Việc cải thiện cảm tính và sự trung thành của nhân viên cũng là một cách quan trọng để một tổ chức có thể thu hút nhân tài thành công. Khi nhân viên được làm việc tại nơi làm việc hiện đại có tính kết nối, linh hoạt và trao quyền, điều này sẽ đưa ra một thông điệp rõ ràng rằng họ được trân trọng và họ làm việc cho một tổ chức có thiên hướng đến tương lai.

Việc phát triển và củng cố tích cực các yếu tố này trong lực lượng lao động rõ ràng là rất giá trị nhưng để nhân rộng và có thể thực hiện được những thay đổi này đối với các khách hàng trên toàn thế giới, chúng tôi cần nghiên cứu và xác định cách thức vận hành. Chúng tôi đã phối hợp chặt chẽ với công ty quản lý trải nghiệm hàng đầu, Qualtrics, bởi họ đã tập trung nghiên cứu cách thực hiện điều này.

Đây là bài học chúng tôi rút ra.

Hiện đại hóa trải nghiệm ở nơi làm việc

Sẽ không đặc biệt mang tính cách mạng khi nói rằng các công cụ tiên tiến nhất đem lại năng suất và trải nghiệm người dùng đều có trong Microsoft 365. Nền tảng này hỗ trợ người dùng làm việc ở mọi nơi thông qua thiết bị của họ—và nền tảng này đã được thiết kế để đáp ứng cũng như vượt qua các nhu cầu và kỳ vọng của người dùng, giới CNTT và giới bảo mật, do đó nền tảng này có giá trị đối với mọi bên liên quan trong tổ chức của bạn. Tôi muốn giới thiệu tới Microsoft 365 cũng bởi sản phẩm này được yêu thích cũng như tin dùng bởi người dùng, bộ phận CNTT và tất cả mọi người.

Để thực sự tận dụng tối đa giá trị của Microsoft 365, chúng tôi đã hợp tác với các tổ chức để giúp họ hiện đại hóa trải nghiệm tại nơi làm việc bằng cách triển khai Microsoft 365 thông qua dịch vụ Máy tính để bàn được quản lý của Microsoft. Nhờ Máy tính để bàn được quản lý của Microsoft, chúng tôi sẽ thay mặt khách hàng quản lý các PC này và họ sử dụng Microsoft 365 làm nền tảng cho năng suất/quản lý/bảo mật của họ. Tôi gọi thiết lập này là “Microsoft 365 gốc”.

PC có Microsoft 365 gốc:

• Là một thiết bị hiện đại với các chức năng cảm ứng.
• Chạy các ứng dụng trên nền điện toán đám mây của Office 365 ProPlus.
• Được quản lý và bảo mật bằng Microsoft 365.
• Cung cấp trải nghiệm làm việc nhanh nhạy mà không bị đình trệ bởi các tác nhân phụ khiến làm chậm nhịp độ công việc của bạn.

Bạn có thể thấy kết quả trong một thứ mà tôi gọi là “bản demo tẻ nhạt nhất thế giới” mà tôi nghĩ sẽ làm bạn ấn tượng.

Đối với những khách hàng này, chúng tôi đã triển khai đường cơ sở Máy tính để bàn được quản lý của Microsoft và bộ chính sách để quản lý và bảo mật môi trường. Dịch vụ Máy tính để bàn được quản lý của Microsoft sẽ tận dụng cho các chức năng được tích hợp sẵn của Microsoft 365. Chúng tôi coi đó là tiêu chuẩn vàng khi áp dụng phương pháp tiếp cận kiến trúc, các chính sách cần thiết để bảo mật thiết bị và cách chúng tôi tin rằng PC nên được triển khai, quản lý và vận hành để vượt qua kỳ vọng của cả người dùng và bộ phận CNTT.

Khi các tổ chức ban đầu này chuyển sang dịch vụ Máy tính để bàn được quản lý của Microsoft, chúng tôi đã có cơ hội thú vị để làm việc với một số tổ chức nhằm đo lường và xác định cụ thể sự khác biệt trong cảm tính của nhân viên giữa người dùng với nơi làm việc hiện đại và trải nghiệm Microsoft 365 gốc được cung cấp bởi Máy tính để bàn được quản lý của Microsoft. Sau khi tính toán hàng chục biến số, nghiên cứu này cho thấy tác động và kết quả rất ấn tượng.

Áp dụng những thứ hiệu quả trong công việc cho nhân viên

Một trong những vấn đề lớn nhất mà chúng tôi phải xử lý chính là phản ứng đối với các thay đổi trong trải nghiệm công nghệ. Khi so sánh hai nhóm kiểm soát, các thiết bị chạy Microsoft 365 gốc (được quản lý bởi dịch vụ Máy tính để bàn được quản lý của Microsoft) có thời gian khởi động nhanh hơn 85 phần trăm, trải nghiệm tiếp tục ngay lập tức, thời lượng pin cao gấp đôi, cũng như ít xảy ra sự cố hơn 85 phần trăm. Người dùng của các thiết bị chạy Microsoft 365 gốc dựa trên Máy tính để bàn được quản lý của Microsoft chắc chắn sẽ nhận ra những cải tiến này:

Tuy nhiên, câu hỏi thực sự là làm thế nào mà phương thức thay đổi trong công nghệ này lại tác động đến cảm tính và sự trung thành của nhân viên. Câu hỏi này là một lĩnh vực thuộc chuyên môn của Qualtrics trong việc đo lường, phân tích và tìm hiểu trải nghiệm của nhân viên đã khám phá ra một số dữ liệu hấp dẫn về mức độ ảnh hưởng của chúng.

Dưới đây là một trang tôi đã lấy trực tiếp từ báo cáo được gửi cho chúng tôi:

Kết quả mà tôi tìm thấy hầu hết có tác động mạnh mẽ với việc các nhân viên này cảm thấy được công ty trân trọng khi có môi trường làm việc của Microsoft 365 gốc. Sự gia tăng trong cảm tính của nhân viên giúp họ trở thành những nhân viên hạnh phúc hơn và thỏa mãn hơn. Việc sở hữu nhân viên hạnh phúc hơn có tác động trực tiếp đến trải nghiệm khách hàng mà tổ chức của bạn cung cấp, vốn đang tăng cường sự trung thành cho nhân viên dài hạn.

Dữ liệu từ một số tổ chức mà chúng tôi đã triển khai khảo sát cho thấy rằng các nhân viên trung thành gắn bó với tổ chức lâu hơn và điều này dẫn đến sự thay đổi của nhân viên thấp hơn, mà sẽ dẫn đến việc toàn bộ tổ chức vận hành ở mức cao hơn và có hiệu quả hơn. Một trong những điều bổ ích nhất mà chúng tôi đã thực hiện với nghiên cứu này là hiển thị kết quả cho các nhà lãnh đạo cấp cao của các công ty này và nhấn mạnh với họ về tác động của tổ chức CNTT.

Hiện thực hóa điều này cho tổ chức của bạn

Những thông tin chuyên sâu này của Qualtrics thực sự minh họa cho tác động của quản lý hiện đại. Khi bạn triển khai công nghệ hiện đại và quản lý công nghệ này theo cách hiện đại, bạn có thể mở rộng trải nghiệm tương tự đối với người dùng của mình. Dịch vụ Máy tính để bàn được quản lý của Microsoft sử dụng Trình quản lý Cấu hình Trung tâm Hệ thống (ConfigMgr) và Microsoft Intune—mà giờ đây, chúng tôi gọi là Trình quản lý điểm cuối của Microsoft—để đơn giản hóa việc quản lý và đảm bảo rằng người dùng của bạn sẽ có được trải nghiệm tuyệt vời.

Công bố Trình quản lý điểm cuối của Microsoft

Tìm hiểu cách chúng tôi tích hợp Microsoft Intune, Trình quản lý Cấu hình và nhiều hơn nữa vào một giải pháp duy nhất có tên gọi Trình quản lý điểm cuối của Microsoft.

Xem video

Thông qua Trình quản lý điểm cuối của Microsoft, chúng tôi cũng giúp bạn quản lý Office 365 ProPlus trên các thiết bị dễ dàng hơn để đảm bảo nhân viên của bạn được bảo mật và làm việc hiệu quả, bất kể cách thức làm việc của họ. Ngoài việc cung cấp thông tin chuyên sâu về trạng thái của thiết bị cho phép bạn theo dõi mức độ sẵn sàng nâng cấp của thiết bị lên bản cập nhật tính năng mới nhất của Office 365 ProPlus, chúng tôi cũng đã công bố khả năng tích hợp chuyên sâu hơn đối với việc quản lý Office 365 bằng Jamf Pro. Sự tích hợp với trải nghiệm Cài đặt tùy chỉnh và Ứng dụng mới (được thể hiện tại Hội nghị Người dùng Quốc gia của Jamf (JUNC) 2109 cách đây vài tuần) cho phép bạn dễ dàng thiết lập các chính sách Office 365 bằng giao diện dựa trên biểu mẫu quen thuộc.

Nếu bạn quản trị các thiết bị Mac, bạn sẽ đặt cấu hình tập trung bảo mật, quyền riêng tư và cập nhật chính sách để cung cấp trải nghiệm Office 365 tốt nhất trên máy Mac cho người dùng của bạn. Chúng tôi cam kết giúp bạn cung cấp trải nghiệm nhân viên tuyệt vời, trên mọi thiết bị.

Bước tiếp theo

Câu hỏi mà chắc hẳn bạn sẽ hỏi ngay bây giờ là: “Làm thế nào để tôi có thể cung cấp trải nghiệm này đến tay người dùng của mình?” Trước tiên, nếu bạn muốn tận dụng dịch vụ Máy tính để bàn được quản lý của Microsoft và giảm tải công việc này với các chuyên gia tại Microsoft, bạn có thể dễ dàng tìm hiểu thêm.

Máy tính để bàn được quản lý của Microsoft

Làm hài lòng người dùng, bảo vệ thiết bị và tập trung vào hoạt động kinh doanh cốt lõi của bạn bằng cách hiện đại hóa nơi làm việc với Máy tính để bàn được quản lý của Microsoft.

Tìm hiểu thêm

Điểm hiệu suất mới, được công bố vào tháng trước, đang được phát triển để giúp hướng dẫn bạn sử dụng thông tin chuyên sâu từ cả Trải nghiệm nhân viên lẫn Trải nghiệm công nghệ để xác định tác động văn hóa của công nghệ đối với người dùng. Tính năng này cũng giúp bạn hiểu rõ các tác vụ cụ thể mà bạn có thể thực hiện để cải thiện việc quản lý từng thiết bị nhằm đảm bảo người dùng có được trải nghiệm tuyệt vời.

