Microsoft cung cấp hệ thống phân cấp bao gồm tổ chức (organization), đăng ký (subscription), giấy phép (license) và tài khoản người dùng (user account) để quản lý nhất quán danh tính và thanh toán trên các nền tảng đám mây:
- Microsoft 365 và Office 365
- Microsoft Azure
- Microsoft Dynamics 365
Khi doanh nghiệp triển khai Microsoft 365, Azure hay Dynamics 365, việc hiểu rõ các khái niệm như subscription (đăng ký), license (giấy phép), user account (tài khoản người dùng) và tenant là cực kỳ quan trọng. Những yếu tố này không chỉ quyết định cách bạn sử dụng dịch vụ mà còn ảnh hưởng đến mô hình quản trị, bảo mật và chi phí tổng thể. Bài viết này sẽ giúp bạn hiểu rõ cách Microsoft xây dựng hệ thống phân cấp trong các nền tảng đám mây, từ đó tối ưu hóa triển khai và quản lý cho doanh nghiệp.
Cấu trúc phân cấp trong hệ sinh thái đám mây Microsoft (Microsoft Cloud)
1. Tổ chức (Organization)
Tổ chức đại diện cho một thực thể doanh nghiệp đang sử dụng dịch vụ đám mây của Microsoft, thường được xác định bằng một hoặc nhiều tên miền DNS công khai như contoso.com. Tổ chức là một vùng chứa (container) cho các đăng ký.
Ví dụ: PACISOFT Vietnam – một công ty CNTT tại TP.HCM chuyên cung cấp phần mềm bản quyền và giải pháp đám mây – là tổ chức sử dụng các dịch vụ như Microsoft 365, Azure, và Dynamics 365 để vận hành nội bộ, cộng tác từ xa và triển khai cho khách hàng doanh nghiệp. PACISOFT sử dụng tên miền công khai như pacisoft.vn để định danh tổ chức trong hệ thống Microsoft và quản lý các đăng ký dịch vụ đám mây thông qua Microsoft 365 Admin Center và Azure Portal.
2. Đăng ký (Subscriptions)
Đăng ký là một thỏa thuận với Microsoft để sử dụng một hoặc nhiều nền tảng hoặc dịch vụ đám mây của Microsoft, trong đó chi phí được tính dựa trên phí giấy phép theo người dùng hoặc theo mức sử dụng tài nguyên điện toán đám mây. Tùy dịch vụ, chi phí sẽ được tính:
- Theo giấy phép người dùng (per-user license): áp dụng cho các dịch vụ SaaS như Microsoft 365 hoặc Dynamics 365
- Theo mức tiêu thụ tài nguyên (resource consumption): áp dụng cho Azure PaaS hoặc IaaS
Bạn có thể bắt đầu bằng subscription dùng thử, nhưng sẽ hết hạn theo thời gian hoặc mức sử dụng. Sau đó, bạn có thể chuyển sang gói trả phí.
Lưu ý: Một tổ chức có thể có nhiều subscription cho các dịch vụ như Microsoft 365, Dynamics 365, Azure…
3. Giấy phép (Licenses)
Đối với các dịch vụ SaaS của Microsoft, giấy phép cho phép một tài khoản người dùng cụ thể sử dụng dịch vụ. Bạn bị tính phí cố định hàng tháng như một phần của đăng ký. Quản trị viên sẽ gán giấy phép cho từng tài khoản người dùng trong đăng ký.
Ví dụ: PACISOFT Vietnam – đại lý ủy quyền Microsoft tại Việt Nam – có đăng ký gói Microsoft 365 E5 với 100 giấy phép, cho phép tối đa 100 tài khoản người dùng nội bộ sử dụng đầy đủ các tính năng và dịch vụ nâng cao của Microsoft 365 E5 như Microsoft Teams, Exchange Online, Power BI Pro, Defender for Office 365, cùng các công cụ bảo mật và tuân thủ cao cấp.
Lưu ý:
- Giấy phép được phân bổ bởi quản trị viên.
- Tài khoản quản trị viên không bắt buộc phải có license, ví dụ: tài khoản quản trị SharePoint chỉ dùng để quản trị hệ thống.
- Đối với Azure PaaS, chi phí giấy phép đã được tích hợp sẵn.
Với Azure IaaS (máy ảo), một số hình ảnh máy ảo yêu cầu license riêng (ví dụ: SQL Server 2014/2016 hoặc SharePoint Server).
