Chọn Microsoft 365 Theo Vai Trò Nhân Viên: Ai Dùng Gói Nào

Trả lời nhanh: đừng mua một gói Microsoft 365 cho tất cả mọi người chỉ vì dễ quản lý. Hãy gán gói theo vai trò công việc: người chỉ cần email và Teams dùng Basic, người làm Word/Excel/Outlook hằng ngày dùng Standard, và người có quyền duyệt chi, xem dữ liệu khách hàng hoặc làm việc từ xa trên thiết bị cá nhân nên cân nhắc Premium. Mỗi gói phải đi kèm MFA và một quy trình thu hồi khi nhân viên nghỉ việc.

Bài này không lặp lại bảng so sánh tính năng ba gói; phần đó nằm trong bài so sánh Microsoft 365 Basic, Standard, Premium. Ở đây chúng tôi tập trung vào câu hỏi thứ hai mà hầu hết công ty gặp sau khi đã hiểu khác biệt giữa các gói: với 10, 25 hay 60 nhân viên, ai nên nhận gói nào, và làm sao giữ danh sách đó đúng theo thời gian?

Vì sao phân gói theo vai trò thay vì một gói cho tất cả?

Có ba lý do thực tế, và không lý do nào cần con số thống kê để chứng minh:

1. Chi phí: nếu một phần nhân viên chỉ cần email và Teams, việc cấp cho họ gói có Office cài trên máy là trả tiền cho thứ họ không mở. Ngược lại, cấp gói thấp nhất cho người làm kế toán sẽ khiến họ phải tìm cách khác để chạy macro Excel.
2. Rủi ro: không phải tài khoản nào cũng có giá trị như nhau. Tài khoản kế toán, giám đốc và quản trị viên là mục tiêu của các vụ giả mạo thanh toán và chiếm quyền email. Những tài khoản này nên có lớp bảo vệ mạnh hơn mặt bằng chung.
3. Quản trị: khi mỗi gói gắn với một vai trò cụ thể, việc thêm người mới hay thu hồi người nghỉ việc trở thành một thao tác có quy tắc thay vì một quyết định tùy hứng.

Một điều cần xác nhận với nhà cung cấp trước khi áp dụng: Microsoft cho phép gán gói khác nhau cho người dùng khác nhau trong cùng một tổ chức, nhưng điều kiện mua, kỳ thanh toán và cách tính tiền khi đổi gói phụ thuộc cách bạn mua (trực tiếp hay qua đối tác, theo tháng hay theo năm). Hãy hỏi rõ trong báo giá.

Bảng phân gói theo vai trò

Đây là điểm xuất phát, không phải quy tắc cứng. Điều chỉnh theo dữ liệu và yêu cầu thật của công ty bạn.

Vai trò	Nhu cầu điển hình	Gói gợi ý	Lý do
Giám đốc, chủ doanh nghiệp	Email, ký duyệt, xem dữ liệu nhạy cảm, hay dùng thiết bị cá nhân	Premium	Tài khoản có giá trị cao, hay bị giả mạo
Kế toán, tài chính	Excel nặng, email thanh toán, hệ thống ngân hàng	Standard hoặc Premium	Cần Office trên máy; tài khoản dễ bị nhắm tới
Nhân sự	Hồ sơ cá nhân nhân viên, hợp đồng	Standard, xem xét Premium	Dữ liệu cá nhân nhạy cảm
Nhân viên văn phòng, hành chính	Word, Excel, Outlook hằng ngày	Standard	Cần ứng dụng cài trên máy
Kinh doanh, chăm sóc khách hàng	Email, báo giá, Teams, hay đi ngoài	Standard	Dùng nhiều thiết bị, cần Outlook đồng bộ
Lễ tân, bảo vệ, nhân viên dùng máy chung	Email và Teams, ít soạn thảo	Basic	Nhu cầu nhẹ, thường dùng web
Nhân viên thời vụ, thực tập	Email và Teams trong thời gian ngắn	Basic	Dễ cấp và thu hồi
Quản trị viên IT	Quản lý tenant, thiết bị, bảo mật	Tài khoản riêng theo vai trò	Xem phần Tài khoản quản trị bên dưới