Để tận dụng Điểm hiệu suất, hãy đảm bảo bạn đã bật chức năng đồng quản lý bằng cách kết nối ConfigMgr và Intune—hay hiện được gọi là Trình quản lý điểm cuối của Microsoft. Nếu bạn muốn biết cách thực hiện điều này, hãy xem video Mechanics của tôi để tìm hiểu thêm. Trong khi đó, công việc bạn có thể làm là xem xét kỹ ba điều, đó là những nguyên nhân phổ biến nhất dẫn đến hiệu suất kém trên PC của bạn:

• Hãy quan sát kỹ những tác nhân mà bạn đang triển khai. Nguyên nhân lớn nhất gây ra tình trạng khởi động, tiếp tục và thời lượng pin kém là tải PC với quá nhiều tác nhân. Bạn có thực sự cần những gì bạn đang có không? Những gì được tích hợp và nằm trong Microsoft 365 có đáp ứng nhu cầu của bạn không?
• Nhìn xem bạn đang áp dụng bao nhiêu Chính sách nhóm. Điều này có tác động đến thời gian khởi động để làm việc hiệu quả.
• Bạn có cung cấp phần cứng tốt cho người dùng không? Ví dụ: nếu thiết bị của bạn có ổ đĩa HDD thay vì ổ đĩa SSD, tác động hiệu suất là rất đáng kể.

Bạn cũng có thể hưởng lợi từ nghiên cứu của bản thân từ Qualtrics. Giống như những gì chúng tôi đã làm với dịch vụ Máy tính để bàn được quản lý của Microsoft, bạn có thể tập hợp một nhóm người dùng để kiểm tra triển khai gốc Microsoft 365, rồi sử dụng Qualtrics để giúp bạn xác định tác động mà trải nghiệm gốc này có thể có trong tổ chức của bạn.

Tìm hiểu thêm

Để tìm hiểu thêm về dữ liệu Qualtrics và Máy tính để bàn được quản lý của Microsoft, vui lòng truy nhập blog của Tech Community.

The post Nghiên cứu: Một cách cụ thể để xác định tác động của CNTT đối với trải nghiệm tại nơi làm việc của nhân viên appeared first on Microsoft 365 Blog.

Chúng tôi đã cập nhật trải nghiệm hội thoại trên ứng dụng Yammer dành cho thiết bị di động để giúp người dùng dễ dàng hơn trong việc khám phá và chia sẻ nội dung quan trọng nhất. Cùng với tính năng PowerPoint for iPad mới, việc chia sẻ một trang chiếu (cuối cùng!) đã không còn khó khăn nữa. Ứng dụng Microsoft To Do được cập nhật giúp bạn làm việc hiệu quả mọi lúc, mọi nơi và giờ đây, bạn có thể xuất quy trình làm việc trong Visio sang Microsoft Flow—một cách tuyệt vời để hợp lý hóa các quy trình kinh doanh và tiết kiệm chi phí cũng như thời gian cho tổ chức. Một tính năng mới khác cũng được ra mắt trong Tháng Chín này, đó là khả năng ứng phó sự cố tự động hóa với Tính năng Chống Mối đe dọa Nâng cao của Office 365 (ATP) để bảo mật hiệu quả và tối ưu hơn.

Cộng tác, tiết kiệm thời gian và cải thiện năng suất cùng các bản cập nhật ứng dụng

Các bản cập nhật ứng dụng giúp hợp lý hóa trải nghiệm trên thiết bị di động và giúp bạn chinh phục danh sách việc cần làm trên nhiều thiết bị.

Tham gia cuộc hội thoại với những trải nghiệm mới mẻ và tuyệt đẹp cùng ứng dụng Yammer dành cho thiết bị di động—Chúng tôi đã cập nhật trải nghiệm hội thoại trên ứng dụng Yammer dành cho thiết bị di động do đó, bạn có thể kết nối, khám phá và chia sẻ một cách dễ dàng, thuận tiện. Những điểm nổi bật bao gồm một thiết kế nền thẻ đầy mới mẻ giúp làm sắc nét nội dung, cách định dạng và tạo kiểu cách giúp dễ đọc nội dung, bố trí lưới mới cho tài liệu và hình ảnh giúp dễ dàng xem trước và tương tác với nhiều hình ảnh hoặc tệp, bản xem trước liên kết và video nội tuyến ngay từ nguồn cấp dữ liệu. Để trải nghiệm những cải thiện này, bạn chỉ cần cập nhật ứng dụng Yammer lên phiên bản mới nhất.

Làm được nhiều việc hơn với phiên bản Microsoft To Do mới—Trong tháng này, chúng tôi đã công bố phiên bản To Do mới với một thiết kế mới, khả năng truy nhập từ mọi nơi và khả năng tích hợp tốt hơn với các ứng dụng cùng dịch vụ của Microsoft. Bạn có thể chọn giữa các tùy chọn tùy chỉnh và nền (gồm cả chế độ tối) để tinh chỉnh trải nghiệm, cũng như giúp phù hợp với danh sách của bạn. Bạn còn đồng bộ được To Do trên mọi nền tảng để có thể mang danh sách theo mình mọi lúc, mọi nơi. Ngoài ra, bạn có thể tích hợp To Do với các ứng dụng và dịch vụ của Microsoft 365 hoặc có một dạng xem tập trung về các nhiệm vụ của bạn. Hãy coi To Do như trình tổng hợp nhiệm vụ mới của bạn—từ Outlook cho đến Planner, Cortana và Microsoft Launcher trên Android, giờ đây bạn có thể xem toàn bộ danh sách của mình ở cùng một nơi.

Để bắt đầu, hãy tải xuống ứng dụng To Do. Nếu bạn chuyển qua sử dụng từ Wunderlist, bạn có thể nhập danh sách hiện có của mình với chỉ vài thao tác bấm.

Chia sẻ, liên lạc và thu thập phản hồi một cách hiệu quả, tối ưu hơn

Các tính năng mới của ứng dụng giúp bạn chia sẻ các trang chiếu PowerPoint riêng lẻ, cập nhật các ghi chú của mình trong OneNote và thực hiện các khảo sát hiệu quả hơn.

Chia sẻ các trang chiếu riêng lẻ và cùng các tính năng mới của PowerPoint vượt qua nỗi sợ nói trước công chúng—Đôi khi, bạn chỉ cần chia sẻ một trang chiếu cụ thể, nhưng việc gửi trang chiếu đó qua email hoặc tạo một tệp riêng biệt có thể thật phiền phức. Giờ đây, chỉ có ở PowerPoint cho web, bạn có thể sử dụng liên kết dẫn đến một trang chiếu cụ thể để chia sẻ một bộ trình bày. Chỉ cần bấm chuột phải vào hình thu nhỏ của trang chiếu, rồi chọn Liên kết đến trang chiếu này và sao chép liên kết đó.

Chúng tôi cũng đã phát hành Presenter Coach trong PowerPoint cho web ở dạng bản xem trước công khai. Presenter Coach sử dụng sức mạnh của trí tuệ nhân tạo (AI) để cung cấp cho người dùng phản hồi trên màn hình theo thời gian thực nhằm giúp cải thiện kỹ năng nói trước công chúng. Tập dượt lại buổi thuyết trình của bạn và nhận những mẹo hữu ích về nhịp độ, cùng việc sử dụng ngôn ngữ tổng quát cũng như tránh các từ đệm như “về cơ bản” hay “ừm” hoặc tránh phong cách thuyết trình theo kiểu “học vẹt”.

Luôn cập nhật các ghi chú mới nhất của bạn và điều chỉnh bảng phối màu trong OneNote—Các cập nhật cho OneNote cho phép bạn mang ghi chú theo mình mọi lúc, mọi nơi và cá nhân hóa trải nghiệm của bạn. Ghi chú Gần đây hiện cũng đã có sẵn trên máy Mac, giúp bạn dễ dàng tiếp tục công việc làm dở trên mọi thiết bị có danh sách các trang bạn đã xem hoặc chỉnh sửa gần đây theo tuần tự thời gian.

Trên iPad, chúng tôi đã tích hợp OneNote với Sticky Notes để bạn có thể hiển thị ghi chú của mình trên đó và tránh phải chuyển đổi giữa các ứng dụng. Cuối cùng, giờ thì bạn có thể chuyển sang một bảng vẽ tối hơn với chế độ tối mới trong OneNote for Mac. Tất cả những tính năng mới này giờ đây đều đã sẵn dùng.

Vượt qua rào cản ngôn ngữ trong các cuộc khảo sát—Microsoft Forms giờ đây mang đến tùy chọn tạo khảo sát bằng nhiều ngôn ngữ mà không cần phối các tài liệu riêng biệt. Khả năng hỗ trợ đa ngôn ngữ cho phép người dùng tiếp cận lượng người xem rộng hơn và giúp người phản hồi đưa ra phản hồi phong phú hơn nhờ hiển thị các câu hỏi ở ngôn ngữ ưu tiên của họ. Kể từ tháng tới, bạn sẽ có thể truy nhập khả năng hỗ trợ đa ngôn ngữ bằng cách bấm vào dấu chấm lửng ở góc trên cùng bên phải và chọn Đa ngôn ngữ từ menu thả xuống.

Xuất quy trình làm việc trong Visio sang Microsoft Flow để nhanh chóng tự động hóa các quy trình kinh doanh—Việc nhanh chóng thiết kế quy trình và tự động hóa quy trình làm việc có thể giúp đẩy nhanh năng suất, tuy nhiên, điều này thường khó thực hiện. Giờ đây, bạn có thể dễ dàng tạo các dòng tự động mới trong trải nghiệm lập biểu đồ quen thuộc của Visio và xuất liền mạch chúng dưới dạng một quy trình làm việc đầy đủ chức năng sang Microsoft Flow. Các mẫu tô Mô hình và ký hiệu quy trình kinh doanh (BPMN) tích hợp sẵn sở hữu các chức năng chia sẻ và nhận xét, giúp đơn giản hóa việc phát triển và cộng tác. Sau khi hoàn tất quy trình làm việc, bạn có thể phát hành lên Microsoft Flow chỉ với một thao tác bấm. Chức năng này hiện sẵn dùng cho tất cả người dùng Visio Plan 2 thông qua ứng dụng Visio trên máy tính.

Hợp lý hóa hoạt động quản lý CNTT và bảo mật

Các tính năng mới làm đơn giản hóa việc quản lý thiết bị chạy Android của doanh nghiệp, giúp bạn dễ dàng thêm khách hàng Microsoft 365, đồng thời đảm bảo các điểm cuối và thiết bị đều được bảo mật.

Quản lý các thiết bị chạy Android của doanh nghiệp bằng Microsoft Intune—Với khả năng hỗ trợ cho các thiết bị được quản lý hoàn toàn chạy Android Enterprise, khách hàng của Microsoft 365 có thể cung cấp một kịch bản năng suất chất lượng cao và tính năng phong phú cho nhân viên sử dụng các thiết bị của công ty, đồng thời vẫn duy trì một bộ biện pháp kiểm soát chính sách mở rộng đối với các thiết bị đó. Hỗ trợ Intune cho khả năng quản lý điện thoại làm việc của Android Enterprise hiện đã sẵn có.

Để bắt đầu, hãy xem qua Hướng dẫn sử dụng của Intune.

