01
Quản lý tài sản
Công ty có bao nhiêu máy, máy nào ở ai, iPhone hay Android, hệ điều hành, dung lượng, pin, IMEI, serial.
Kiến thức MDM
MDM là gì? Giải thích đơn giản nhất.
Hướng dẫn ngắn cho chủ doanh nghiệp, quản lý và đội IT chưa từng dùng MDM: nó là gì, làm được gì, và doanh nghiệp bạn có cần không.
MDM (Mobile Device Management) là gì?
MDM là hệ thống giúp doanh nghiệp quản lý điện thoại, máy tính bảng và quản lý máy tính của nhân viên từ xa trên một màn hình duy nhất. Hỗ trợ toàn diện quản lý thiết bị iPhone tại Việt Nam, iPad, Mac, Android và Windows: tự động cấu hình điện thoại (Wi-Fi, VPN, email), cài đặt ứng dụng hàng loạt, cách khóa iPhone và xóa dữ liệu từ xa khi máy bị thất lạc.
Hình dung đơn giản
Phần mềm nhân sự quản lý con người; phần mềm kế toán quản lý tiền. MDM quản lý thiết bị mà con người dùng để làm việc — máy đang ở tay ai, cài gì, có an toàn không.
Ví dụ: công ty tuyển 100 nhân viên mới
Không dùng MDM
- 1Mở từng điện thoại
- 2Cài từng ứng dụng
- 3Đăng nhập tài khoản
- 4Cấu hình email
- 5Cấu hình Wi-Fi, VPN
- 6Thiết lập chính sách bảo mật
15–30 phút mỗi máy → 100 máy mất 25–50 giờ làm việc.
Có MDM
- Nhân viên bật máy lên
- Ứng dụng công ty tự cài
- Email, Wi-Fi, VPN tự cấu hình
- Chính sách bảo mật tự áp dụng
- Tính năng không được phép bị khóa
Chỉ còn vài phút, hoặc hoàn toàn tự động.
Doanh nghiệp Việt Nam dùng MDM để làm gì?
Chín việc phổ biến nhất — tất cả đều làm từ xa, không cần cầm máy.
02
Cài ứng dụng hàng loạt
ERP, CRM, POS, chấm công, bán hàng: IT bấm cài, hàng trăm máy tự cài. Nhân viên không phải tự tải.
03
Cập nhật ứng dụng
Phiên bản mới được đẩy xuống toàn bộ máy. Hết cảnh “máy em chưa update”.
04
Thu hồi khi nghỉ việc
Xóa email, ứng dụng và dữ liệu công ty, khóa hoặc đặt lại máy — từ xa.
05
Khóa máy khi bị mất
Khóa màn hình, hiện số điện thoại liên hệ, định vị (nếu nền tảng hỗ trợ), xóa dữ liệu.
06
Chính sách bảo mật
Bắt buộc mật khẩu từ 8 ký tự, chặn ứng dụng ngoài, hạn chế chụp màn hình — tự động.
07
Cấu hình thiết bị
Wi-Fi, VPN, email, proxy, chứng chỉ được cài sẵn. Nhân viên không cần nhập gì.
08
Kiosk mode
Máy POS, máy bán vé, kiosk bệnh viện, máy giao hàng chỉ chạy một ứng dụng. Không Facebook, YouTube, TikTok hay game.
09
Theo dõi tình trạng
Máy online/offline, phiên bản hệ điều hành, dung lượng, pin, có tuân thủ chính sách hay không.
Khi nhân viên làm mất điện thoại
Đây là tình huống khiến nhiều doanh nghiệp quyết định dùng MDM. Không có MDM, dữ liệu khách hàng, email, tài liệu nội bộ trên máy coi như nằm ngoài tầm kiểm soát.
- 1Nhân viên báo mất máy cho IT
- 2IT bật chế độ thất lạc: máy bị khóa, màn hình hiện lời nhắn và số điện thoại liên hệ
- 3Xác định vị trí gần nhất (trên thiết bị và chế độ được hỗ trợ)
- 4Nếu không tìm lại được: xóa toàn bộ dữ liệu từ xa
Ngành nào đang cần MDM?
