằm công nhận nhà cung cấp với tỷ lệ hài lòng cao từ khách hàng.

Việc nhận được sự công nhận này đã mang lại rất nhiều động lực. Đó là sự xác thực mạnh mẽ rằng chúng tôi đang tạo ra tác động tích cực đến khách hàng của mình và rằng họ đánh giá cao sự đổi mới mà chúng tôi mang đến cho Azure Active Directory (Azure AD) trong năm nay.

Để đạt được sự công nhận này, nhà cung cấp phải có tối thiểu 50 đánh giá được đăng với xếp hạng trung bình tổng thể từ 4,2 sao trở lên.

Sau đây là một vài trích dẫn từ đánh giá của khách hàng dành cho chúng tôi:

“Azure AD nhanh chóng trở thành giải pháp duy nhất cho hầu hết các vấn đề về nhận dạng và truy nhập của chúng tôi.”
—Kiến trúc sư Bảo mật doanh nghiệp trong Ngành vận tải. Đọc toàn bộ đánh giá.

“Azure Active Directory đang có những bước tiến lớn để trở thành dịch vụ thư mục phổ biến và vô cùng sẵn dùng.”
—Giám đốc Công nghệ trong Ngành dịch vụ. Đọc toàn bộ đánh giá.

“[Microsoft] là một đối tác tuyệt vời trong việc thực hiện giải pháp danh tính của chúng tôi, [mà] đáp ứng được nhu cầu của nhiều cơ quan cũng như cung cấp cho chúng tôi lộ trình để tiếp tục tiến tới cùng SSO và sự tích hợp di sản của chúng tôi với ứng dụng mới được phát triển. Chúng tôi còn có thể đặt ra tiêu chuẩn cho việc xác thực và truy nhập ứng dụng SaaS của mình.”
—Giám đốc Công nghệ trong Lĩnh vực chính phủ. Đọc toàn bộ đánh giá.

Đọc thêm đánh giá về Microsoft.

Hiện nay, có trên 90.000 tổ chức tại 89 quốc gia đang sử dụng Azure AD Premium và chúng tôi quản lý trên tám tỷ lượt xác thực mỗi ngày. Đội ngũ kỹ sư của chúng tôi luôn nỗ lực hết mình nhằm mang đến độ tin cậy, khả năng mở rộng và mức độ hài lòng cao về dịch vụ của mình nên việc được công nhận là Lựa chọn của khách hàng là động lực to lớn đối với chúng tôi. Thật vui khi được thấy những điều tuyệt vời mà khách hàng có thể thực hiện với dịch vụ danh tính của chúng tôi.

Thay mặt cho toàn bộ đội ngũ nhân viên Azure AD, tôi muốn gửi lời cảm ơn tới khách hàng vì sự công nhận này! Chúng tôi mong muốn tiếp tục phát triển dựa trên trải nghiệm và sự tin tưởng đã mang đến cho chúng tôi danh hiệu Lựa chọn của khách hàng!

Logo Lựa chọn của khách hàng trên Gartner Peer Insights là thương hiệu và dấu hiệu dịch vụ của Gartner, Inc. và/hoặc các chi nhánh và được cho phép sử dụng ở đây. Bảo lưu mọi quyền. Danh hiệu Lựa chọn của khách hàng trên Gartner Peer Insights được xác định theo ý kiến chủ quan của từng khách hàng người dùng cuối dựa trên trải nghiệm riêng của họ, số đánh giá được đăng trên Gartner Peer Insights và xếp hạng chung cho một nhà cung cấp cụ thể trong thị trường, như được mô tả thêm ở đây, nhưng không được dùng để thể hiện quan điểm của Gartner hay chi nhánh của Gartner dưới mọi hình thức.

Trân trọng,

Alex Simons (@Twitter: @Alex_A_Simons)
Phó Chủ tịch Tập đoàn về Quản lý chương trình
Bộ phận Danh tính của Microsoft

The post Microsoft được Gartner Peer Insights vinh danh là Lựa chọn của khách hàng về Quản lý truy nhập năm 2018 appeared first on Microsoft 365 Blog.

