TỔNG QUAN
Giải pháp quản lý truy cập và danh tính (IAM)
- Ngăn chặn các cuộc tấn công danh tính cũng như cấp quyền truy cập an toàn vào ứng dụng và tài nguyên bằng chính sách truy cập có điều kiện dựa trên rủi ro và công cụ xác thực mạnh mẽ, được tích hợp sẵn với các giải pháp bảo mật của bạn, đồng thời áp dụng phương pháp Zero Trust.
- Mang đến trải nghiệm đăng nhập nhanh chóng và hiệu quả cho đội ngũ của bạn. Giữ an toàn cho tài khoản nhân viên và bảo vệ trước các hành vi lừa đảo qua mạng thông qua xác thực đa yếu tố, tính năng đăng nhập một lần (SSO), xác thực không dùng mật khẩu và cổng thông tin tự phục vụ dễ sử dụng với người dùng.
- Quản lý toàn bộ danh tính và quyền truy cập vào mọi ứng dụng của bạn ở một vị trí trung tâm, dù trên đám mây hay tại chỗ, để cải thiện khả năng quan sát, bảo mật và kiểm soát.
- Hỗ trợ nhóm quản lý danh tính của bạn với Security Copilot trong Microsoft Entra để luôn đón đầu các mối đe dọa và mở rộng khả năng ứng phó. Sử dụng các câu lệnh bằng ngôn ngữ tự nhiên để nhanh chóng điều tra người dùng có rủi ro, phát hiện điểm bất thường trong quy xác thực nhanh hơn, theo dõi thay đổi trong quyền truy cập và xác định các lỗ hổng trong chính sách.
KỊCH BẢN
Xem Microsoft Entra ID trong thực tế
Quản lý và bảo vệ bằng Microsoft Entra ID
Bảo vệ tổ chức bằng giải pháp quản lý truy cập và danh tính trên đám mây dẫn đầu thị trường.
CÁC GÓI VÀ MỨC GIÁ
So sánh các tùy chọn mua linh hoạt
Mua Entra ID riêng hoặc đi kèm các gói Microsoft 365, bao gồm các tùy chọn linh hoạt phù hợp với yêu cầu bảo mật, quản lý và ngân sách của bạn.
Microsoft Entra Suite
Khám phá bước tiếp theo trong hành trình truy cập an toàn của bạn
Mang đến quyền truy cập Zero Trust thống nhất, cho phép đội ngũ của bạn sử dụng an toàn AI và ứng dụng đám mây hoặc tại chỗ, với nguyên tắc quyền tối thiểu trên toàn bộ mạng lưới.
Sự công nhận trong ngành
Liên tục được các chuyên gia phân tích trong ngành vinh danh là đơn vị dẫn đầu
-
-
Microsoft được vinh danh là đơn vị dẫn đầu trong lĩnh vực quản lý quyền truy cập
Tìm hiểu lý do KuppingerCole xếp hạng rất tích cực cho Microsoft ở mọi khía cạnh sản phẩm và là đơn vị dẫn đầu về quản lý quyền truy cập.9
Câu chuyện khách hàng
Tìm hiểu lý do khiến hơn 720.000 tổ chức tin dùng Microsoft Entra ID
Tài nguyên khác
Khám phá thêm về Microsoft Entra ID
Sản phẩm liên quan
Khám phá Microsoft Entra
Truy cập an toàn cho mọi danh tính đến bất kỳ AI hay tài nguyên nào.
Các câu hỏi thường gặp
- Microsoft Entra ID, trước đây được gọi là Azure Active Directory (Azure AD), là giải pháp quản lý danh tính và truy cập của Microsoft, giúp tổ chức bảo mật và quản lý danh tính trên môi trường đám mây và tại chỗ.
- Microsoft Entra ID có phiên bản miễn phí cung cấp quản lý người dùng và nhóm, đồng bộ thư mục tại chỗ, báo cáo cơ bản, tự đổi mật khẩu cho người dùng trên đám mây và đăng nhập một lần (SSO) trên Azure, Microsoft 365 và nhiều ứng dụng SaaS phổ biến. Phiên bản miễn phí được tích hợp trong một gói đăng ký dịch vụ trực tuyến thương mại như Azure, Microsoft 365, Dynamics 365, Intune hoặc Power Platform.
- Có. Microsoft Entra ID là tên mới của Azure Active Directory (Azure AD). Năm 2023, Microsoft đổi tên Azure AD thành Microsoft Entra ID để thể hiện dòng sản phẩm danh tính và truy cập mạng rộng hơn thuộc Microsoft Entra.