Tiết kiệm thời gian khi thêm nhân viên mới vào Microsoft 365—Việc thêm và đặt cấu hình cho nhân viên hoặc người làm việc tự do mới vào Microsoft 365 giờ đây đã trở nên dễ dàng hơn. Kể từ tháng này, bạn có thể tạo và sử dụng mẫu để tiết kiệm thời gian và chuẩn hóa cài đặt khi thêm người vào Trung tâm quản trị Microsoft 365. Các mẫu đặc biệt hữu ích nếu bạn sở hữu nhân viên có cùng nhiều thuộc tính, chẳng hạn như những người làm việc có cùng một vai trò và cùng một địa điểm.

Kể từ tháng này, hãy tới Trung tâm quản trị Microsoft 365, rồi chọn Người dùng > Người dùng hiện hoạt > Mẫu người dùng > Thêm mẫu.

Tự động ứng phó sự cố với Office 365 ATP—Chúng tôi rất háo hức để công bố tính khả dụng rộng rãi của tính năng Ứng phó Sự cố Tự động hóa trong Office 365 ATP. Tính năng này áp dụng các chức năng tự động hóa mạnh mẽ vào quy trình điều tra và ứng phó, giúp cải thiện đáng kể sự hiệu quả và hiệu suất của các nhóm bảo mật trong doanh nghiệp của bạn. Các chức năng này sẵn có cho các tổ chức có Office 365 ATP Plan 2, Office 365 E5 và Microsoft 365 E5 Security SKU.

Dễ dàng đánh giá các sản phẩm bảo mật—Phòng thí nghiệm đánh giá mới trong Tính năng Chống Mối đe dọa Nâng cao của Bộ bảo vệ Microsoft giúp loại bỏ những thử thách trong việc cài đặt và đặt cấu hình máy. Các chuyên gia bảo mật có thể xác minh nền tảng tiềm năng, tự làm quen với sản phẩm, tìm hiểu về tính năng mới hoặc sử dụng môi trường phòng thí nghiệm để mô phỏng cuộc tấn công.

Phòng thí nghiệm đánh giá mới giờ đây đã sẵn dùng rộng rãi. Để truy nhập, hãy chọn Đánh giá và hướng dẫn > Phòng thí nghiệm đánh giá trực tiếp từ menu dẫn hướng.

Một tính năng mới nữa trong tháng này

• Outlook trên web thiết kế lại giờ đây cũng đã sẵn dùng rộng rãi. Các tính năng trải nghiệm được thiết kế lại có thiết kế hiện đại, các tính năng mới và thông minh hơn cùng khung nhanh hơn.
• Hiện cũng đã sẵn dùng rộng rãi, Trình tư vấn chính sách bảo mật—được ra mắt ở dạng bản xem trước công khai trong mùa xuân này—có thể kiểm tra chính sách của bạn và đưa ra các đề xuất để cải thiện bảo mật.
• Windows Virtual Desktop hiện cũng đã sẵn dùng rộng rãi, mang đến trải nghiệm Windows 10 ảo, đa phiên. Với Windows Virtual Desktop, bạn có thể triển khai và mở rộng máy tính cũng như ứng dụng Windows của mình trên Azure trong vài phút.

Như mọi khi, mọi bản cập nhật Microsoft 365 đều thể hiện cam kết của chúng tôi trong việc cải thiện trải nghiệm của bạn—vì vậy nếu có phản hồi hoặc ý tưởng về cách chúng tôi có thể cải thiện, đừng ngần ngại cho chúng tôi biết.

The post Những tính năng mới cho Microsoft 365 trong Tháng Chín—các cập nhật cho Microsoft To Do, PowerPoint, OneNote và các ứng dụng khác appeared first on Microsoft 365 Blog.

Hôm nay đánh dấu một cột mốc lớn khác trong mối quan hệ này: Thay mặt nhóm kỹ sư Microsoft 365, tôi rất vui mừng thông báo Adobe đã tích hợp chức năng bảo vệ ứng dụng Microsoft Intune trực tiếp vào ứng dụng Adobe Acrobat Reader dành cho thiết bị di động cho iOS và Android.

Ứng dụng Adobe Acrobat Reader dành cho thiết bị di động là ứng dụng hàng đầu toàn cầu, đáng tin cậy để an tâm làm việc với PDF từ bất cứ đâu. Hàng trăm triệu người dùng sử dụng ứng dụng Acrobat Reader dành cho thiết bị di động để chỉnh sửa, điền, ký, tạo hoặc chuyển đổi PDF mọi lúc, mọi nơi—và hiện chức năng này được hỗ trợ ngay trong các chính sách bảo mật và quản lý của Microsoft 365. Bất cứ ai sử dụng phiên bản mới nhất của ứng dụng Acrobat Reader tiêu chuẩn giờ sẽ được hưởng mức độ bảo vệ đầu ngành của Intune khi xử lý tài liệu và biểu mẫu của công ty trên thiết bị di động. Giờ đây, ứng dụng “Acrobat Reader for Intune” không còn cần thiết nữa và sẽ ngừng hoạt động trên cả Android và iOS vào 01/12/2019.

Điều này trợ giúp người dùng như thế nào?

Thay đổi này đồng nhất việc quản lý ứng dụng Adobe dành cho thiết bị di động với chính khả năng quản lý được tích hợp trong các ứng dụng Office 365 dành cho thiết bị di động. Điều này mang lại sự đơn giản hóa và bảo mật chưa từng có cho hàng triệu người dùng và tổ chức. Adobe là một trong những ứng dụng dành cho thiết bị di động của bên thứ ba phổ biến nhất với khách hàng Microsoft 365 và các chính sách bảo vệ ứng dụng Intune mới này sẽ bảo vệ dữ liệu công ty của bạn ở cấp ứng dụng. Loại hình bảo vệ này cực kỳ quan trọng vì hình thức này cho phép bạn bảo vệ dữ liệu của công ty trên cả thiết bị được quản lý và không được quản lý. Vì quản lý ứng dụng di động (MAM) được dựa trên danh tính người dùng nên yêu cầu quản lý thiết bị di động (MDM) sẽ được loại bỏ. Cả người dùng và bộ phận CNTT đều thích loại hình bảo vệ này vì hình thức này cho phép họ sử dụng cùng một ứng dụng cho cả mục đích sử dụng cá nhân và công việc, trong khi vẫn duy trì trải nghiệm năng suất nhất có thể.

Intune có thể xác định xem bạn đang làm việc trên một tài liệu cá nhân hay công việc và chỉ áp dụng các chính sách bảo mật của công ty khi ứng dụng này cảm thấy bạn đang làm việc trong một tài liệu liên quan đến công việc. Điều này cung cấp cho bạn khả năng tôn trọng quyền riêng tư cá nhân và giữ bảo mật cho dữ liệu công ty mà không đụng chạm đến dữ liệu cá nhân—trên điện thoại cá nhân BYOD chẳng hạn. Ứng dụng Adobe trên iOS hiện hỗ trợ chức năng đa danh tính này.

Giúp người quản trị CNTT dễ dàng triển khai

Nếu bạn đã sử dụng ứng dụng Adobe Acrobat Reader for Intune được áp dụng các chính sách Intune thì bạn có thể thực hiện thay đổi này với sự gián đoạn tối thiểu. Nhóm kỹ thuật của chúng tôi đã đảm bảo rằng mọi chính sách bảo vệ ứng dụng hiện có hướng đến Adobe Acrobat Reader for Intune sẽ tự động hướng đến ứng dụng Adobe Acrobat Reader trong thiết bị phụ trợ. Tất cả những gì người dùng của bạn cần làm là sử dụng các phiên bản mới nhất cho ứng dụng của họ:

• Cửa hàng Google Play cho Android—phiên bản 19.6 trở lên.
• App store của Apple cho iOS—phiên bản 07.00 trở lên.

Vui lòng tìm thông báo hỗ trợ trong thời gian sắp tới để biết thêm chi tiết nếu đối tượng thuê của bạn có những cấu hình như vậy và bạn có thể xem Thông báo của Adobe về thay đổi này.

Cách sở hữu khả năng bảo vệ ứng dụng của Microsoft 365 cho các ứng dụng của riêng bạn

Hiện nay, một hệ sinh thái mạnh mẽ gồm các ứng dụng phục vụ những trường hợp sử dụng đa dạng nhất của doanh nghiệp, đã đưa ra quyết định nhúng trực tiếp chức năng bảo vệ ứng dụng của Intune vào các ứng dụng chính của họ. Các ứng dụng doanh nghiệp trên thiết bị di động và đám mây phổ biến nhất (các ứng dụng Microsoft Office, Adobe, Citrix và nhiều ứng dụng khác) đã áp dụng tính bảo mật và khả năng quản lý của Microsoft 365 trên các cửa hàng ứng dụng khác nhau. Điều này mang lại một giá trị độc đáo cho việc hiện đại hóa doanh nghiệp của bạn.

Nếu bạn là một nhà cung cấp phần mềm độc lập (ISV) hoặc tạo các ứng dụng lĩnh vực kinh doanh của riêng mình, bạn cũng có thể tích hợp khả năng bảo vệ ứng dụng đầu ngành của Microsoft ngay trong các ứng dụng dành cho thiết bị di động của mình. Dựa trên nhu cầu và tài nguyên của bạn, nhóm kỹ thuật của Microsoft sẽ cung cấp một số phương pháp để kích hoạt các chính sách bảo vệ ứng dụng cho ứng dụng của bạn.

Đối với các ứng dụng có kịch bản phức tạp hơn, chẳng hạn như chỉnh sửa hoặc chia sẻ tài liệu của công ty, chúng tôi đề xuất Intune SDK mà Adobe đã sử dụng. Đây là cách tiếp cận thường được đề xuất khi bạn có nhà phát triển ứng dụng trợ giúp. Đối với các ứng dụng lĩnh vực kinh doanh đơn giản hơn, chẳng hạn như các ứng dụng báo cáo thời gian vắng mặt, công cụ gói là lý tưởng với bạn và phù hợp để người quản trị CNTT sử dụng.

Ngoài Adobe, một số ứng dụng khác của bên thứ ba đã áp dụng khả năng bảo vệ ứng dụng của Intune cho dữ liệu công ty trên thiết bị di động. Bạn có thể xem qua hệ sinh thái ứng dụng di động được bảo vệ của chúng tôi và truy nhập theo liên kết đó để tìm nhiều tài nguyên hơn nữa giúp bạn bắt đầu:

• Tổng quan về Intune SDK.
• Sự khác biệt giữa công cụ gói ứng dụng và Intune SDK.
• Mẫu GitHub: Taskr (ứng dụng việc cần làm gốc của Android) và Chatr (ứng dụng trò chuyện gốc dựa trên Swift của iOS).

Như thường lệ, chúng tôi muốn nghe ý kiến của bạn! Nếu bạn có bất kỳ đề xuất, thắc mắc hoặc nhận xét nào, vui lòng truy nhập trang Tech Community của chúng tôi.

The post Adobe Acrobat chọn Microsoft 365 cho hoạt động bảo vệ ứng dụng tích hợp appeared first on Microsoft 365 Blog.