Tôi rất vui mừng được thông báo rằng Microsoft nằm ở góc phần tư của Các đơn vị hàng đầu!

Chúng tôi tin rằng, đây là một sự công nhận tuyệt vời cho các giải pháp của mình, sự đầu tư kỹ thuật khổng lồ mà chúng tôi đã thực hiện, nhưng còn hơn thế, đây là điểm nổi bật của hàng ngàn hoạt động triển khai EMS thành công trên toàn thế giới.

Trong vài năm qua, nhiều lần tôi đã viết blog về hai điều cốt lõi:

1) Giá trị của việc kết nối sâu sắc với khách hàng và

2) Tại sao tôi cảm thấy các nhóm Microsoft đang kết nối chặt chẽ với khách hàng hơn bao giờ hết.

Sự kết nối chặt chẽ với khách hàng này là một phần quan trọng giúp chúng tôi hiểu về những điều khách hàng cần, vị thế của họ hiện nay và vị thế họ muốn hướng tới trong tương lai.

Kinh nghiệm làm việc với hàng nghìn lượt triển khai thành công đã cho phép chúng tôi học hỏi và tiếp tục cải thiện theo cấp số nhân đúng nghĩa.

Kể từ khi MQ Quản lý di động doanh nghiệp Gartner (EMM) 2017 gần đây nhất được công bố, đã có thêm hơn 10 triệu thiết bị mới được đưa vào sự quản lý của Intune. Hiện có hơn 135 triệu PC và thiết bị di động đang được quản lý chủ động bởi ConfigMgr và Intune. ĐÓ chính là Quản lý thiết bị hợp nhất – và con số về mức sử dụng đó tăng hơn 3 triệu mỗi tháng!

Magic Quadrant là tài nguyên tuyệt vời khi bạn muốn biết thông tin tổng quan hiện nay về các nhà cung cấp chính và những đổi mới của họ. Góc nhìn này rất quan trọng với nhiều nhà lãnh đạo CNTT mà tôi gặp nhưng khi họ lên kế hoạch 3-5 năm cho tương lai của tổ chức, họ sẽ xem xét nhiều khía cạnh hơn. Theo quan điểm của tôi, để dự đoán tốt nhất cho tương lai, các nhà lãnh đạo này cũng nên xem xét vận tốc và gia tốc của các nhà cung cấp qua từng năm, theo dõi sự phát triển của họ.  Việc xếp chồng 3-4 Magic Quadrant gần đây (như UEM chẳng hạn) giúp họ hiểu rõ về cách mỗi nhà cung cấp đang phát triển theo thời gian.

Trường hợp của UEM MQ đặc biệt thú vị. Tất nhiên, mỗi năm, các yêu cầu đối với từng MQ lại thay đổi một chút (ví dụ: thay đổi từ Quản lý thiết bị di động sang Quản lý di động điểm cuối, rồi Quản lý điểm cuối hợp nhất), vì vậy, mặc dù các MQ khác nhau nhưng tôi cho rằng sự phát triển này phản ánh chính xác những thay đổi xảy ra trong ngành, khi các danh mục khác nhau hội tụ và mở rộng. Điều này cũng thường phản ánh nhu cầu luôn thay đổi của khách hàng. Việc hiểu cách các danh mục này thay đổi/dịch chuyển/hội tụ theo thời gian là điều mà mọi nhà lãnh đạo phải dành thời gian tìm hiểu để lập kế hoạch hiệu quả cho cả ngắn hạn và dài hạn.

Khi chúng tôi tự nghiên cứu và lập kế hoạch về những điều khách hàng sẽ cần trong vài năm tới, chúng tôi thấy một thế giới không chỉ có nhiều dịch vụ đám mây và thiết bị di động hơn, mà còn có một số danh mục đã hội tụ và tích hợp để cung cấp Nơi làm việc hiện đại “được người dùng yêu thích và đội ngũ CNTT tin cậy”.  Cụ thể, các giải pháp trong Quản lý điểm cuối hợp nhất, Quản lý danh tính và quyền truy nhập, cũng như Bảo vệ điểm cuối, tất cả đều cần được tích hợp để cung cấp khả năng hỗ trợ, quản lý và bảo mật người dùng cần thiết.  Tôi khuyến khích bạn xem xét toàn bộ các Magic Quadrant này để đưa ra quyết định của mình. Những giải pháp này đang trên đường hội tụ và ngay cả khi bạn không tin điều đó thì có một điều không thể bàn cãi là tất cả công ty đều cần các giải pháp này được tích hợp chặt chẽ với nhau.

