Azure Active Directory có bốn phiên bản — Free, Office 365 Apps, Premium P1 và Premium P2. Phiên bản Free đi kèm với đăng ký dịch vụ trực tuyến thương mại, ví dụ: Azure, Dynamics 365, Intune và Power Platform. Đăng ký Office 365 bao gồm phiên bản Free, nhưng đăng ký Office 365 E1, E3, E5, F1 và F3 cũng bao gồm các tính năng được liệt kê trong cột ứng dụng Office 365. Các phiên bản Premium có sẵn thông qua đại diện, nhà phân phối, đại lý của Microsoft tại Việt Nam với 2 chương trình là Open Volume License Program & Cloud Solution Providers. Người đăng ký Azure và Office 365 cũng có thể mua Azure Active Directory Premium P1 và P2 online.
| FREE | OFFICE 365 APPS | PREMIUM P1 | PREMIUM P2 | |
| Free | O365 E1, E3, E5, F3 | $6 user/tháng | $9 user/tháng | |
| Core Identity and Access Management | ||||
| Directory Objects1 | 500,000 Object Limit | No Object Limit | No Object Limit | No Object Limit |
| Single Sign-On (SSO) (unlimited)2 | ✅ | ✅ | ✅ | ✅ |
| User provisioning | ✅ | ✅ | ✅ | ✅ |
| Federated Authentication (ADFS or 3rd party IDP) | ✅ | ✅ | ✅ | ✅ |
| User and group management (add/update/delete) | ✅ | ✅ | ✅ | ✅ |
| Device registration | ✅ | ✅ | ✅ | ✅ |
| Cloud Authentication (Pass-Through Auth, Password Hash sync, Seamless SSO) | ✅ | ✅ | ✅ | ✅ |
| Azure AD Connect sync (extend on-premises directories to Azure AD) | ✅ | ✅ | ✅ | ✅ |
| Self-Service Password Change for cloud users | ✅ | ✅ | ✅ | ✅ |
| Azure AD Join: desktop SSO & administrator bitlocker recovery | ✅ | ✅ | ✅ | ✅ |
| Password Protection (global banned password) | ✅ | ✅ | ✅ | ✅ |
| Multi-Factor Authentication3 | ✅ | ✅ | ✅ | ✅ |
| Basic security and usage reports | ✅ | ✅ | ✅ | ✅ |
| External Identities | ||||
| Secure and manage customers and partners | 50.000 người dùng hoạt động hàng tháng đầu tiên miễn phí. Chỉ trả tiền cho những gì bạn sử dụng. | Tương tụ | Tương tự | Tương tự |
| Identity & Access Management for Office 365 apps | ||||
| Company branding (customization of logon & logout pages, access panel) | ✅ | ✅ | ✅ | |
| Self-service password reset for cloud users | ✅ | ✅ | ✅ | |
| Service Level Agreement (SLA) | ✅ | ✅ | ✅ | |
| Device write-back (device objects two-way synchronization between on-premises directories and Azure) | ✅ | ✅ | ✅ | |
| Premium Features | ||||
| Password Protection (custom banned password) | ✅ | ✅ | ||
| Password Protection for Windows Server Active Directory (global & custom banned password) | ✅ | ✅ | ||
| Self-service password reset/change/unlock with on-premises write-back | ✅ | ✅ | ||
| Group access management | ✅ | ✅ | ||
| Microsoft Cloud App Discovery4 | ✅ | ✅ | ||
| Azure AD Join: MDM auto enrollment & local admin policy customization | ✅ | ✅ | ||
| Azure AD Join: self-service bitlocker recovery, enterprise state roaming | ✅ | ✅ | ||
| Advanced security and usage reports | ✅ | ✅ | ||
| Hybrid Identities | ||||
| Application Proxy | ✅ | ✅ | ||
| Microsoft Identity Manager user CAL5 | ✅ | ✅ | ||
| Connect Health6 | ✅ | ✅ | ||
| Advanced Group Access Management | ||||
| Dynamic groups | ✅ | ✅ | ||
| Group creation permission delegation | ✅ | ✅ | ||
| Group naming policy | ✅ | ✅ | ||
| Group expiration | ✅ | ✅ | ||
| Usage guidelines | ✅ | ✅ | ||
| Default classification | ✅ | ✅ | ||
| Conditional Access | ||||
| Conditional Access based on group, location, and device status | ✅ | ✅ | ||
| Azure Information Protection integration | ✅ | ✅ | ||
| SharePoint limited access | ✅ | ✅ | ||
| Terms of Use (set up terms of use for specific access) | ✅ | ✅ | ||
| Multi-Factor Authentication with Conditional Access | ✅ | ✅ | ||
| Microsoft Cloud App Security integration | ✅ | ✅ | ||
| 3rd party identity governance partners integration | ✅ | ✅ | ||
| Identity Protection | ||||
| Vulnerabilities and risky accounts detection | ✅ | |||
| Risk events investigation | ✅ | |||
| Risk based Conditional Access policies | ✅ | |||
| Identity Governance | ||||
| Privileged Identity Management (PIM) | ✅ | |||
| Access Reviews | ✅ | |||
| Entitlement Management | ✅ |
1 usage quota mặc định là 50.000 Objects. Objects là một mục nhập trong dịch vụ thư mục/directory service, được biểu thị bằng tên phân biệt duy nhất của nó. Ví dụ về một Object là một mục nhập/entry người dùng được sử dụng cho mục đích xác thực. Nếu bạn cần vượt quá usage quota mặc định này, vui lòng liên hệ với chúng tôi. Giới hạn 500K Objects không áp dụng cho Office 365, Microsoft Intune hoặc bất kỳ dịch vụ trực tuyến trả phí nào khác của Microsoft dựa trên Azure Active Directory cho các dịch vụ thư mục.