Hai quy tắc đáng ghi nhớ khi dùng bảng này. Thứ nhất, chọn theo nhu cầu Office và rủi ro dữ liệu, không theo chức danh: một trợ lý hành chính xử lý hồ sơ nhân sự có thể cần mức bảo vệ cao hơn một trưởng phòng ít chạm vào dữ liệu. Thứ hai, ghi lại lý do cho từng lựa chọn, để sau này người kế nhiệm hiểu vì sao A dùng Premium còn B dùng Basic.

Ví dụ cách chia cho công ty 25 người (chỉ minh họa)

Đây là một ví dụ về cách suy nghĩ, không phải báo giá và không phải khuyến nghị cho mọi công ty:

Nhóm	Số người	Gói	Ghi chú
Ban giám đốc và kế toán	5	Premium	Dữ liệu tài chính, hay duyệt chi
Nhân viên văn phòng, kinh doanh	14	Standard	Dùng Office hằng ngày
Lễ tân, kho, nhân viên dùng máy chung	6	Basic	Chủ yếu email và Teams

Khi có báo giá cụ thể từ nhà cung cấp, bạn chỉ cần nhân số người của mỗi nhóm với giá mỗi người dùng mỗi năm (giá niêm yết của Vietify tính theo năm; nhớ hỏi đã gồm VAT chưa), rồi cộng lại. Giá niêm yết hiện tại của Vietify nằm trên các trang Business Basic, Business Standard và Business Premium.

Tài khoản quản trị: đừng dùng chung với email hằng ngày

Một lỗi phổ biến ở công ty nhỏ là người phụ trách IT hoặc chủ doanh nghiệp dùng chính tài khoản Global Admin để đọc email mỗi ngày. Nếu tài khoản đó bị lừa đăng nhập hoặc bị đánh cắp phiên đăng nhập, kẻ tấn công có ngay quyền cao nhất trên toàn bộ tổ chức.

Nguyên tắc gọn nhẹ nên áp dụng:

• Tách tài khoản: mỗi người quản trị có một tài khoản thường để làm việc và một tài khoản quản trị riêng chỉ dùng khi cần cấu hình.
• Giảm số Global Admin: chỉ giữ số lượng thật sự cần, và ghi lại ai giữ vai trò này.
• Một tài khoản khẩn cấp (break-glass): tài khoản quản trị dự phòng, mật khẩu dài lưu ở nơi an toàn ngoài hệ thống, dùng khi các tài khoản khác bị khóa. Hãy nhờ người triển khai hướng dẫn cách cấu hình đúng, vì cấu hình sai tài khoản này có thể gây khóa hệ thống.
• Bật MFA cho mọi tài khoản quản trị, không có ngoại lệ.

Các tính năng quản trị tập trung như Conditional Access chỉ có từ Premium, nhưng bảy việc trên không phụ thuộc gói và không tốn thêm tiền.

Vòng đời của một license: nhận việc, đổi vai trò, nghỉ việc

Chi phí lãng phí lớn nhất của Microsoft 365 thường không nằm ở việc chọn sai gói ngày đầu, mà ở việc không ai thu hồi license khi người dùng thay đổi. Hãy coi license như tài sản có chủ và có vòng đời.

Khi nhân viên mới vào

1. Người quản lý xác nhận vai trò và nhu cầu Office, dữ liệu cần truy cập.
2. IT gán gói theo bảng vai trò, tạo tài khoản, bật MFA ngay lần đăng nhập đầu tiên.
3. Ghi vào danh sách: tên, vai trò, gói, ngày cấp, người duyệt.