Các nhà lãnh đạo đưa ra quyết định về những việc cần làm ngay lúc này (cũng như trong tương lai) cần xem xét giao điểm của tất cả những điều này và cân nhắc cách kết hợp chúng với nhau. Dưới đây, bạn có thể thấy một Magic Quadrant khác; tôi cho rằng góc nhìn mở rộng này giúp chúng ta thấy và hiểu mọi thứ đang dịch chuyển như thế nào.

Những gì bạn có thể thấy ở đây cũng giống những cuộc trò chuyện của tôi cùng các nhà lãnh đạo từ khắp nơi trên thế giới:  Các danh mục hội tụ nhanh nhất là Bảo vệ danh tính và Quản lý điểm cuối – và khách hàng đang tìm cách tốt nhất để đảm bảo rằng chỉ những người dùng đáng tin cậy, sử dụng thiết bị đáng tin cậy và ứng dụng đáng tin cậy mới được cấp quyền truy nhập vào dữ liệu của công ty bất kể dữ liệu đó được lưu trữ ở đâu (ví dụ: trong đám mây hoặc sau tường lửa).

Chúng tôi không ngừng nỗ lực để tích hợp sâu các dịch vụ đám mây này theo những cách giúp bạn đơn giản hóa trong khi cũng tăng cường bảo mật – và mang đến nơi làm việc hiện đại cho phép người dùng của bạn giải phóng khả năng sáng tạo và làm việc theo nhóm.

Bạn có thể đọc phân tích chuyên sâu từ Gartner tại đây hoặc tại aka.ms/IntuneMQ.

Tuyên bố miễn trừ trách nhiệm: Đồ họa này được Gartner, Inc. phát hành như một phần trong tài liệu nghiên cứu lớn hơn và phải được đánh giá trong bối cảnh của toàn bộ tài liệu. Tài liệu Gartner này được cung cấp theo yêu cầu từ [chèn tên khách hàng hoặc in lại URL].

Gartner không quảng bá cho bất kỳ nhà cung cấp, sản phẩm hay dịch vụ nào được mô tả trong các ấn phẩm nghiên cứu của Gartner và không khuyên người dùng công nghệ chỉ chọn các nhà cung cấp có xếp loại cao nhất đó hoặc có danh hiệu khác. Ấn phẩm nghiên cứu của Gartner tập hợp ý kiến của tổ chức nghiên cứu Gartner và không nên được hiểu là nội dung khẳng định sự thật. Gartner không chịu trách nhiệm về mọi bảo đảm, dù được thể hiện rõ hay ngụ ý, liên quan đến nghiên cứu này, bao gồm bất cứ bảo đảm nào về khả năng thương mại hoặc tính phù hợp cho một mục đích cụ thể.

The post Microsoft vươn lên thành Đơn vị hàng đầu trong Gartner MQ về Quản lý điểm cuối hợp nhất (UEM) appeared first on Microsoft 365 Blog.

Hôm nay tại hội thảo Microsoft Ignite, chúng tôi đã nói về tầm nhìn mới cho việc hỗ trợ Firstline Worker trong kỷ nguyên kỹ thuật số và giới thiệu về Microsoft 365 F1—một sản phẩm mới tập hợp Office 365, Windows 10 và Enterprise Mobility + Security nhằm mang lại giải pháp toàn diện, thông minh để hỗ trợ cho mọi nhân viên.