2 Với Azure AD Free, người dùng cuối đã được cấp quyền truy cập vào các ứng dụng SaaS có thể có quyền truy cập SSO không giới hạn vào các ứng dụng đám mây. Các ứng dụng tại chỗ yêu cầu Azure AD Application Proxy hoặc tích hợp quan hệ đối tác kết hợp an toàn có sẵn với Azure AD P1 và P2. Vui khảo:
3 Phương thức xác thực và khả năng cấu hình có thể thay đổi tùy theo đăng ký
4 Để truy cập các tính năng khám phá ứng dụng đám mây, hãy truy cập https://portal.cloudappsecurity.com/ và đăng nhập bằng thông tin đăng nhập Azure AD P1 của bạn. Khách hàng của Azure AD P2 sẽ không cần nhập thông tin đăng nhập và sẽ được tự động chuyển hướng.
5 Quyền sử dụng phần mềm Microsoft Identity Manager Server được cấp bằng giấy phép Windows Server (bất kỳ phiên bản nào). Vì Microsoft Identity Manager chạy trên HĐH Windows Server, miễn là máy chủ đang chạy bản sao hợp lệ, được cấp phép của Windows Server, thì Microsoft Identity Manager có thể được cài đặt và sử dụng trên máy chủ đó. Không có giấy phép riêng biệt nào khác được yêu cầu cho Microsoft Identity Manager Server.
6 Monitoring agent đầu tiên yêu cầu ít nhất một giấy phép (license). Mỗi agent bổ sung yêu cầu 25 giấy phép gia tăng bổ sung. Agents monitoring AD FS, AD Connect và AD DS được coi là các agent riêng biệt.
50.000 người dùng hoạt động hàng tháng đầu tiên của bạn miễn phí. Chỉ trả tiền cho những gì bạn sử dụng.
Được thiết kế để trao quyền cho các tổ chức có nhu cầu quản lý truy cập và nhận dạng khắt khe hơn, phiên bản Azure Active Directory Premium bổ sung thêm các tính năng phong phú về tính năng quản lý danh tính cấp doanh nghiệp và cho phép người dùng kết hợp truy cập liền mạch vào các khả năng đám mây/cloud và on-premise. Phiên bản này bao gồm mọi thứ bạn cần cho nhân viên thông tin và quản trị viên danh tính (identity administrators) trong môi trường hybrid giữa quyền truy cập ứng dụng, quản lý truy cập và IAM cũng như bảo mật trên đám mây.
| Mua bản quyền Azure Active Directory Premium P1 | Online | |
| Giá | Liên Hệ | $6 user/tháng* |
*Cam kết hàng năm
Azure Active Directory Premium P2 bao gồm mọi tính năng của tất cả các phiên bản Azure Active Directory khác được cải tiến với khả năng bảo vệ danh tính (identity) nâng cao và khả năng quản lý danh tính (identity) đặc quyền.
| Mua bản quyền Azure Active Directory Premium P2 | Online | |
| Giá | Liên Hệ | $9 user/tháng* |
*Cam kết hàng năm
Sau khi mua Azure AD, quản lý license ở đâu?
Để quản lý giấy phép (license) Azure Active Directory Premium P1 hoặc P2 hoặc Enterprise Mobility & Security, hãy đăng nhập bằng thông tin đăng nhập của bạn.
Phiên bản nào của Azure Active Directory được bao gồm trong license của Enterprise Mobility & Security suite?
License Enterprise Mobility & Security E3 bao gồm Azure Active Directory Premium P1 và các giấy phép Enterprise Mobility & Security E5 bao gồm Azure Active Directory Premium P2.
PACISOFT hiện kinh doanh hàng chục ngàn mặt hàng công nghệ phục vụ doanh nghiệp trong hơn 12 năm qua bao gồm máy tính PC/ Laptop/ máy chủ/ máy trạm/ thiết bị lưu trữ/ màn hình/ thiết bị mạng cùng hơn 10,000 loại phần mềm có bản quyền chính hãng đến từ 250 nhãn hiệu quốc tế hàng đầu. Ngoài ra, dịch vụ CNTT tại PACISOFT chuyên nghiệp cũng được nhiều khách hàng quan tâm và lựa chọn. Truy cập PACISOFT.com.vn hoặc PACISOFT.vn để tìm hiểu thêm!
Để nhận báo giá hoặc mua License Azure bản quyền, khách hàng có thể liên hệ với chuyên viên PACISOFT tại HN & Tp HCM để được tư vấn hoặc gửi yêu cầu về email sales@pacisoft.com. Khám phá thêm danh mục Sharepoint plan trong danh mục Microsoft bản quyền!