4. Tài khoản người dùng (User Accounts)
Tất cả tài khoản người dùng của các dịch vụ đám mây Microsoft được lưu trữ trong một tenant Microsoft Entra, nơi chứa tài khoản và nhóm. Tenant này có thể được đồng bộ với hệ thống Active Directory Domain Services (AD DS) hiện có bằng Entra Connect – một dịch vụ dựa trên máy chủ Windows. Đây gọi là đồng bộ thư mục (directory synchronization).
Minh họa tổ chức với nhiều đăng ký đều sử dụng chung một tenant Microsoft Entra chứa tài khoản tổ chức.
5. Tenant
Nếu bạn đã từng tìm hiểu hoặc xin báo giá sản phẩm Microsoft (như Microsoft 365, Power Platform, Azure…), chắc hẳn bạn không còn xa lạ gì với thuật ngữ tenant. Tenant chính là một “ngôi nhà kỹ thuật số” đại diện cho tổ chức của bạn trong hệ sinh thái đám mây Microsoft – nơi lưu trữ và quản lý mọi tài khoản, dữ liệu, dịch vụ và phân quyền người dùng.
- Trong SaaS, tenant là khu vực địa lý chứa máy chủ cung cấp dịch vụ đám mây. Ví dụ: Contoso chọn khu vực Châu Âu để lưu trữ Microsoft 365, EMS và Dynamics 365 cho 15.000 nhân viên tại trụ sở Paris.
- Với các dịch vụ PaaS và máy ảo IaaS trong Azure có thể được lưu trữ ở bất kỳ trung tâm dữ liệu Azure nào trên toàn cầu. Khi tạo ứng dụng PaaS hoặc dịch vụ Azure, bạn chỉ định trung tâm dữ liệu (gọi là location).
Tenant Microsoft Entra là một thể hiện cụ thể của Entra ID, bao gồm tài khoản và nhóm. Các đăng ký trả phí hoặc dùng thử Microsoft 365/Dynamics 365 đều bao gồm một tenant Entra miễn phí. Tenant này không bao gồm các dịch vụ Azure khác và không giống như đăng ký Azure dùng thử hoặc trả phí.
Mối quan hệ của các thành phần trong hệ thống phân cấp
Tóm tắt nhanh
- Một tổ chức có thể có nhiều đăng ký (subscription).
- Một đăng ký có thể có nhiều giấy phép (license).
- Giấy phép có thể được gán cho các tài khoản người dùng cá nhân.
- Các tài khoản người dùng được lưu trữ trong một tenant Microsoft Entra.
Ví dụ về mối quan hệ giữa tổ chức, đăng ký, giấy phép và tài khoản người dùng
Một tổ chức được nhận diện bởi tên miền công khai của mình.
- Một đăng ký Microsoft 365 E3 với các giấy phép người dùng.
Một đăng ký Microsoft 365 E5 với các giấy phép người dùng.
Một đăng ký Dynamics 365 với các giấy phép người dùng.
Nhiều đăng ký Azure khác nhau. - Các tài khoản người dùng của tổ chức được lưu trữ trong cùng một tenant Microsoft Entra.
Nhiều đăng ký dịch vụ đám mây Microsoft có thể sử dụng chung một tenant Microsoft Entra, đóng vai trò là nhà cung cấp danh tính tập trung. Một tenant Microsoft Entra trung tâm, chứa các tài khoản được đồng bộ từ Active Directory Domain Services (AD DS) nội bộ, cung cấp dịch vụ Danh tính như một Dịch vụ (Identity as a Service – IDaaS) cho tổ chức của bạn.
*Cách một tenant Microsoft Entra chung được sử dụng bởi các dịch vụ đám mây SaaS của Microsoft, các ứng dụng Azure PaaS, và các máy ảo trong Azure IaaS sử dụng Microsoft Entra Domain Services. Microsoft Entra Connect đồng bộ dữ liệu từ hệ thống Active Directory Domain Services (AD DS) nội bộ lên tenant Microsoft Entra.
Kết hợp các đăng ký dịch vụ đám mây Microsoft
Bảng sau mô tả cách bạn có thể kết hợp các dịch vụ dựa trên đăng ký hiện có và thêm đăng ký mới:
Microsoft 365 | Azure | Dynamics 365 | |
---|---|---|---|
Microsoft 365 | NA | You add an Azure subscription to your organization from the Azure portal. | You add a Dynamics 365 subscription to your organization from the Microsoft 365 admin center. |
Azure | You add a Microsoft 365 subscription to your organization. | NA | You add a Dynamics 365 subscription to your organization. |
Dynamics 365 | You add a Microsoft 365 subscription to your organization. | You add an Azure subscription to your organization from the Azure portal. | NA |
Cách thêm đăng ký mới cho dịch vụ SaaS (Microsoft 365, Dynamics 365)
Truy cập Microsoft 365 Admin Center tại admin.microsoft.com
- Đăng nhập bằng tài khoản quản trị
- Chọn Billing > Purchase services
- Chọn dịch vụ cần đăng ký và hoàn tất thanh toán
Tenant Entra và tổ chức hiện tại sẽ tự động được áp dụng cho các đăng ký mới này.