Nơi làm việc hiện đại yêu cầu công ty phải đáp ứng được các kỳ vọng mới của nhân viên, kết nối lực lượng lao động được phân bố đều hơn, đồng thời, cung cấp các công cụ cho phép tất cả nhân viên tạo, cải tiến và làm việc với nhau để giải quyết các vấn đề kinh doanh và khách hàng. Nơi làm việc thực sự hiện đại sẽ giúp nhân viên thể hiện tốt nhất kỹ năng của mình, tạo ra văn hóa sáng tạo và hành động cũng như chào đón và hỗ trợ mọi nhân viên từ nhóm quản trị sang Firstline Workforce.

Firstline Worker chiếm phần lớn lực lượng lao động toàn cầu của chúng ta. Với số lượng 2 tỷ người trên toàn thế giới, họ chính là những người phục vụ sau quầy thu ngân, trực điện thoại, làm việc trong các phòng khám, các nhà máy và ở hiện trường. Họ thường là người đầu tiên tiếp xúc với khách hàng, là người đầu tiên đại diện cho thương hiệu của công ty và là người đầu tiên thấy sản phẩm cùng dịch vụ đi vào hoạt động. Họ tạo thành một phần thiết yếu của nhiều ngành công nghiệp lớn nhất trên thế giới và nếu thiếu họ, tham vọng của nhiều tổ chức sẽ không thể được hiện thực hóa.

Chúng tôi thấy rõ cơ hội để công nghệ có thể mang lại cho Firstline Worker trải nghiệm trực quan, chân thực và toàn năng hơn. Microsoft đang ở một vị trí đặc biệt để giúp các công ty tận dụng tiềm năng của Firstline Workforce bằng các gói đăng ký sản phẩm thương mại của chúng tôi, mở rộng Microsoft 365, Dynamics 365, Microsoft IoT, Microsoft AI và Microsoft HoloLens cùng hệ sinh thái Windows Mixed Reality.

Việc trình làng Microsoft 365 F1 đại diện cho bước tiến quan trọng tiếp theo nhằm đạt được tầm nhìn của chúng tôi, đó là đưa Firstline Workforce vào công cuộc biến đổi kỹ thuật số bằng cách hỗ trợ từng nhân viên thông qua công nghệ.

Biến đổi trải nghiệm của Firstline Worker

Microsoft 365 F1 bao gồm các chức năng và công cụ cho phép mọi nhân viên có thể biến ý tưởng của mình thành hành động. Sản phẩm này giúp nuôi dưỡng văn hóa và cộng đồng với Skype Meeting Broadcast dành cho các cuộc họp công cộng mang tính tương tác, còn Yammer là để trợ giúp nhân viên tìm và chia sẻ các phương pháp tốt nhất trong toàn công ty.

Microsoft 365 F1 giúp bạn dễ dàng đào tạo và nâng cao kỹ năng cho nhân viên, với Microsoft Stream để chia sẻ các nội dung và video sôi nổi, dựa trên vai trò, ngoài ra còn có SharePoint để dễ dàng phân phối tài liệu triển khai và đào tạo, cũng như quản lý kiến thức tổ chức ở một nơi an toàn.

Sản phẩm này hỗ trợ hiệu suất hàng đầu và số hóa các quy trình kinh doanh, với Microsoft StaffHub, một ứng dụng được xây dựng riêng cho Firstline Worker để quản lý ngày làm việc của họ, cùng Microsoft PowerApps và Flow để tự động hóa các hoạt động hằng ngày. Hôm nay, chúng tôi sẽ công bố các chức năng mới sắp ra mắt trong Staffhub, bao gồm khả năng chấm công và theo dõi nhiệm vụ cho nhân viên. Chúng tôi cũng sẽ cải tiến để nhân viên có thể dễ dàng duy trì kết nối trong StaffHub, bằng cách tích hợp nhắn tin với Microsoft Teams, hub dành cho làm việc nhóm và tô sáng các thông báo của công ty trong Yammer. Cuối cùng, chúng tôi hỗ trợ khách hàng kết nối StaffHub với hệ thống quản lý lực lượng lao động và các công cụ khác với tính khả dụng của API chung.