Khi nhân viên đổi vai trò

Việc đổi từ lễ tân lên kế toán là lúc dễ quên nhất. Quy định rằng mọi thay đổi vai trò phải kèm một bước rà lại gói và quyền truy cập dữ liệu. Nếu nâng gói, hỏi nhà cung cấp cách tính tiền chênh lệch; nếu hạ gói, kiểm tra xem người đó có còn dữ liệu cần chuyển giao không.

Khi nhân viên nghỉ việc

Đây là bước quan trọng nhất về cả chi phí lẫn an toàn:

1. Chặn đăng nhập ngay vào ngày cuối cùng làm việc, trước khi xóa bất cứ thứ gì.
2. Chuyển dữ liệu: email, file OneDrive và tài liệu quan trọng sang người kế nhiệm hoặc quản lý.
3. Chuyển tiếp hộp thư nếu cần để không bỏ sót email của khách hàng.
4. Thu hồi license sau khi đã chuyển giao xong, để ngừng tính tiền cho tài khoản không còn dùng.
5. Thu hồi thiết bị và xóa dữ liệu công ty trên điện thoại cá nhân nếu có thiết lập quản lý thiết bị.
6. Ghi lại ngày thực hiện, để có bằng chứng khi cần.

Đừng xóa tài khoản ngay trong ngày nghỉ việc nếu chưa chuyển dữ liệu xong; việc đó có thể làm mất email và file mà công ty cần giữ.

Rà soát license mỗi quý trong 30 phút

Lịch rà soát ngắn nhưng đều đặn hiệu quả hơn một đợt kiểm tra lớn mỗi vài năm. Mỗi quý, người phụ trách làm bốn việc:

1. Xuất danh sách người dùng có license từ trang quản trị Microsoft 365.
2. Đối chiếu với danh sách nhân sự hiện tại. Tài khoản của người đã nghỉ là ứng viên thu hồi đầu tiên.
3. Tìm tài khoản ít hoạt động: người có license nhưng nhiều tháng không đăng nhập. Hỏi quản lý trước khi thu hồi, vì có thể đó là nhân viên nghỉ thai sản hoặc nghỉ dài hạn.
4. Kiểm tra gói có còn đúng vai trò không. Nếu người dùng Standard chưa bao giờ mở ứng dụng Office trên máy, có thể hạ xuống Basic.

Ghi kết quả vào một tệp dùng chung để quý sau so sánh. Nếu công ty có nhiều phần mềm khác ngoài Microsoft 365, việc theo dõi tập trung tiết kiệm công sức hơn nhiều; xem quản lý tài sản IT và bản quyền.

Triển khai thử trước khi áp dụng cho cả công ty

Đừng đổi gói cho toàn bộ nhân viên trong một ngày. Một đợt thử nhỏ giúp phát hiện vấn đề rẻ hơn nhiều:

1. Chọn nhóm thử 3 đến 5 người đại diện cho các vai trò chính (một kế toán, một nhân viên văn phòng, một người đi ngoài, một lễ tân).
2. Cấp gói dự kiến và để họ làm việc bình thường trong một đến hai tuần.
3. Kiểm tra các điểm hay lỗi: Outlook đồng bộ, Office kích hoạt trên máy, Teams, OneDrive, đăng nhập trên điện thoại.
4. Thu phản hồi và điều chỉnh bảng vai trò.
5. Triển khai dần theo từng nhóm, mỗi lần một nhóm, kèm hướng dẫn ngắn cho người dùng.

Cách làm này đặc biệt quan trọng nếu bạn chuyển từ Office không bản quyền sang bản quyền. Trước khi chuyển, hãy kiểm tra Office hiện có để biết máy nào cần xử lý.