- Microsoft Entra ID là giải pháp cốt lõi về quản lý truy cập và danh tính, giúp ngăn chặn tấn công danh tính, bảo mật quyền truy cập vào tài nguyên và quản lý danh tính cũng như quyền truy cập.
Microsoft Entra Suite là giải pháp hợp nhất về quản lý danh tính và truy cập mạng, tập trung vào việc bảo mật quyền truy cập cho toàn bộ đội ngũ. Microsoft Entra ID P1 hoặc P2 là điều kiện tiên quyết để sử dụng Microsoft Entra Suite. Microsoft Entra ID P1 bao gồm các tính năng cốt lõi về quản lý truy cập và danh tính, như đăng nhập một lần, xác thực đa yếu tố và Truy cập có điều kiện. Microsoft Entra ID P2 bao gồm tất cả tính năng trong P1, cùng với bảo vệ danh tính nâng cao và phát hiện rủi ro nâng cao, kiểm soát truy cập dựa trên rủi ro, quản lý danh tính đặc quyền và các tính năng quản trị danh tính như xem xét quyền truy cập. Xem các gói và mức giá để so sánh đầy đủ tính năng. - Microsoft Entra ID mang đến giải pháp quản lý truy cập và danh tính toàn diện với bảo mật tích hợp, giúp bảo vệ ứng dụng, dữ liệu, tài nguyên và thiết bị, dù tại chỗ hay trên đám mây. Được xây dựng trên nguyên tắc Zero Trust, Microsoft Entra ID là giải pháp hàng đầu trong quản lý truy cập và danh tính, hỗ trợ ngăn chặn tấn công danh tính và đảm bảo truy cập an toàn trên toàn tổ chức.
- Microsoft Entra ID bao gồm xác thực đa yếu tố (MFA), đăng nhập một lần (SSO), Truy cập có điều kiện, xác thực không cần mật khẩu và passkey. Microsoft Entra ID Protection với các chính sách dựa trên rủi ro, xem xét quyền truy cập và quản lý danh tính đặc quyền (PIM). Xem các gói và mức giá để so sánh những gì có trong Microsoft Entra ID Free, P1 và P2.
- Có. Microsoft Entra ID giúp ngăn chặn các cuộc tấn công dựa trên danh tính như lừa đảo qua mạng, dò mật khẩu và đánh cắp mã thông báo. Xác thực đa yếu tố chặn hơn 99% các nỗ lực truy cập trái phép2. Truy cập có điều kiện dựa trên rủi ro và Microsoft Entra ID Protection dùng công nghệ máy học để phát hiện các lần đăng nhập rủi ro và phản hồi tự động. Xác thực không cần mật khẩu chống lừa đảo qua mạng loại bỏ các mật khẩu mà kẻ tấn công nhắm đến. Phát hiện rủi ro nâng cao và phản hồi tự động yêu cầu Microsoft Entra ID P2.
- Không. Đăng nhập một lần (SSO) là một tính năng trong quản lý danh tính và truy cập (IAM). SSO cung cấp cho người dùng một cách an toàn để truy cập nhiều ứng dụng. IAM cũng bao gồm MFA, Truy cập có điều kiện, quản lý vòng đời, xem xét quyền truy cập, quản lý danh tính đặc quyền và bảo vệ danh tính dựa trên rủi ro. Microsoft Entra ID kết hợp các biện pháp kiểm soát này để giúp bảo mật quyền truy cập trên toàn tổ chức của bạn. Microsoft Entra ID là một giải pháp quản lý danh tính và truy cập (IAM) giúp tổ chức quản lý quyền truy cập của nhân viên vào ứng dụng, dữ liệu và tài nguyên. Microsoft Entra ID P1 bao gồm các tính năng IAM cốt lõi, như đăng nhập một lần, xác thực đa yếu tố và Truy cập có điều kiện. Microsoft Entra ID P2 bao gồm tất cả tính năng trong P1, cùng với các tính năng nâng cao như Microsoft Entra ID Protection, Microsoft Entra Privileged Identity Management (PIM) và các tính năng quản trị danh tính như xem xét quyền truy cập.
- Có. Doanh nghiệp nhỏ và vừa cần quản lý danh tính và truy cập vì nhân viên, nhà thầu và đối tác truy cập ứng dụng từ nhiều thiết bị và địa điểm. Microsoft Entra ID giúp tập trung danh tính, thực thi MFA và Truy cập có điều kiện, cũng như đơn giản hóa việc đăng nhập với SSO, để các nhóm có thể làm việc an toàn mà không làm tăng độ phức tạp không cần thiết.