Microsoft 365 F1 hợp lý hóa quản lý CNTT, giảm thiểu chi phí và mở rộng bảo mật cho toàn bộ công ty và điểm cuối. Azure Active Directory mang tới khả năng quản lý danh tính và quyền truy nhập của nhân viên; Microsoft Intune giúp bảo mật thiết bị; cùng các tính năng mới trong Windows 10 giúp đơn giản hóa việc quản lý trải nghiệm của Firstline Worker, hỗ trợ khóa các thiết bị chuyên dụng với Windows Assigned Access và triển khai tự động với Windows AutoPilot.

Cuối cùng, chúng tôi nhận ra tầm quan trọng của việc cung cấp thiết bị bảo mật và tổ chức tốt cho Firstline Worker giúp giảm thiểu tổng chi phí sở hữu. Hôm nay, chúng tôi sẽ công bố các thiết bị thương mại mới với Windows 10 S từ các đối tác OEM của mình là HP, Lenovo và Acer. Với mức giá khởi điểm chỉ từ 275 USD, những thiết bị này tích hợp khả năng quản lý và định danh dựa trên nền tảng điện toán đám mây và vô cùng lý tưởng cho môi trường lao động tuyến đầu.

Chúng tôi vô cùng hào hứng với cơ hội hỗ trợ Firstline Worker và chúng tôi chỉ vừa mới bắt đầu!

Để tìm hiểu thêm về tầm nhìn của chúng tôi, vui lòng truy nhập trang Firstline Worker mới của chúng tôi và xem bảng dưới đây để biết Microsoft 365 F1 gồm những gì.

—Bryan Goode

The post Tất cả nhân viên đều được chào mừng đến với Microsoft 365 appeared first on Microsoft 365 Blog.

Yêu cầu mà tôi nhận được trong những cuộc họp này rất rõ ràng và nhất quán: Chúng tôi cần có các giải pháp hiệu quả để giúp quản lý và kiểm soát sự phức tạp ngày càng tăng một cách dễ dàng hơn; liệu bạn có thể giúp chúng tôi giảm bớt sự phức tạp mà chúng tôi đang phải đối mặt không?

Đây chính là lúc chúng tôi mang tới tin tức tốt lành:  Đối với cộng đồng chuyên gia CNTT phát triển nhanh của chúng tôi, việc quản lý Intune và Truy nhập Có điều kiện cùng Azure AD đã trở nên dễ dàng hơn rất nhiều. Tính đến nay, chúng tôi đã chạm đến hai cột mốc quan trọng cho Microsoft Intune và cho các chức năng Truy nhập Có điều kiện của EMS:  Cả hai trải nghiệm quản trị mới hiện đều Khả dụng rộng rãi trong Cổng thông tin Azure!

Dưới đây là những giá trị mà việc thiết kế lại Intune mang tới cho tổ chức của bạn

Về mặt kỹ thuật, việc di chuyển Intune sang Cổng thông tin Azure thực sự có ý nghĩa rất lớn. Không chỉ sự thay đổi trong bảng điều khiển Intune mà toàn bộ cấu phần của trải nghiệm bảng điều khiển EMS giờ cũng kết hợp với nhau. Quy trình di chuyển các chức năng sang cổng thông tin mới là một cơ hội lớn để tái tạo toàn bộ trải nghiệm quản trị từ đầu – và những gì chúng tôi mang đến hôm nay thể hiện tầm nhìn độc đáo của chúng tôi về khả năng quản lý tính di động, được hình thành bởi nhu cầu của hơn 45 nghìn khách hàng trả phí đơn nhất.

Tôi yêu những tiến bộ mà chúng tôi đã đạt được ở đây, bởi vì Intune trên Azure là một ứng dụng tuyệt vời cho khách hàng hiện tại của chúng tôi, vì giờ đây, họ có thể quản lý toàn bộ các chức năng Quản lý ứng dụng di động và Phần mềm Quản lý Thiết bị Di động của Intune trong một trải nghiệm quản trị hợp nhất, đồng thời có thể tận dụng toàn bộ Azure AD một cách liền mạch trong một trải nghiệm. Thật tuyệt vời.