Thêm đăng ký Azure sử dụng cùng tổ chức và tenant với Microsoft 365
Truy cập Azure Portal (https://portal.azure.com) bằng tài khoản admin Microsoft 365
- Chọn Subscriptions > Add
- Chọn gói, nhập thông tin thanh toán và xác nhận
Nếu bạn đã mua Azure và Microsoft 365 riêng biệt và muốn liên kết tenant Entra từ Microsoft 365 sang Azure, hãy xem hướng dẫn tại: Add an existing Azure subscription to your Microsoft Entra tenant.
Xem thêm:
- Microsoft 365 Copilot 2025: Có đáng để NÂNG CẤP bản quyền?
- Hướng dẫn mua và gia hạn Microsoft 365 bản quyền cho doanh nghiệp SME
- Hướng dẫn mua SQL Server bản quyền tại PACISOFT | Chi tiết, minh bạch, nhanh chóng
Kết luận
Việc hiểu rõ khái niệm Subscription (Đăng ký), License (Giấy phép), Tenant (Thuê bao) và User Accounts (Tài khoản người dùng) là nền tảng quan trọng giúp doanh nghiệp quản lý hiệu quả các dịch vụ đám mây của Microsoft như Microsoft 365, Azure và Dynamics 365. Mỗi thành phần trong hệ thống này đều có vai trò riêng, từ tổ chức tổng thể, các gói dịch vụ đã đăng ký, quyền sử dụng dịch vụ qua giấy phép đến quản lý tài khoản người dùng qua tenant.
Thông qua việc phối hợp các thành phần này một cách hợp lý, doanh nghiệp có thể tối ưu chi phí, đảm bảo an toàn bảo mật và thuận tiện trong việc quản trị người dùng cũng như triển khai các giải pháp công nghệ. Đặc biệt, với vai trò là đại lý chính thức của Microsoft tại Việt Nam, PACISOFT luôn đồng hành cùng khách hàng trong việc tư vấn lựa chọn, thiết lập và triển khai các dịch vụ đám mây phù hợp, giúp doanh nghiệp nâng cao năng lực cạnh tranh trên thị trường số.
Nếu bạn đang quan tâm hoặc cần hỗ trợ về các giải pháp Microsoft Cloud, đừng ngần ngại liên hệ với PACISOFT để được tư vấn chi tiết và báo giá phù hợp nhất.
Mua sắm bản quyền Microsoft chính hãng, giá tốt cho doanh nghiệp tại PACISOFT
Tại Việt Nam, PACISOFT vinh hạnh khi là một trong những Solutions Partner đầu tiên, phân phối chính hãng các sản phẩm phần mềm Microsoft bản quyền. Doanh nghiệp có hơn 14 năm kinh nghiệm cung cấp bản quyền phần mềm, thiết bị CNTT và dịch vụ IT cho hàng ngàn doanh nghiệp vừa và lớn tại Việt Nam. Bất kì sản phẩm bản quyền nào từ Microsoft từ hệ điều hành – hệ thống – ảo hóa đến các ứng dụng văn phòng hay các giải pháp dành riêng cho doanh nghiệp mọi kích thước, quý khách hàng đều có thể dễ dàng tìm thấy tại PACISOFT
Khám phá cửa hàng sản phẩm/dịch vụ Microsoft bản quyền tại Store Microsoft trong danh mục Hệ thống – Hệ điều hành, Văn phòng – Tiện ích, Ứng dụng trực tuyến, Bảo mật, Công cụ phát triển. Mua bản quyền Microsoft cho Doanh nghiệp tại Pacisoft. Quý khách hàng sẽ nhận được sự yên tâm về chất lượng, hài lòng về giá cả. Pacisoft hỗ trợ triển khai, cài đặt và cấu hình bảo mật thông minh, an toàn nhất đến cho khách hàng. Giúp cho trải nghiệm an toàn bảo mật trong thời đại kỹ thuật số hiện nay hoàn hảo nhất.
» Xem lý do chọn PACISOFT
» Tại sao nên mua hàng tại PACISOFT
» Xem các bài viết về phần mềm Microsoft
Thông tin tham khảo