Sau đây là tóm tắt ngắn gọn về những nội dung cải tiến này:

• Máy tính Ảo chạy Windows hiện đang ở dạng bản xem trước công khai, mang đến trải nghiệm Microsoft 365 ảo hóa tốt nhất trên nhiều thiết bị.
• Tính năng Chống Mối đe dọa Nâng cao (ATP) của Bộ bảo vệ Microsoft hiện đã hỗ trợ máy Mac, giúp tăng cường mức độ bảo mật điểm cuối nâng cao cho Microsoft 365 trên nhiều nền tảng.
• Chức năng Quản lý Mối đe dọa và Lỗ hổng (TVM) mới của Microsoft trong ATP của Bộ bảo vệ Microsoft sẽ giúp phát hiện, đánh giá và ưu tiên các mối đe dọa trên các điểm cuối.
• Office 365 ProPlus hiện sẽ bao gồm ứng dụng Microsoft Teams, giúp bạn có cách làm việc mới.
• Chúng tôi đang nỗ lực giảm thời gian cần để áp dụng các bản cập nhật tính năng của Windows 10 nhằm giúp bạn dễ dàng triển khai và bảo trì Windows 10 hơn.
• Chúng tôi đang nâng cấp Trình quản lý Cấu hình và Microsoft Intune với thông tin chuyên sâu và tùy chọn triển khai mới nhằm giúp bạn dễ dàng hơn khi quản lý thiết bị của mình trên nhiều nền tảng.
• Trung tâm quản trị Microsoft 365 hiện đã khả dụng rộng rãi.

Ảo hóa Windows 10 và Office 365 trên Azure bằng Máy tính Ảo chạy Windows—hiện đang ở dạng bản xem trước công khai

Hôm nay, chúng tôi rất vui được công bố về bản xem trước công khai của Máy tính Ảo chạy Windows. Máy tính Ảo chạy Windows là dịch vụ duy nhất mang đến trải nghiệm quản lý được đơn giản hóa, Windows 10 đa phiên, nội dung tối ưu hóa dành cho Office 365 ProPlus và hỗ trợ dành cho các môi trường Dịch vụ Máy tính Từ xa (RDS) trên đám mây công cộng dùng chung. Nhờ có Máy tính Ảo chạy Windows, bạn có thể triển khai cũng như mở rộng máy tính và ứng dụng chạy Windows trên Azure chỉ trong vài phút, với chức năng bảo mật và tuân thủ được tích hợp sẵn.

Để biết thêm thông tin về Máy tính Ảo chạy Windows hoặc cách bắt đầu với bản xem trước công khai, hãy đọc toàn bộ nội dung công bố và xem video Mechanics mới.

Xác định rủi ro và bảo vệ tốt hơn các thiết bị và điểm cuối Microsoft 365 với ATP của Bộ bảo vệ Microsoft—hiện đang ở dạng bản xem trước công khai

Hiện nay, chúng tôi đang tăng cường hỗ trợ nền tảng chống mối đe dọa của Bộ bảo vệ Microsoft cho máy Mac. Và do chúng tôi đang tăng cường hỗ trợ vượt ngoài hệ sinh thái Windows nên chúng tôi sẽ đổi tên nền tảng từ Tính năng Chống Mối đe dọa Nâng cao (ATP) của Bộ bảo vệ Windows thành Tính năng Chống Mối đe dọa Nâng cao (ATP) của Bộ bảo vệ Microsoft. Bắt đầu từ hôm nay, khách hàng sử dụng ATP của Bộ bảo vệ Microsoft có thể đăng ký nhận bản xem trước công khai. Để biết thêm thông tin, hãy truy nhập blog Tech Community của chúng tôi.

Ngoài ra, chúng tôi cũng xin được công bố về Quản lý Mối đe dọa và Lỗ hổng (TVM), một chức năng mới trong ATP của Bộ bảo vệ Microsoft, được thiết kế để hỗ trợ nhóm bảo mật khám phá, ưu tiên và khắc phục lỗ hổng cũng như cấu hình sai đã biết bị đối tượng đe dọa lợi dụng. Nhờ sử dụng TVM, khách hàng có thể đánh giá mức độ rủi ro của các mối đe dọa và lỗ hổng, cũng như ưu tiên biện pháp khắc phục dựa trên tín hiệu từ ATP của Bộ bảo vệ Microsoft. TVM sẽ được cung cấp dưới dạng bản xem trước công khai dành cho khách hàng sử dụng ATP của Bộ bảo vệ Microsoft trong tháng tới. Tìm hiểu thêm về chức năng này trong blog Tech Community của chúng tôi.

Các nội dung công bố về bảo mật hôm nay là một cột mốc quan trọng trong hành trình bảo mật điểm cuối Microsoft 365 của chúng tôi. Để biết thêm chi tiết, hãy xem bài đăng của Rob Lefferts trên blog Microsoft Security.

Khởi động một cách làm việc mới với Office 365 ProPlus và Teams—bắt đầu từ Tháng Ba

Bắt đầu từ Tháng Ba, bản cài đặt mới của Office 365 ProPlus sẽ bao gồm ứng dụng Teams theo mặc định. Là một “trung tâm dành cho làm việc nhóm”, Teams kết hợp cuộc trò chuyện, thoại, video, tệp, cuộc họp và cuộc gọi vào một trải nghiệm tích hợp duy nhất.

Ngoài ra, bản cài đặt mặc định của ProPlus giờ sẽ là bản 64 bit, giúp tăng độ tin cậy và hiệu quả cho việc sử dụng các phần cứng PC mới hơn. Nếu bạn có bản cài đặt 32 bit trước đó, tính năng nâng cấp tại chỗ từ Office 365 ProPlus 32 bit lên 64 bit sắp ra mắt sẽ cho phép bạn nâng cấp các ứng dụng Office mà không cần gỡ cài đặt và cài đặt lại.

Giảm thời gian cần để cập nhật tính năng của Windows 10—bắt đầu từ phiên bản 1709

Chúng tôi đã thực hiện các nội dung thay đổi quan trọng cho quy trình cập nhật Windows. Bắt đầu từ Windows 10 phiên bản 1709, thiết bị sẽ cập nhật nhanh hơn tới 63%. Ngoài ra, với việc phát hành Windows 10 phiên bản 1703, chúng tôi nhận thấy sự cố về tính ổn định xảy ra với hệ điều hành và trình điều khiển đã giảm 20%.

Đơn giản hóa và hiện đại hóa việc quản lý với Trình quản lý Cấu hình và Intune

Nhánh hiện tại của Trình quản lý Cấu hình cung cấp CMPivot với khả năng truy vấn và cập nhật theo thời gian thực về thông tin chuyên sâu về quản lý nhằm giúp bạn sẵn sàng đồng quản lý. Ngoài ra, hiện bạn có thể tận dụng các tùy chọn triển khai mới, bao gồm triển khai theo giai đoạn và đặt cấu hình ánh xạ thư mục đã biết sang OneDrive.

Cơ sở Bảo mật của Quản lý Thiết bị Di động (MDM) hiện đang ở dạng bản xem trước trong Intune. Các cơ sở này là một nhóm các cài đặt cấu hình do Microsoft đề xuất giúp tăng cường vị thế bảo mật và hiệu quả hoạt động cũng như giảm chi phí. Hôm nay, chúng tôi cũng sẽ thông báo về một số chức năng quản lý điểm cuối hợp nhất mới của Intune trên các thiết bị và nền tảng.

Hãy xem Có gì mới trong Microsoft Intune và Trình quản lý Cấu hình để biết thông tin chi tiết hơn về sự đầu tư quy mô lớn của chúng tôi dành cho công nghệ quản lý điểm cuối hợp nhất.

Quản lý Microsoft 365 với trung tâm quản trị mới—hiện đang triển khai

Ngoài ra, chúng tôi cũng công bố rằng Trung tâm quản trị Microsoft 365 mới, trước đây ở dạng bản xem trước, giờ sẽ trở thành trải nghiệm mặc định cho tất cả người quản trị Microsoft 365 và Office 365. Admin.microsoft.com là điểm truy nhập duy nhất giúp bạn quản lý các dịch vụ Microsoft 365 và bao gồm các tính năng mới như trải nghiệm thiết lập có hướng dẫn, quản lý nhóm được cải thiện, Multi-Factor Authentication (MFA) dành người quản trị và nhiều tính năng khác.

Để biết thêm thông tin về bản phát hành mới này, hãy xem bài đăng chi tiết trên blog Microsoft 365 Tech Community.

Tìm hiểu thêm tại Microsoft Ignite: Hành trình khám phá Amsterdam

Chúng tôi sẽ chia sẻ thêm về từng nội dung công bố trên đây trong tuần này tại Microsoft Ignite: Hành trình khám phá Amsterdam. Tôi sẽ cùng với Jeremy Chapman trình bày một phiên về “Đơn giản hóa CNTT với Windows 10 và Office 365 ProPlus”. Bạn sẽ có cơ hội tìm hiểu thêm từ nhiều đồng nghiệp của tôi trong các phiên về làm việc nhóm, máy tính hiện đại và bảo mật. Rất hy vọng gặp bạn ở đó!

Ghi chú của biên tập viên vào 21/03/2019:
Bài đăng blog đã được cập nhật để phản ánh thông tin chính xác về nhánh hiện tại của Trình quản lý Cấu hình.

The post Giúp đội ngũ CNTT giảm chi phí, tăng mức độ bảo mật và nâng cao năng suất của nhân viên appeared first on Microsoft 365 Blog.

Hôm nay, chúng tôi rất vinh dự mang đến ba giải pháp để hỗ trợ bạn trong việc chuyển sang máy tính hiện đại:

• Các công cụ phân tích dựa trên nền điện toán đám mây khiến việc triển khai máy tính hiện đại trở nên dễ dàng hơn.
• Một chương trình giúp đảm bảo khả năng tương thích của ứng dụng với các bản nâng cấp và cập nhật của Windows và Office.
• Những thay đổi về dịch vụ và hỗ trợ giúp bạn triển khai một cách linh hoạt hơn.

Các phân tích khiến việc triển khai máy tính hiện đại trở nên dễ dàng hơn

Nhìn chung, một trong những thách thức lớn nhất đối với bạn khi nâng cấp và cập nhật là thử nghiệm ứng dụng. Một điều quan trọng mà bất kỳ kế hoạch triển khai máy tính nào cũng cần phải có là việc phân tích các ứng dụng hiện có—và quy trình thử nghiệm ứng dụng, cũng như khắc phục sự cố trước đây đều rất thủ công và tốn rất nhiều thời gian. Microsoft 365 sở hữu các công cụ tuyệt vời giúp khách hàng chuyển sang máy tính hiện đại, bao gồm Trình quản lý Cấu hình Trung tâm Hệ thống, Microsoft Intune, Windows Analytics và Bộ công cụ Đánh giá tính sẵn sàng của Office. Tuy nhiên, chúng tôi nghĩ rằng mình có thể làm được nhiều hơn nữa.

Hôm nay, chúng tôi xin thông báo rằng Windows Analytics hiện được mở rộng thành Phân tích máy tính—một dịch vụ mới trên nền điện toán đám mây được tích hợp với ConfigMgr và được thiết kế để tạo nên một kho chứa ứng dụng đang chạy trong tổ chức, đánh giá tính tương thích của ứng dụng với các bản cập nhật tính năng của Windows 10 và Office 365 ProPlus, cũng như tạo các nhóm thử nghiệm đại diện cho toàn bộ ứng dụng và trình điều khiển trên một tập hợp thiết bị tối thiểu.