Thực ra vẫn còn rất nhiều điều khác đang diễn ra “đằng sau” trải nghiệm quản trị mới. Không chỉ hội tụ các trải nghiệm quản trị, chúng tôi còn kết hợp Intune và Azure Active Directory vào một kiến trúc và nền tảng chung. Việc hội tụ các kiến trúc giúp đơn giản hóa đáng kể những công việc chúng tôi cần làm để hỗ trợ chúng, những công việc bạn cần làm để sử dụng chúng và hoạt động này cũng sẽ hỗ trợ một số kịch bản đầu cuối đáng kinh ngạc trong Quản lý danh tính và tính di động của doanh nghiệp.

Sau đây là 3 điều bạn cần biết về Intune trên Azure:

1. Intune được xây dựng nhằm tận dụng quy mô lớn của Azure
   Nền tảng Azure giúp tăng khả năng linh hoạt và độ tin cậy của Intune lên rất nhiều, đồng thời cũng mang tới nền tảng cho quy mô gần như không giới hạn. Trải nghiệm quản trị mới cũng chạy trên mọi trình duyệt, trên mọi chuẩn kích thước thiết bị. Giờ đây, bạn có thể quản lý Intune từ mọi nơi – thậm chí là từ điện thoại của bạn!
   Kiến trúc được thiết kế lại và bảng điều khiển mới mang tới quy mô gần như không có giới hạn cho dịch vụ. Hiện tại, chúng tôi còn có những khách hàng phát triển nhanh tới mức sở hữu 100.000 thiết bị trong một đối tượng thuê. Không vấn đề gì!  Một khách hàng đã chia sẻ rằng họ đã liên kết một chính sách phức tạp cho khoảng 200.000 người dùng – và những việc phải tốn hàng giờ để làm trong quá khứ, giờ chỉ cần không quá 3 phút để hoàn thành. Giờ đây, bởi Intune được tích hợp vào bảng điều khiển Azure, bạn sẽ có được toàn bộ khả năng quản trị dựa trên vai trò phong phú cho khả năng ủy nhiệm thẩm quyền.

2. Intune được tối ưu hóa cho các quy trình làm việc trên toàn EMS
   Với việc di chuyển Intune sang Azure và Cổng thông tin Azure, giờ chúng ta sẽ có chung một trải nghiệm bảng điều khiển với các dịch vụ EMS cốt lõi khác, như Azure Active Directory và Azure Information Protection. Việc để sức mạnh chung của các dịch vụ này tồn tại song song giúp chúng hoạt động hiệu quả hơn và dễ quản lý hơn trên hoạt động quản lý danh tính và quyền truy nhập, Quản lý ứng dụng di động và Phần mềm Quản lý Thiết bị Di động, cũng như các khối lượng công việc bảo vệ thông tin.
   Ví dụ:  Nếu bạn vừa mới hoàn thành việc tạo một tập hợp các chính sách truy nhập có điều kiện để kiểm soát quyền truy nhập vào dữ liệu bằng Intune trong cùng một môi trường cổng thông tin thì giờ đây, bạn chỉ cần thực hiện một thao tác bấm chuột để thêm các chính sách bảo vệ ứng dụng bổ sung nhằm đảm bảo dữ liệu của bạn được bảo vệ sau khi được truy nhập và sử dụng trên các thiết bị di động.
   Việc chuyển tiếp Intune sang Azure cũng mang tới khả năng tích hợp sâu với các nhóm Azure Active Directory, khả năng thể hiện cả người dùng và thiết bị dưới dạng các nhóm được nhắm mục tiêu linh động và gốc, được liên kết đầy đủ với Active Directory tại chỗ của tổ chức.

3. Bạn có thể đơn giản hóa, tự động hóa và tích hợp việc quản lý với Microsoft Graph
   Được xây dựng dựa trên Microsoft Graph API, trải nghiệm Intune mới còn mở ra cánh cửa cho khả năng tích hợp và tự động hóa các hệ thống rộng hơn. Điều này cũng có nghĩa là khách hàng của chúng tôi giờ đây có thể đơn giản hóa, tự động hóa và tích hợp các quy trình làm việc trên Intune cùng các dịch vụ khác mà họ đang sử dụng theo cách họ thấy phù hợp. Để biết thêm thông tin về những gì bạn có thể làm với API này, tôi thực sự khuyên bạn nên xem bài đăng này. Các chức năng của Microsoft Graph API hiện đang ở dạng bản xem trước; hãy chờ thông báo Khả dụng rộng rãi cho chức năng này vào quý tới.