Năm sai lầm thường gặp khi phân gói

1. Chọn gói chỉ theo giá thấp nhất. Nếu người dùng cần Office trên máy nhưng chỉ có Basic, họ sẽ tìm cách khác, trong đó có việc cài Office không bản quyền, và công ty vẫn vi phạm. Tổng chi phí cuối cùng thường không rẻ hơn.
2. Cấp gói cao nhất cho tất cả "cho chắc". Cách này an toàn về chức năng nhưng tốn tiền, và nhiều tính năng bảo mật của Premium chỉ có tác dụng khi được cấu hình, không phải khi chỉ được mua.
3. Coi Premium là thay thế cho các biện pháp khác. Premium không thay thế backup dữ liệu, đào tạo nhân viên nhận biết lừa đảo hay quy trình xác minh thanh toán. Xem Microsoft 365 không tự backup dữ liệu của bạn.
4. Giữ license của người đã nghỉ việc. Đây vừa là chi phí lãng phí, vừa là tài khoản bị bỏ quên, có thể thành cửa vào cho kẻ tấn công.
5. Không có người chịu trách nhiệm. Nếu không ai sở hữu danh sách license, nó sẽ lạc hậu sau vài tháng. Chỉ định một người phụ trách và một người dự phòng.

Câu hỏi thường gặp

Có bắt buộc phải chia gói theo vai trò không?

Không bắt buộc. Với công ty rất nhỏ (dưới khoảng 5 người) và nhu cầu giống nhau, một gói chung đôi khi đơn giản hơn. Phân theo vai trò mang lại lợi ích rõ khi nhu cầu và mức rủi ro giữa các nhóm khác nhau rõ rệt.

Nhân viên dùng gói Basic có cần MFA không?

Có. MFA cần cho mọi tài khoản email doanh nghiệp, bất kể gói nào. Đây là biện pháp rẻ và hiệu quả nhất. Xem thêm MFA và passkey cho doanh nghiệp nhỏ.

Khi nhân viên đổi vai trò, đổi gói có mất dữ liệu không?

Thông thường dữ liệu email và file được giữ nguyên khi đổi giữa các gói Business, nhưng quy trình cụ thể và cách tính tiền phụ thuộc điều khoản mua của bạn. Hãy thử trên một tài khoản trước và hỏi nhà cung cấp.

Máy dùng chung (lễ tân, kho) nên cấp gói nào?

Thường là Basic nếu họ chỉ dùng email, Teams và Office trên web. Nếu nhiều người dùng chung một tài khoản trên một máy, hãy cân nhắc tách thành tài khoản riêng cho từng người để có thể kiểm soát và truy vết, thay vì chia sẻ mật khẩu.

Nhân viên thời vụ có cần license riêng không?

Cần một tài khoản riêng nếu họ truy cập email hoặc dữ liệu công ty, và nên thu hồi ngay khi hết hợp đồng. Hãy đặt ngày hết hạn trong danh sách license để không bị bỏ sót.

Bao lâu nên rà soát license một lần?

Mỗi quý là hợp lý cho đa số công ty vừa và nhỏ, và thêm một lần mỗi khi có đợt tuyển dụng hoặc cắt giảm lớn.

Làm sao biết ngân sách tổng cho Microsoft 365?

Nhân số người của từng nhóm với giá mỗi người dùng mỗi năm của gói tương ứng, cộng lại, rồi thêm VAT. Yêu cầu nhà cung cấp ghi rõ kỳ thanh toán, kỳ cam kết và điều kiện thêm bớt người dùng giữa kỳ.

Bước tiếp theo

Nếu bạn muốn một bảng phân gói theo đúng số người và vai trò thật của công ty, hãy nhận đánh giá IT miễn phí: kỹ sư xem hiện trạng email, thiết bị và quyền truy cập rồi đề xuất cách chia gói và quy trình thu hồi license. Bạn cũng có thể xem dịch vụ triển khai Microsoft 365 hoặc liên hệ Vietify để nhận báo giá ghi rõ đơn vị, kỳ thanh toán và VAT.

Vietify IT Services — Tư vấn và triển khai Microsoft 365 cho doanh nghiệp vừa và nhỏ tại Đà Nẵng. Cập nhật: 14/10/2026.