Dịch vụ Phân tích máy tính mới sẽ cung cấp cho bạn thông tin chuyên sâu và thông minh để đưa ra các quyết định đủ thông tin về tính sẵn sàng cập nhật của Windows và Office trên máy khách của bạn. Sau đó, bạn có thể tối ưu hóa việc triển khai thử nghiệm và sản xuất với ConfigMgr. Nhờ kết hợp dữ liệu từ tổ chức của bạn với dữ liệu được tổng hợp từ hàng triệu thiết bị kết nối với dịch vụ điện toán đám mây của chúng tôi, bạn không còn phải phán đoán trong khi thử nghiệm và tập trung vào những vấn đề chính. Chúng tôi sẽ chia sẻ thêm thông tin về Phân tích máy tính và các công cụ triển khai máy tính hiện đại khác tại Ignite.

Tin tưởng vào cam kết tương thích ứng dụng của chúng tôi

Chúng tôi cũng rất vui mừng được thông báo Đảm bảo Ứng dụng Máy tính—một dịch vụ mới từ Microsoft FastTrack được thiết kế để giải quyết các sự cố về khả năng tương thích với Windows 10 và ứng dụng Office 365 ProPlus. Windows 10 là hệ điều hành Windows dễ dàng tương thích nhất và bằng việc sử dụng hàng triệu điểm dữ liệu từ dữ liệu chẩn đoán khách hàng và quy trình xác thực Người dùng Nội bộ Windows, chúng tôi nhận thấy 99% ứng dụng tương thích với các bản cập nhật Windows mới. Vì vậy, thông thường, các ứng dụng hoạt động trên Windows 7 sẽ tiếp tục hoạt động trên Windows 10 và các bản cập nhật tính năng tiếp theo. Nhưng nếu bạn tìm thấy bất kỳ sự cố tương thích ứng dụng nào sau khi cập nhật Windows 10 hoặc Office 365 ProPlus thì Đảm bảo Ứng dụng Máy tính được thiết kế để giúp bạn khắc phục điều này. Chỉ cần báo với chúng tôi bằng việc điền vào mẫu phiếu qua FastTrack và một kỹ sư của Microsoft sẽ làm việc cùng bạn cho đến khi vấn đề được giải quyết. Nói ngắn gọn, Đảm bảo Ứng dụng Máy tính hiện thực hóa cam kết tương thích với Windows 10 và Office 365 ProPlus của chúng tôi: Chúng tôi hỗ trợ bạn tương thích với ứng dụng và cam kết xóa bỏ hoàn toàn sự cản trở này.

Đảm bảo Ứng dụng Máy tính sẽ được cung cấp miễn phí cho khách hàng Windows 10 Enterprise và Windows 10 Education. Chúng tôi sẽ chia sẻ thêm chi tiết về Đảm bảo Ứng dụng Máy tính tại Ignite và bắt đầu cho xem trước dịch vụ này tại Bắc Mỹ vào 01/10/2018, ra mắt trên toàn thế giới vào 01/02/2019.

Dịch vụ và hỗ trợ linh hoạt

Kéo dài thời gian dịch vụ Windows 10 cho các doanh nghiệp và tổ chức giáo dục
Vào Tháng Tư 2017, chúng tôi đã điều chỉnh tần suất cập nhật Windows 10 và Office 365 ProPlus theo lịch biểu đoán trước nửa năm, mục tiêu là vào Tháng Chín và Tháng Ba. Trong khi nhiều khách hàng—bao gồm Mars và Accenture—đã thành công trong việc chuyển sang máy tính hiện đại và hiện sử dụng quy trình cập nhật theo nửa năm, chúng tôi cũng đã nhận được một số phản hồi về việc cần thêm thời gian và linh hoạt hơn trong chu kỳ cập nhật của Windows 10.

Dựa trên những phản hồi này, chúng tôi xin công bố bốn sự thay đổi:

• Mọi bản cập nhật tính năng hiện được hỗ trợ của các phiên bản Windows 10 Enterprise và Education (phiên bản 1607, 1703, 1709 và 1803) sẽ được hỗ trợ trong vòng 30 tháng kể từ ngày phát hành ban đầu. Nhờ vậy, khách hàng sẽ có nhiều thời gian hơn để quản lý thay đổi trên những phiên bản này khi chuyển sang chu kỳ cập nhật nhanh hơn.
• Mọi bản cập nhật tính năng trong tương lai của phiên bản Windows 10 Enterprise và Education đều được dự định phát hành vào Tháng Chín (bắt đầu từ 1809) sẽ được hỗ trợ trong vòng 30 tháng kể từ ngày phát hành. Nhờ vậy, các khách hàng có chu kỳ triển khai lâu hơn sẽ có đủ thời gian cần thiết để lập kế hoạch, thử nghiệm và triển khai.
• Mọi bản cập nhật tính năng trong tương lai của phiên bản Windows 10 Enterprise và Education được dự định phát hành vào Tháng Ba (bắt đầu từ 1903) sẽ tiếp tục được hỗ trợ trong vòng 18 tháng kể từ ngày phát hành. Điều này sẽ giúp duy trì nhịp độ cập nhật nửa năm như kim chỉ nam của chúng tôi và giữ lại tùy chọn dành cho các khách hàng muốn cập nhật hai lần một năm.
• Mọi bản phát hình tính năng của Windows 10 Home, Windows 10 Pro và Office 365 ProPlus sẽ tiếp tục được hỗ trợ trong vòng 18 tháng (điều này áp dụng cho các bản cập nhật tính năng dự tính trong cả Tháng Ba và Tháng Chín).

Tóm lại, chính sách hỗ trợ máy tính hiện đại mới của chúng tôi—bắt đầu từ Tháng Chín 2018—bao gồm:

Bản cập nhật Bảo mật Mở rộng của Windows 7
Như đã thông báo trước đây, dịch vụ hỗ trợ mở rộng của Windows 7 sẽ kết thúc vào ngày 14/01/2020. Mặc dù nhiều người trong số các bạn đã sẵn sàng triển khai Windows 10, chúng tôi hiểu rằng mỗi người lại có một tiến độ nâng cấp khác nhau.

Với ý nghĩ đó, hôm nay, chúng tôi xin thông báo rằng chúng tôi sẽ cung cấp bản Cập nhật Bảo mật Mở rộng dành cho Windows 7(ESU) có trả phí đến Tháng Một 2023. ESU Windows 7 sẽ được bán trên cơ sở mỗi thiết bị với mức giá tăng dần theo từng năm. Các ESU của Windows 7 sẽ khả dụng cho mọi khách hàng Windows 7 Professional và Windows 7 Enterprise với cấp phép số lượng lớn, cùng mức chiết khấu cho khách hàng sở hữu bảo hiểm phần mềm Windows, người đăng ký Windows 10 Enterprise hoặc Windows 10 Education. Ngoài ra, các thiết bị hiện hoạt Cập nhật Bảo mật Mở rộng dành cho Windows 7(ESU) sẽ được hỗ trợ Office 365 ProPlus đến hết Tháng Một 2023. Điều này có nghĩa là các khách hàng mua ESU Windows 7 sẽ có thể tiếp tục chạy Office 365 ProPlus.

Vui lòng liên hệ với đối tác hoặc nhóm tài khoản Microsoft của bạn để biết thêm chi tiết.

Hỗ trợ Office 365 ProPlus trên Windows 8.1 và Windows Server 2016
Office 365 ProPlus cung cấp các phiên bản kết nối đám mây và luôn được cập nhật của ứng dụng Office trên máy tính. Để hỗ trợ khách hàng đã sử dụng Office 365 ProPlus thông qua quá trình chuyển tiếp hệ điều hành, chúng tôi đang cập nhật các yêu cầu hệ thống Windows cho Office 365 ProPlus và chỉnh sửa một số thông báo đã được công bố hồi Tháng Hai. Chúng tôi xin vui mừng công bố các bản cập nhật cho yêu cầu hệ thống Office 365 ProPlus của chúng tôi như sau:

• Office 365 ProPlus sẽ tiếp tục được hỗ trợ trên Windows 8.1 cho đến hết Tháng Một 2023, đây cũng là thời hạn kết thúc hỗ trợ cho Windows 8.1.
• Office 365 ProPlus cũng sẽ tiếp tục được hỗ trợ trên Windows Server 2016 cho đến Tháng Mười 2025.

Hỗ trợ kết nối Office 2016 cho các dịch vụ Office 365
Ngoài ra, chúng tôi đang sửa đổi các yêu cầu hệ thống dịch vụ Office 365 liên quan đến khả năng kết nối dịch vụ. Trong Tháng Hai, chúng tôi đã thông báo rằng, bắt đầu từ ngày 13/10/2020, khách hàng sẽ cần máy khách Office 365 ProPlus hoặc Office 2019 trong hỗ trợ chính để kết nối với các dịch vụ Office 365. Để giúp bạn có thêm thời gian chuyển đổi hoàn toàn sang đám mây, chúng tôi hiện đang sửa đổi chính sách này và sẽ tiếp tục hỗ trợ các kết nối Office 2016 với dịch vụ Office 365 đến hết Tháng Mười 2023.

Chuyển sang máy tính hiện đại

Chúng tôi luôn lắng nghe những điều bạn nói. Cụ thể, chúng tôi đã nhận được phản hồi về việc triển khai trên máy tính và chúng tôi đang nỗ lực để giới thiệu các chức năng, dịch vụ cùng chính sách mới để có thể hỗ trợ bạn toàn diện. Sự kết hợp giữa Windows 10 và Office 365 ProPlus mang đến trải nghiệm máy tính hiệu quả nhất, an toàn nhất hiện có cho người dùng cuối. Nhưng chúng tôi nhận ra rằng cần có thời gian để nâng cấp thiết bị và vận hành quy trình cập nhật mới. Hôm nay, chúng tôi đã mang đến những thay đổi để phản hồi ý kiến của bạn và giúp việc triển khai máy tính hiện đại trở nên dễ dàng hơn, nhanh hơn và rẻ hơn. Chúng tôi biết rằng vẫn còn rất nhiều việc phải làm. Tuy nhiên, chúng tôi cam kết hợp tác cùng bạn và giải quyết mọi vấn đề một cách có hệ thống. Chúng tôi rất muốn lắng nghe những suy nghĩ của bạn và mong được gặp gỡ, cũng như thảo luận chi tiết hơn qua các bài phát biểu chính và sự kiện tại Ignite trong vài tuần sắp tới!

The post Giúp khách hàng chuyển sang máy tính hiện đại appeared first on Microsoft 365 Blog.