Nếu bạn chưa dùng thử Intune trên Azure, chúng tôi mời bạn tham gia vào trải nghiệm mới này cùng chúng tôi. Để tự mình trải nghiệm, hãy đăng nhập ngay vào Cổng thông tin Microsoft Azure.  Chúng tôi luôn lắng nghe cũng như tiếp thu phản hồi của bạn và cũng mong được lắng nghe ý kiến từ bạn!  Vì chúng tôi đã đưa Intune vào dạng bản xem trước trong Tháng Mười Hai nên đã có hơn 100 nghìn đối tượng thuê trả phí và dùng thử được cung cấp sản phẩm này!

Truy nhập Có điều kiện – trải nghiệm quản trị mới trong Cổng thông tin Azure

Trải nghiệm quản trị truy nhập có điều kiện mới cũng đã Khả dụng rộng rãi trong hôm nay. Truy nhập có điều kiện trong Azure kết hợp các chức năng phong phú trên Azure Active Directory và Intune lại với nhau, trong một bảng điều khiển hợp nhất. Chúng tôi đã xây dựng chức năng này sau khi nhận được các yêu cầu cho việc tăng tích hợp trên các khối lượng công việc và giảm bảng điều khiển. Trải nghiệm mà chúng tôi mang tới ngày hôm nay đã thực hiện được chính xác điều đó.

Khắp mọi nơi, các tổ chức phải đối mặt với thử thách hỗ trợ người dùng trên phạm vi thiết bị di động đang ngày càng mở rộng, trong khi dữ liệu mà họ được giao phó bảo vệ lại đang di chuyển ra ngoài vành đai mạng của họ để đến với các dịch vụ đám mây – và toàn bộ những điều này xảy ra trong thời điểm mà tính nghiêm trọng và phức tạp của các cuộc tấn công đang gia tăng một cách đáng kể. Các nhóm CNTT cần có một cách thức để định lượng những rủi ro xung quanh việc sử dụng danh tính, thiết bị và ứng dụng để truy nhập vào dữ liệu công ty, đồng thời, cũng phải cân nhắc tới vị trí thực tế – rồi cấp hoặc chặn quyền truy nhập vào các ứng dụng/dữ liệu công ty dựa trên quan điểm toàn diện về rủi ro trong bốn yếu tố này. Đây chính là cách bạn giành chiến thắng.

Truy nhập có điều kiện cho phép bạn thực hiện điều này và đảm bảo rằng chỉ những người dùng đã được xác thực và xác nhận tính hợp lệ một cách phù hợp, từ các thiết bị tuân thủ, từ các ứng dụng được chấp thuận và nằm trong các điều kiện phù hợp mới được quyền truy nhập vào dữ liệu công ty bạn. Về tính công nghệ thì chức năng hoạt động ở đây thực sự đáng kinh ngạc nhưng không phải lúc nào cũng thấy rõ được tính chi tiết và mạnh mẽ của các biện pháp kiểm soát này thực sự ra sao. Giờ đây, trải nghiệm truy nhập có điều kiện mới trên Azure giúp cho khả năng của công nghệ này trở nên thực sự rõ ràng bằng cách thể hiện các biện pháp kiểm soát chuyên sâu bạn có ở mọi mức độ trong một dạng xem hợp nhất:

Giờ đây, bạn có thể dễ dàng hoàn thành một quy trình hợp nhất, cho phép bạn đặt các chính sách chi tiết giúp định nghĩa quyền truy nhập ở các mức độ người dùng, thiết bị, ứng dụng và vị trí.  Trong hơn 6 tháng qua, khi tôi mang trải nghiệm tích hợp này tới cho 100 khách hàng, nhận xét phổ biến nhất là:  “Giờ thì tôi hoàn toàn hiểu những điều mà Microsoft đã nói về cách Quản lý/bảo vệ danh tính cần kết hợp với Quản lý tính di động của doanh nghiệp để bảo vệ dữ liệu của chúng tôi.” Intelligent Security Graph của Microsoft cũng được tích hợp ở đây, mang lại khả năng đánh giá dựa trên rủi ro linh động cho các quyết định truy nhập có điều kiện.