- Microsoft Entra ID cung cấp cho mỗi người một danh tính an toàn để đăng nhập vào tất cả ứng dụng của họ – trên đám mây và tại chỗ – với đăng nhập một lần (SSO). Quản trị viên quản lý quyền truy cập từ một nơi: kết nối hàng nghìn ứng dụng SaaS, tự động hóa quyền truy cập cho người mới, người chuyển đổi vai trò, và người rời đi với Microsoft Entra ID Governance, cũng như thực thi các chính sách Truy cập có điều kiện để mọi lần đăng nhập đều đáp ứng các yêu cầu bảo mật của bạn. Xem xét quyền truy cập giúp quyền được cấp luôn cập nhật khi vai trò thay đổi.
Bắt đầu
Bắt đầu với Microsoft Entra ID
Bảo vệ tổ chức bằng giải pháp quản lý truy cập và danh tính trên nền tảng đa đám mây.
- [1]Microsoft Learn: Hiệu suất SLA cho Microsoft Entra ID, ngày 2 tháng 5 năm 2025
- [2]Báo cáo Phòng vệ số Microsoft năm 2025: Nền tảng và những giới hạn mới của an ninh mạng. Để biết thêm thông tin chi tiết về bối cảnh mối đe dọa trên mạng đang phát triển, hãy tải xuống báo cáo đầy đủ
- [3]Microsoft blog: Khám phá nghiên cứu Total Economic Impact™ về Microsoft 365 E3, ngày 10 tháng 2 năm 2025.
Nghiên cứu Total Economic Impact™ về Microsoft 365 E3 - [4]Chính sách hủy đối với các gói đăng ký trả phí có thể thay đổi tùy theo những yếu tố như trạng thái khách hàng, lựa chọn sản phẩm và miền của bạn trên Microsoft. Bạn có thể hủy bỏ gói đăng ký bất kỳ lúc nào trong Trung tâm quản trị Microsoft 365. Một số gói đăng ký nhất định có thể phải trả phí hủy bỏ. Tìm hiểu cách hủy bỏ gói đăng ký Microsoft 365. Khi gói đăng ký bị hủy bỏ, mọi dữ liệu liên kết đều sẽ bị xóa. Tìm hiểu thêm về việc lưu trữ, xóa và hủy dữ liệu trong Microsoft 365.
- [5]Sau khi bản dùng thử miễn phí một tháng kết thúc, gói đăng ký của bạn sẽ tự động chuyển đổi thành gói đăng ký trả phí 12 tháng và bạn sẽ phải trả phí đăng ký hiện hành. Hủy bỏ bản dùng thử miễn phí bất cứ lúc nào để dừng việc thu phí trong tương lai. Cần có thẻ tín dụng để đăng ký. Tìm hiểu thêm.
- [6]Microsoft 365 Copilot có thể chỉ hỗ trợ một số thị trường và ngôn ngữ. Để mua gói, khách hàng phải có gói Microsoft 365 đủ điều kiện dành cho tổ chức lớn hoặc doanh nghiệp.
- [7]Gartner không quảng bá cho bất kỳ nhà cung cấp, sản phẩm hay dịch vụ nào được mô tả trong các ấn phẩm nghiên cứu của Gartner và không khuyên người dùng công nghệ chỉ chọn các nhà cung cấp có xếp hạng cao nhất hoặc có danh hiệu khác. Ấn phẩm nghiên cứu của Gartner tập hợp ý kiến từ tổ chức nghiên cứu của Gartner và không nên được hiểu là nội dung khẳng định sự thật. Gartner không chịu trách nhiệm về mọi bảo đảm, dù được thể hiện rõ ràng hay ngụ ý, liên quan đến nghiên cứu này, bao gồm bất cứ bảo đảm nào về khả năng thương mại hoặc tính phù hợp cho một mục đích cụ thể.
Gartner và Magic Quadrant là các nhãn hiệu của Gartner, Inc. và/hoặc các công ty liên kết của Gartner, Inc. - [8]Magic Quadrant của Gartner về Quản lý quyền truy cập, do Brian Guthrie, Nathan Harris, Yemi Davies, Steve Wessels biên soạn, ngày 11/11/2025.
- [9]KuppingerCole, Leadership Compass: Quản lý quyền truy cập năm 2023, Alejandro Leal, ngày 16/8/2023.
Theo dõi Microsoft Security