Hôm nay, tôi muốn giới thiệu một số tính năng mới hấp dẫn đang trong quá trình phát triển mà mọi người có thể sẽ thấy hứng thú. Cụ thể, ngày hôm nay chúng tôi xin thông báo:

1. Bản xem trước giới hạn của tính năng Đăng nhập không yêu cầu mật khẩu bằng khóa bảo mật FIDO2 sẽ có trong bản cập nhật Windows 10 tiếp theo (ra mắt vào mùa xuân này).
2. Giờ đây, chính sách Truy nhập có điều kiện Azure AD có thể kiểm tra trạng thái thiết bị do Tính năng Chống Mối đe dọa Nâng cao của Bộ bảo vệ Windows báo cáo.
3. Các tính năng xem xét quyền truy nhập, Privileged Identity Management và Điều khoản sử dụng của Azure AD hiện đều đã Khả dụng rộng rãi.
4. Với việc bổ sung danh sách miền được phép và không được phép, giờ đây, Azure AD B2B Collaboration cho phép bạn kiểm soát mình làm việc cùng với tổ chức đối tác nào.

Tiếp tục cuộn để biết thêm chi tiết!

Bản xem trước giới hạn của tính năng Đăng nhập không yêu cầu mật khẩu bằng khóa bảo mật FIDO2 sẽ có trong bản cập nhật Windows 10 tiếp theo (ra mắt vào mùa xuân này).

Nếu muốn cải thiện đáng kể vị thế bảo mật, giảm thiểu nguy cơ xảy ra các cuộc tấn công lừa đảo qua mạng và cắt giảm chi phí quản lý mật khẩu, bạn sẽ yêu thích việc chúng tôi bổ sung hỗ trợ FIDO2 cho Windows 10.

Với bản cập nhật Windows 10 tiếp theo, chúng tôi sẽ bổ sung bản xem trước giới hạn của hỗ trợ khóa bảo mật FIDO2. Chức năng mới này sẽ cho phép nhân viên của bạn đăng nhập vào PC chạy Windows 10 đã tham gia Azure Active Directory mà không cần tên người dùng hoặc mật khẩu. Tất cả những gì họ cần làm là chèn khóa bảo mật tuân thủ FIDO2 vào cổng và tab USB. Nhân viên sẽ được tự động đăng nhập vào thiết bị cũng như có quyền đăng nhập một lần vào tất cả tài nguyên trên đám mây được Azure AD bảo vệ.

Xem cách thức hoạt động trong video này:

Tất nhiên chúng tôi còn rất nhiều việc phải làm, bao gồm việc bổ sung hỗ trợ để tạo khóa ủy nhiệm và hỗ trợ môi trường kết hợp. Nhưng điều này sẽ là bước tiến LỚN trong nỗ lực loại bỏ vĩnh viễn mật khẩu của chúng tôi và chúng tôi thực sự rất hào hứng.

Giờ đây, chính sách Truy nhập có điều kiện AD Azure có thể kiểm tra trạng thái thiết bị do Tính năng Chống Mối đe dọa Nâng cao của Bộ bảo vệ Windows báo cáo.

Chúng tôi cũng thông báo về một số nội dung cải thiện quan trọng của Truy nhập có điều kiện AD Azure dựa trên sự tích hợp mới với Intune và Tính năng Chống Mối đe dọa Nâng cao của Bộ bảo vệ Windows. Giờ đây, bạn có thể tạo chính sách truy nhập dựa trên mức độ rủi ro được phát hiện tại điểm cuối của Windows 10, giúp đảm bảo chỉ những người dùng đáng tin cậy trên thiết bị đáng tin cậy mới có thể truy nhập dữ liệu công ty của bạn. Với sự tích hợp mới này, tính năng Truy nhập có điều kiện AD Azure giờ đây có thể nhận được thông tin về hoạt động đáng ngờ trong thiết bị đã tham gia miền và tự động chặn các thiết bị đó truy nhập tài nguyên của công ty.

Bạn có thể xem video để tìm hiểu thêm về cách thức hoạt động của sự tích hợp này.

Các thông tin cập nhật khác!

Chúng tôi muốn chia sẻ thêm một số thông tin cập nhật mà bạn cũng có thể sẽ thích.

Tại Ignite 2017, chúng tôi đã công bố bản xem trước công khai của các tính năng xem xét quyền truy nhập, Privileged Identity Management (PIM) cho Azure và Điều khoản sử dụng của Azure AD. Bây giờ, chúng tôi xin vui mừng thông báo rằng cả ba tính năng này đều khả dụng rộng rãi trong Azure AD Premium!

• Xem xét quyền truy nhập: Chúng tôi đã tạo ra tính năng xem xét quyền truy nhập để giúp bạn quản lý chiều hướng phát triển của quyền truy nhập theo thời gian. Với bản Khả dụng rộng rãi, bạn có thể lên lịch xem xét quyền truy nhập một cách thường xuyên. Và kết quả xem xét có thể được áp dụng tự động để giúp đảm bảo có kết quả đánh giá tuân thủ không tì vết.
  
• Azure AD PIM cho Tài nguyên Azure: Giờ đây, bạn có thể sử dụng quyền truy nhập theo thời gian và các chức năng chỉ định của Azure AD PIM để đảm bảo quyền truy nhập vào Tài nguyên Azure. Ví dụ: bạn có thể thực thi Multi-Factor Authentication hoặc dòng công việc phê duyệt bất cứ khi nào người dùng yêu cầu nâng cấp lên vai trò Người đóng góp máy ảo.
  
• Điều khoản sử dụng: Nhiều khách hàng cho chúng tôi biết về nhu cầu hướng dẫn nhân viên và đối tác cách sử dụng dữ liệu mà họ chuẩn bị truy nhập, đặc biệt khi sắp đến hạn chót GDPR vào 25/05/2018. Điều khoản sử dụng của Azure AD hiện đã khả dụng rộng rãi. Gần đây, chúng tôi đã bổ sung hỗ trợ đặt cấu hình điều khoản bằng nhiều ngôn ngữ và báo cáo chi tiết mới cho biết khi nào người dùng cụ thể chấp thuận bộ điều khoản sử dụng nào.
  

Với việc bổ sung danh sách miền được phép và không được phép, giờ đây, B2B Azure AD Collaboration cho phép bạn kiểm soát mình làm việc cùng với tổ chức đối tác nào.

Cuối cùng nhưng không kém phần quan trọng, giờ đây bạn có thể chỉ định những tổ chức đối tác mà bạn muốn chia sẻ và cộng tác cùng trong Azure AD B2B Collaboration. Để thực hiện điều này, bạn có thể chọn tạo danh sách miền được phép hoặc không được phép cụ thể. Khi một miền bị chặn bằng các chức năng này, nhân viên không thể tiếp tục gửi lời mời đến những người trong miền đó nữa.

Điều này giúp bạn kiểm soát quyền truy nhập vào tài nguyên, đồng thời mang đến trải nghiệm mượt mà cho người dùng đã được phê chuẩn.

Tính năng B2B Collaboration này khả dụng cho tất cả khách hàng của Azure Active Directory và có thể được sử dụng kết hợp với các tính năng Azure AD Premium như truy nhập có điều kiện và bảo vệ danh tính, giúp kiểm soát chi tiết hơn thời điểm và cách thức người dùng doanh nghiệp bên ngoài đăng nhập và truy nhập.

Đi tới đây để tìm hiểu thêm.

Tổng kết

Chúng tôi rất vui được mang đến cho bạn những cách thức mới để quản lý mật khẩu, bảo vệ danh tính và giảm thiểu các mối đe dọa. Tính năng Đăng nhập không yêu cầu mật khẩu vào Windows bằng Azure AD sẽ sớm có trong bản xem trước giới hạn, vì vậy hãy cho chúng tôi biết nếu bạn muốn vào danh sách chờ dùng thử.

Và như thường lệ, nếu bạn có bất kỳ phản hồi hoặc đề xuất nào, vui lòng cho chúng tôi biết! Chúng tôi rất mong được nghe ý kiến của bạn.

Trân trọng,

Alex Simons (Twitter: @Alex_A_Simons)

Giám đốc Quản lý chương trình

Bộ phận Danh tính của Microsoft Người đóng góp máy ảo

The post Tính năng đăng nhập không yêu cầu mật khẩu vào Windows 10 và Azure AD bằng FIDO2 sẽ sớm ra mắt (cùng những tin tức thú vị khác)! appeared first on Microsoft 365 Blog.

Nếu theo dõi blog, bạn biết rằng tính năng Truy nhập Có điều kiện (CA) của Azure AD cho phép bạn dễ dàng truy nhập an toàn vào Office 365 và mọi ứng dụng khác mà bạn sử dụng với Azure AD. Đây là tính năng phát triển nhanh nhất từ trước đến nay của chúng tôi và có hơn 23 triệu người dùng hiện đang được bảo vệ bởi các chính sách truy nhập có điều kiện! Khi tính năng này trở nên phổ biến, chúng tôi đã chú ý lắng nghe phản hồi của bạn về cách thức cải thiện Truy nhập Có điều kiện và những điều bạn muốn thấy tiếp theo.

Một trong những tính năng mà những khách hàng như bạn yêu cầu nhiều nhất chính là sự tích hợp với Intune Managed Browser. Vì vậy, hôm nay tôi rất vui mừng được công bố hai nội dung cải thiện hiện đang ở dạng bản xem trước công khai:

• Intune Managed Browser SSO: Nhân viên của bạn có thể sử dụng quy trình Đăng nhập một lần trên mọi ứng dụng khách gốc (như Microsoft Outlook) và Intune Managed Browser trong toàn bộ các ứng dụng được kết nối Azure AD.
• Hỗ trợ Truy nhập Có điều kiện cho Intune Managed Browser: Giờ đây, bạn có thể yêu cầu nhân viên sử dụng Intune Managed Browser bằng cách sử dụng các chính sách Truy nhập Có điều kiện dựa trên ứng dụng.

Đọc tiếp để biết thêm chi tiết.

Đăng nhập một lần vào các ứng dụng được kết nối Azure AD trong Intune Managed Browser

Ứng dụng Intune Managed Browser trên iOS và Android giờ có thể tận dụng SSO cho mọi ứng dụng web (SaaS và tại chỗ) được kết nối Azure AD. Khi ứng dụng Microsoft Authenticator xuất hiện trên iOS hoặc ứng dụng Intune Company Portal xuất hiện trên Android, người dùng Intune Managed Browser sẽ có thể truy nhập các ứng dụng web được kết nối Azure AD mà không phải nhập lại thông tin xác thực.

Hãy xem khi có ứng dụng này, trải nghiệm đăng nhập được nâng cấp như thế nào trên thiết bị chạy iOS!

• Cài đặt Intune Managed Browser mới nhất. Khi sử dụng ứng dụng lần đầu, bạn có thể tận dụng quy trình Đăng nhập một lần bằng cách cài đặt ứng dụng Microsoft Authenticator. Hoàn thành bước này.

• Đăng nhập và dẫn hướng tới ứng dụng được kết nối Azure AD bất kỳ bằng Đăng nhập một lần. Bạn sẽ được nhắc đăng ký thiết bị để cung cấp trải nghiệm Đăng nhập một lần cho tất cả ứng dụng. Vậy là xong!

  Chức năng này mở rộng dựa trên sự tích hợp đã công bố trước đây giữa Proxy Ứng dụng Azure AD và Intune Managed Browser.