Bạn cũng có thể kiểm soát quyền truy nhập vào các tài nguyên dựa trên rủi ro đăng nhập của người dùng thông qua lượng lớn dữ liệu đầu vào. Khi bạn đã đặt các chính sách, những người dùng hoạt động trong những điều kiện phù hợp sẽ được cấp quyền truy nhập theo thời gian thực vào các ứng dụng và dữ liệu – tuy nhiên, khi điều kiện thay đổi, các biện pháp kiểm soát thông minh sẽ hoạt động nhằm đảm bảo dữ liệu của bạn vẫn duy trì bảo mật. Các biện pháp kiểm soát này bao gồm:

• Thử thách người dùng bằng MFA nhằm chứng minh rằng họ thực sự là chính họ.
• Nhắc người dùng đăng ký thiết bị của mình trong Intune.
• Hướng dẫn người dùng điều chỉnh thiết bị của mình nhằm đáp ứng các yêu cầu về bảo mật của tổ chức
• Chặn toàn bộ quyền truy nhập cùng một lúc hoặc thậm chí là xóa sạch một thiết bị.
• Cấp các đặc quyền truy nhập khác nhau khi sử dụng ứng dụng gốc (Word) so với ứng dụng web (Word Online)

Chúng tôi tin rằng Microsoft được đặc biệt giao phó trách nhiệm cung cấp các giải pháp vừa toàn diện vừa công phu nhưng cũng phải đơn giản để vận hành. Với EMS, các loại chức năng này đều trở nên khả thi bởi chúng tôi đang xây dựng chúng cùng nhau từ đầu, nhằm thực hiện cam kết của mình về khả năng làm việc hiệu quả an toàn và di động.

Bạn có thể truy nhập bảng điều khiển truy nhập có điều kiện mới này trong menu nằm trong cả bảng Intune và bảng Azure AD. Để xem cách chức năng này hoạt động, hãy xem tập Endpoint Zone này.

Tiếp theo là gì

Cam kết không ngừng đổi mới của chúng tôi đồng nghĩa với việc chúng tôi sẽ không bao giờ thôi lắng nghe, cung cấp sản phẩm và tiếp cận những điều mới. Trước mắt, chúng tôi sẽ tiếp tục phát hành các tính năng và nội dung cải tiến mới với nhịp độ ổn định trong suốt cả năm.  Từ thời điểm này trở đi, mọi tính năng Intune và truy nhập có điều kiện mới đều sẽ được cung cấp trong cổng thông tin mới, bởi vậy bạn hãy chú ý theo dõi.

Ngoài ra:  Đừng ngần ngại cho chúng tôi biết ý kiến của bạn; những cuộc hội thoại với khách hàng chính là phản hồi về phát triển đáng giá nhất của chúng tôi.

Một lưu ý cuối cùng:  Đây thực sự là một ngày có ý nghĩa với tất cả chúng tôi. Tôi rất hài lòng với những việc đã làm được ở đây, tại Microsoft về kiến trúc và các trải nghiệm quản trị. Tôi cảm thấy vui cho cả nhóm và những gì đã đạt được. Tôi cũng cảm thấy rất hài lòng với ý kiến phản hồi được gửi tới từ rất nhiều khách hàng về tính phong phú và sự cộng hưởng của trải nghiệm quản trị mới, cũng như tính hiệu năng của dịch vụ. Và, có khả năng là nghe hơi thừa nhưng tôi cảm thấy vui khi được biết điều này đã đơn giản hóa công việc của bạn tới mức nào khi mang tới giá trị mới, độc đáo, đáng kinh ngạc, như Truy nhập Có điều kiện tích hợp chẳng hạn.

The post Intune và bảng điều khiển quản trị truy nhập có điều kiện mới đã khả dụng rộng rãi appeared first on Microsoft 365 Blog.