Thật ấn tượng, phải không?

Bảo vệ quyền truy nhập trên trình duyệt web di động bằng Truy nhập Có điều kiện và Intune Managed Browser

Giờ bạn cũng có thể hạn chế quyền truy nhập trên trình duyệt web di động vào các ứng dụng web được kết nối Azure AD thành chỉ Intune Managed Browser, chặn truy nhập từ bất kỳ trình duyệt không được bảo vệ nào khác như Safari hay Chrome.

Điều này cho phép bạn bảo vệ quyền truy nhập và ngăn chặn rò rỉ dữ liệu qua các ứng dụng trình duyệt không được bảo vệ. Có thể áp dụng sự bảo vệ này cho các dịch vụ Office 365 như Exchange Online và SharePoint Online, cổng thông tin Office và cả các site tại chỗ mà bạn tiếp xúc qua Proxy Ứng dụng Azure AD.

Để bảo vệ quyền truy nhập, hãy đặt cấu hình cho chính sách Truy nhập Có điều kiện dựa trên ứng dụng trong Azure AD và chính sách Bảo vệ ứng dụng cho Managed Browser trong Intune.

Sau đây là cách thức thực hiện:

Azure AD

Không khó để tạo chính sách Truy nhập Có điều kiện Azure AD nhằm hạn chế chỉ Intune Managed Browser có quyền truy nhập trình duyệt. Tìm hiểu cách thiết lập chính sách quyền truy nhập có điều kiện dựa trên ứng dụng trên Azure AD. Đây là ảnh chụp màn hình chính sách hướng đến quyền truy nhập trình duyệt.

Intune

Giờ chỉ còn một vài bước nữa! Tạo chính sách Bảo vệ Ứng dụng Intune và hướng tất cả người dùng đến ứng dụng Managed Browser. Tìm hiểu thêm về cách thiết lập chính sách Bảo vệ Ứng dụng Intune ở đây. Ảnh chụp màn hình ở đây cho biết cách hướng tới ứng dụng managed browser.

Bạn đã đặt cấu hình xong! Người dùng tìm cách sử dụng các trình duyệt không được quản lý như Safari và Chrome sẽ được nhắc sử dụng Intune Managed Browser. Nếu đây là lần đầu, người dùng sẽ được nhắc cài đặt Microsoft Authenticator trên iOS hoặc Intune Company Portal trên Android. Đây là ảnh chụp màn hình một lượt truy nhập bị chặn khi sử dụng Safari trên iOS.

Tôi hy vọng bạn sẽ áp dụng thử những nội dung cải thiện này ngay hôm nay. Đây là các liên kết nhanh để giúp bạn bắt đầu:

Liên kết nhanh

• Cách sử dụng Proxy Ứng dụng Azure AD
• Biên soạn chính sách truy nhập có điều kiện
• Tài liệu kỹ thuật về truy nhập có điều kiện dựa trên ứng dụng
• Chính sách bảo vệ ứng dụng trong Intune
• Đặt cấu hình cho chính sách Managed Browser trong Intune

Như thường lệ, chúng tôi rất mong nhận được mọi phản hồi hay đề xuất từ bạn. Chỉ cần truy nhập vào đây và cho chúng tôi biết suy nghĩ của bạn!

Trân trọng,

Alex Simons (Twitter: @Alex_A_Simons)

Giám đốc Quản lý chương trình

Bộ phận Danh tính của Microsoft

The post Intune Managed Browser giờ đã hỗ trợ Azure AD SSO và Truy nhập Có điều kiện! appeared first on Microsoft 365 Blog.

Truy nhập có điều kiện dựa trên thiết bị là một trong những tính năng thu hút sự chú ý nhất trong Azure AD và đang phát triển nhanh chóng. Hôm nay, tôi xin vui mừng thông báo rằng tập hợp các chức năng truy nhập có điều kiện dựa trên thiết bị và ứng dụng mà nhiều người đang háo hức trông đợi hiện đã khả dụng rộng rãi.

1. Hỗ trợ truy nhập có điều kiện dựa trên thiết bị cho macOS
2. Tính năng truy nhập có điều kiện dựa trên ứng dụng để giới hạn truy nhập vào các ứng dụng được quản lý bằng các công cụ kiểm soát trong ứng dụng dành cho iOS và Android
3. Bảng ‘Thiết bị’ trong Azure AD trong Cổng thông tin Azure

macOS trở thành nền tảng cho tính năng truy nhập có điều kiện dựa trên thiết bị

Giờ đây, bạn có thể bảo vệ toàn diện quyền truy nhập vào Office 365 và các ứng dụng được kết nối với Azure AD khác thông qua sự hỗ trợ truy nhập có điều kiện mới dành cho macOS. Với tính năng truy nhập có điều kiện trên macOS, bạn có thể:

• Đăng ký và quản lý thiết bị chạy macOS bằng Intune
• Đảm bảo thiết bị chạy macOS tuân theo các chính sách tuân thủ của tổ chức được xác định trong Intune
• Hạn chế sao cho chỉ các thiết bị chạy macOS tuân thủ mới được quyền truy nhập vào các ứng dụng trong Azure AD

Có gì mới trong bản Khả dụng rộng rãi

Chrome trở thành trình duyệt được hỗ trợ: Ban đầu, trong bản xem trước công khai, chúng tôi chỉ hỗ trợ trình duyệt Safari. Với bản khả dụng rộng rãi, chúng tôi đang mở rộng sự hỗ trợ truy nhập có điều kiện dựa trên thiết bị cho Chrome trên macOS.

Microsoft Teams: Microsoft Teams hiện là ứng dụng được hỗ trợ, bên cạnh các ứng dụng được hỗ trợ trong bản xem trước công khai của truy nhập có điều kiện cho macOS.

Intune Company Portal được cải thiện: Trải nghiệm Intune Company Portal trên macOS được cập nhật, tối ưu hóa để hiển thị rõ ràng tất cả thông báo về tuân thủ và thông tin mà người dùng cần cho mọi thiết bị đã đăng ký. Và sau khi triển khai Intune Company Portal cho thiết bị, Microsoft AutoUpdate for macOS sẽ cung cấp các bản cập nhật.

Bạn có thể tải xuống Intune Company Portal for macOS mới bằng cách đăng nhập vào website Intune Company Portal từ thiết bị chạy macOS.

Lưu ý: Việc cập nhật từ phiên bản xem trước của Company Portal sẽ không yêu cầu người dùng đăng ký lại vào Intune.

Các phiên bản HĐH, ứng dụng và trình duyệt sau đây được hỗ trợ tính năng truy nhập có điều kiện trên macOS:

Hệ điều hành

• macOS 10.11 trở lên

Ứng dụng

• Microsoft Office 2016 for macOS phiên bản 15.34 trở lên
• Microsoft Teams

Trình duyệt

• Safari
• Chrome

Tính năng truy nhập có điều kiện dựa trên ứng dụng Azure AD cho iOS và Android trong Cổng thông tin Azure

Với bản cập nhật hôm nay, giờ thì bạn có thể hạn chế quyền truy nhập vào Office 365 và các ứng dụng đám mây được kết nối với Azure AD khác từ ứng dụng khách đã được phê duyệt có hỗ trợ chính sách Bảo vệ Ứng dụng Intune bằng tính năng truy nhập có điều kiện dựa trên ứng dụng Azure AD. Chính sách Bảo vệ Ứng dụng InTune được dùng để đặt cấu hình và bảo vệ dữ liệu công ty trên các ứng dụng khách này.

Bạn cũng có thể bảo vệ dữ liệu một cách linh hoạt cho cả thiết bị cá nhân và công ty bằng cách kết hợp các chính sách truy nhập có điều kiện dựa trên ứng dụng với chính sách dựa trên thiết bị.

Có gì trong bản Khả dụng rộng rãi

Các điều kiện và công cụ kiểm soát sau đây hiện khả dụng với tính năng truy nhập có điều kiện dựa trên ứng dụng:

Điều kiện nền tảng được hỗ trợ

• iOS
• Android

Điều kiện ứng dụng khách

• Các ứng dụng dành cho thiết bị di động là ứng dụng khách được hỗ trợ

Kiểm soát truy nhập

• Cần có ứng dụng khách đã được phê duyệt

Tìm hiểu cách thiết lập chính sách kết hợp trên Azure AD cho Microsoft Exchange Online và Microsoft SharePoint Online.

Bảng ‘Thiết bị’ trong Azure AD thuộc Cổng thông tin Azure

Với tính năng cuối cùng này, bạn hiện có thể tìm thấy mọi thiết bị và hoạt động liên quan đến thiết bị của mình ở một nơi: bảng mới để quản lý danh tính thiết bị trong Cổng thông tin Azure. Trong bảng mới này, bạn có thể:

1. Xem tất cả thiết bị khả dụng để truy nhập có điều kiện trong Azure AD
2. Xem thuộc tính, bao gồm cả các thiết bị đã tham gia Azure AD Kết hợp
3. Tìm khóa BitLocker cho thiết bị đã tham gia Azure AD, quản lý thiết bị bằng Intune và hơn thế nữa
4. Quản lý cài đặt Azure AD liên quan đến thiết bị

Tìm tùy chọn ‘Thiết bị’ mới trong Cổng thông tin Azure, bên dưới Azure Active Directory.

Hãy dùng thử các tính năng này ngay hôm nay và cho chúng tôi biết suy nghĩ của bạn! Chúng tôi rất mong được nghe ý kiến của bạn.

Trân trọng,

Alex Simons (Twitter: @Alex_A_Simons)

Giám đốc Quản lý chương trình

Bộ phận Danh tính của Microsoft

Liên kết nhanh

• Company Portal trên macOS
• Biên soạn Chính sách tuân thủ trên macOS
• Biên soạn chính sách truy nhập có điều kiện
• Tài liệu kỹ thuật về truy nhập có điều kiện dựa trên ứng dụng
• Chính sách bảo vệ ứng dụng trong Intune
• Giới thiệu về quản lý thiết bị

The post Truy nhập có điều kiện trong Azure AD: Hỗ trợ macOS cộng thêm hai tính năng nữa hiện đã khả dụng rộng rãi! appeared first on Microsoft 365 Blog.

Hôm nay tại hội thảo Microsoft Ignite, chúng tôi đã nói về tầm nhìn mới cho việc hỗ trợ Firstline Worker trong kỷ nguyên kỹ thuật số và giới thiệu về Microsoft 365 F1—một sản phẩm mới tập hợp Office 365, Windows 10 và Enterprise Mobility + Security nhằm mang lại giải pháp toàn diện, thông minh để hỗ trợ cho mọi nhân viên.

Nơi làm việc hiện đại yêu cầu công ty phải đáp ứng được các kỳ vọng mới của nhân viên, kết nối lực lượng lao động được phân bố đều hơn, đồng thời, cung cấp các công cụ cho phép tất cả nhân viên tạo, cải tiến và làm việc với nhau để giải quyết các vấn đề kinh doanh và khách hàng. Nơi làm việc thực sự hiện đại sẽ giúp nhân viên thể hiện tốt nhất kỹ năng của mình, tạo ra văn hóa sáng tạo và hành động cũng như chào đón và hỗ trợ mọi nhân viên từ nhóm quản trị sang Firstline Workforce.

Firstline Worker chiếm phần lớn lực lượng lao động toàn cầu của chúng ta. Với số lượng 2 tỷ người trên toàn thế giới, họ chính là những người phục vụ sau quầy thu ngân, trực điện thoại, làm việc trong các phòng khám, các nhà máy và ở hiện trường. Họ thường là người đầu tiên tiếp xúc với khách hàng, là người đầu tiên đại diện cho thương hiệu của công ty và là người đầu tiên thấy sản phẩm cùng dịch vụ đi vào hoạt động. Họ tạo thành một phần thiết yếu của nhiều ngành công nghiệp lớn nhất trên thế giới và nếu thiếu họ, tham vọng của nhiều tổ chức sẽ không thể được hiện thực hóa.

Chúng tôi thấy rõ cơ hội để công nghệ có thể mang lại cho Firstline Worker trải nghiệm trực quan, chân thực và toàn năng hơn. Microsoft đang ở một vị trí đặc biệt để giúp các công ty tận dụng tiềm năng của Firstline Workforce bằng các gói đăng ký sản phẩm thương mại của chúng tôi, mở rộng Microsoft 365, Dynamics 365, Microsoft IoT, Microsoft AI và Microsoft HoloLens cùng hệ sinh thái Windows Mixed Reality.

Việc trình làng Microsoft 365 F1 đại diện cho bước tiến quan trọng tiếp theo nhằm đạt được tầm nhìn của chúng tôi, đó là đưa Firstline Workforce vào công cuộc biến đổi kỹ thuật số bằng cách hỗ trợ từng nhân viên thông qua công nghệ.

Biến đổi trải nghiệm của Firstline Worker

Microsoft 365 F1 bao gồm các chức năng và công cụ cho phép mọi nhân viên có thể biến ý tưởng của mình thành hành động. Sản phẩm này giúp nuôi dưỡng văn hóa và cộng đồng với Skype Meeting Broadcast dành cho các cuộc họp công cộng mang tính tương tác, còn Yammer là để trợ giúp nhân viên tìm và chia sẻ các phương pháp tốt nhất trong toàn công ty.

Microsoft 365 F1 giúp bạn dễ dàng đào tạo và nâng cao kỹ năng cho nhân viên, với Microsoft Stream để chia sẻ các nội dung và video sôi nổi, dựa trên vai trò, ngoài ra còn có SharePoint để dễ dàng phân phối tài liệu triển khai và đào tạo, cũng như quản lý kiến thức tổ chức ở một nơi an toàn.

Sản phẩm này hỗ trợ hiệu suất hàng đầu và số hóa các quy trình kinh doanh, với Microsoft StaffHub, một ứng dụng được xây dựng riêng cho Firstline Worker để quản lý ngày làm việc của họ, cùng Microsoft PowerApps và Flow để tự động hóa các hoạt động hằng ngày. Hôm nay, chúng tôi sẽ công bố các chức năng mới sắp ra mắt trong Staffhub, bao gồm khả năng chấm công và theo dõi nhiệm vụ cho nhân viên. Chúng tôi cũng sẽ cải tiến để nhân viên có thể dễ dàng duy trì kết nối trong StaffHub, bằng cách tích hợp nhắn tin với Microsoft Teams, hub dành cho làm việc nhóm và tô sáng các thông báo của công ty trong Yammer. Cuối cùng, chúng tôi hỗ trợ khách hàng kết nối StaffHub với hệ thống quản lý lực lượng lao động và các công cụ khác với tính khả dụng của API chung.

Microsoft 365 F1 hợp lý hóa quản lý CNTT, giảm thiểu chi phí và mở rộng bảo mật cho toàn bộ công ty và điểm cuối. Azure Active Directory mang tới khả năng quản lý danh tính và quyền truy nhập của nhân viên; Microsoft Intune giúp bảo mật thiết bị; cùng các tính năng mới trong Windows 10 giúp đơn giản hóa việc quản lý trải nghiệm của Firstline Worker, hỗ trợ khóa các thiết bị chuyên dụng với Windows Assigned Access và triển khai tự động với Windows AutoPilot.

Cuối cùng, chúng tôi nhận ra tầm quan trọng của việc cung cấp thiết bị bảo mật và tổ chức tốt cho Firstline Worker giúp giảm thiểu tổng chi phí sở hữu. Hôm nay, chúng tôi sẽ công bố các thiết bị thương mại mới với Windows 10 S từ các đối tác OEM của mình là HP, Lenovo và Acer. Với mức giá khởi điểm chỉ từ 275 USD, những thiết bị này tích hợp khả năng quản lý và định danh dựa trên nền tảng điện toán đám mây và vô cùng lý tưởng cho môi trường lao động tuyến đầu.

Chúng tôi vô cùng hào hứng với cơ hội hỗ trợ Firstline Worker và chúng tôi chỉ vừa mới bắt đầu!

Để tìm hiểu thêm về tầm nhìn của chúng tôi, vui lòng truy nhập trang Firstline Worker mới của chúng tôi và xem bảng dưới đây để biết Microsoft 365 F1 gồm những gì.

—Bryan Goode

The post Tất cả nhân viên đều được chào mừng đến với Microsoft 365 appeared first on Microsoft 365 Blog.

Nhường chỗ cho tác động CNTT rộng lớn hơn

Khi CIO đóng vai trò ngày càng lớn trong doanh nghiệp, chức năng của CNTT cũng linh hoạt hơn, ngày càng mang tính chiến lược và tập trung vào doanh nghiệp. Để nhường chỗ cho trách nhiệm được mở rộng này, các tổ chức CNTT đang nỗ lực để tối ưu hóa hoạt động và dịch vụ CNTT truyền thống—với trọng tâm là tăng tính linh hoạt, giảm chi phí và duy trì bảo mật. Các tổ chức cũng tìm cách trao quyền cho nhân viên với cách tiếp cận quản lý quyền truy nhập kết nối nhiều hơn và tổng quát hơn trong khi vẫn bảo vệ được tài nguyên của doanh nghiệp. Sự tập trung vào tính linh hoạt cao hơn và trải nghiệm tốt hơn cho nhân viên trong khi duy trì sự bảo mật và giảm chi phí là một trong những yếu tố tác động chính để Enterprise Mobility + Security (EMS) thành công trên thị trường.

EMS đã nhanh chóng trở thành lựa chọn hàng đầu vì sản phẩm này mang lại những điều mà khách hàng cho biết họ cần nhất để chuyển đổi doanh nghiệp của mình – một cuộc tái sinh toàn diện và linh hoạt trong dịch vụ đám mây, đáp ứng được tập hợp nhu cầu về bảo mật và tính di động rộng hơn theo cách thức tích hợp. EMS dẫn đầu trong việc kết hợp quản lý danh tính và quyền truy nhập với quản lý ứng dụng và thiết bị di động. EMS đã bắt kịp cuộc chuyển đổi trong ngành và ý kiến phản hồi của khách hàng bằng cách kết hợp các giải pháp bảo mật mới như phân tích mối đe dọa nâng cao và bảo mật quyền truy nhập đám mây. EMS cũng thể hiện khả năng giảm chi phí chung bằng cách giải quyết được tất cả nhu cầu của khách hàng ở cùng một nơi, tránh sự phiền toái khi phải tích hợp các giải pháp đơn lẻ từ nhiều nhà cung cấp khác nhau.

Trải nghiệm EMS mới nâng cao hiệu suất cho chuyên gia CNTT

Trong vài tháng qua, chúng tôi đã nỗ lực hơn nữa và giới thiệu các trải nghiệm người quản trị mới cho Azure Active Directory, Microsoft Intune, tính năng truy nhập có điều kiện và Azure Information Protection trên Cổng thông tin Microsoft Azure mới. Bước chuyển tổng hợp này mang lại trải nghiệm quản trị hợp nhất cho những dịch vụ EMS cốt lõi này, tăng năng suất của chuyên gia CNTT và giúp bạn tận dụng được EMS nhiều hơn. Bảng điều khiển mới đơn giản hóa cấu hình và việc quản lý quy trình làm việc trên nhiều sản phẩm mạnh mẽ, chẳng hạn như quyền truy nhập có điều kiện, cho phép bạn xác định các chính sách quản lý quyền truy nhập phức tạp trên khắp Azure AD và Intune chỉ trong một giao diện duy nhất. Điều này cũng mang tới khả năng tích hợp chuyên sâu với các nhóm Azure Active Directory, khả năng thể hiện cả người dùng và thiết bị dưới dạng các nhóm được nhắm mục tiêu linh động và gốc, được liên kết đầy đủ với Active Directory tại chỗ của tổ chức.

Danh tính là cốt lõi của các chiến lược di động và chúng tôi thường thấy khối lượng công việc đầu tiên khách hàng triển khai là Azure AD. Môi trường mới này giúp bạn dễ dàng mở rộng nhóm và chính sách Azure AD để bảo vệ ở mức sâu hơn bằng Intune và Azure Information Protection. Giả sử như bạn đã xác định một bộ chính sách quyền truy nhập có điều kiện và Azure AD để bảo vệ các ứng dụng Office dành cho thiết bị di động, giờ đây bạn có thể dễ dàng tìm tới Intune để đặt các chính sách bảo vệ ứng dụng và thiết bị nhằm đảm bảo dữ liệu của mình luôn được bảo vệ kể cả khi dữ liệu đã bị truy nhập. Từ đó, bạn bấm vào Azure Information Protection để đặt các chính sách mã hóa có thể bảo vệ dữ liệu của bạn bất kể dữ liệu ở đâu. Thậm chí, bạn còn có thể tạo bảng điều khiển tùy chỉnh trong Azure để giám sát và kiểm soát mọi thứ một cách nhanh chóng từ thiết bị bất kỳ.

Mục tiêu của chúng tôi với EMS luôn là trao quyền cho đội ngũ CNTT bằng một bộ công cụ tổng quát và tân tiến, có thể bảo vệ ở cấp độ người dùng, thiết bị, ứng dụng và dữ liệu mà không làm ảnh hưởng đến năng suất – hợp lý hóa hoạt động quản lý quy trình làm việc di động và bảo mật trong quá trình đó. Đây là động lực đằng sau cuộc chuyển đổi của chúng tôi sang trải nghiệm người quản trị EMS hợp nhất và chúng tôi chắc chắn rằng tổ chức CNTT của bạn sẽ gặt hái được những lợi ích này.

Sắp tới, chúng tôi sẽ phát hành tất cả tính năng và nội dung cải thiện mới cho Azure AD, Intune và Azure Information Protection trong trải nghiệm mới trên Azure. Bạn có thể xem trải nghiệm quản trị mới của chúng tôi bằng cách đăng nhập vào Cổng thông tin Microsoft Azure ngay hôm nay.

The post Hỗ trợ vai trò chiến lược hơn cho CNTT với Microsoft Enterprise Mobility + Security appeared first on Microsoft 365 Blog.