Phù hợp với hầu hết doanh nghiệp có từ khoảng 20 thiết bị trở lên, hoặc có thiết bị chứa dữ liệu quan trọng.
| Ngành | Nhu cầu |
|---|---|
| Ngân hàng | Bảo mật thiết bị, tuân thủ quy định |
| Bảo hiểm | Quản lý thiết bị của tư vấn viên, nhân viên kinh doanh |
| Logistics | Điện thoại, máy cầm tay của tài xế giao hàng |
| Chuỗi bán lẻ | Máy POS, máy bán hàng |
| Bệnh viện | Máy tra cứu, kiosk, tablet điều dưỡng |
| Trường học | Máy tính bảng cho học sinh |
| Nhà máy | Máy quét mã vạch, PDA |
| Công ty công nghệ | Điện thoại và laptop công ty |
| Chuỗi F&B | Tablet gọi món |
| Bất động sản | Thiết bị của nhân viên kinh doanh |
Máy công ty hay máy cá nhân?
MDM quản lý khác nhau tùy ai sở hữu thiết bị.
Máy công ty cấp
Công ty quản lý toàn bộ: cài ứng dụng, hạn chế tính năng, khóa, xóa. Máy Apple mua qua Apple Business Manager được giám sát (supervised) để có nhiều quyền kiểm soát hơn.
Máy cá nhân (BYOD)
Trên Android, công ty chỉ quản lý hồ sơ công việc tách biệt; ứng dụng và dữ liệu cá nhân không bị chạm tới.
Máy chuyên dụng
Máy dùng chung hoặc gắn cố định (POS, kiosk, máy quét): khóa vào một hoặc vài ứng dụng, không gắn với một người cụ thể.
MDM có xâm phạm quyền riêng tư không?
Đây là câu hỏi nhân viên hay đặt ra nhất. Câu trả lời ngắn: MDM quản lý thiết bị, không đọc nội dung cá nhân.
MDM có thể
- Xem model, hệ điều hành, dung lượng, pin, serial
- Xem danh sách ứng dụng (trên máy công ty)
- Cài, gỡ ứng dụng và cấu hình do công ty quản lý
- Khóa, xóa máy theo chính sách công ty
- Xác định vị trí khi doanh nghiệp bật tính năng và nền tảng hỗ trợ
MDM không thể
- Đọc tin nhắn, Zalo, Messenger
- Xem ảnh, video cá nhân
- Đọc email cá nhân
- Xem lịch sử duyệt web
- Biết mật khẩu của bạn
Thuật ngữ cần biết
- Enrollment (đăng ký)
- Bước đưa một thiết bị vào quản lý. Có thể bằng đường link, mã QR hoặc tự động khi bật máy.
- Apple Business Manager (ABM)
- Cổng miễn phí của Apple cho doanh nghiệp: gắn máy mua chính hãng với tổ chức và mua giấy phép ứng dụng.
- ADE (Automated Device Enrollment)
- Máy Apple trong ABM tự vào MDM ngay khi bật lên lần đầu — còn gọi là zero-touch.
- Supervised (giám sát)
- Chế độ cho máy Apple của công ty, mở thêm quyền kiểm soát như kiosk, chế độ thất lạc, chặn xóa hồ sơ.
- Hồ sơ cấu hình (profile)
- Gói cài đặt gửi xuống máy: Wi-Fi, VPN, email, hạn chế tính năng…
- Managed Google Play
- Kho ứng dụng Google Play do doanh nghiệp quản lý cho thiết bị Android.
- VPP / Apps & Books
- Chương trình mua giấy phép ứng dụng số lượng lớn của Apple, cài ứng dụng không cần Apple ID.
- Kiosk / Single App Mode
- Khóa thiết bị chỉ chạy một hoặc vài ứng dụng được chỉ định.
- Compliance (tuân thủ)
- Quy tắc để đánh giá máy có đạt yêu cầu bảo mật của công ty không, ví dụ phiên bản hệ điều hành tối thiểu.
- BYOD
- Bring Your Own Device — nhân viên dùng máy cá nhân cho công việc.
Doanh nghiệp của bạn có cần MDM?
Đánh dấu những điều đúng với bạn.
Tóm tắt trong một phút
“MDM là giải pháp giúp doanh nghiệp quản lý toàn bộ điện thoại, máy tính bảng và laptop của nhân viên từ một màn hình duy nhất. Thay vì IT phải cài đặt từng máy, MDM cho phép cài ứng dụng, cấu hình Wi-Fi, VPN, email, áp chính sách bảo mật, khóa hoặc xóa dữ liệu khi mất máy và theo dõi tình trạng thiết bị từ xa. Với doanh nghiệp có nhiều thiết bị hoặc nhiều chi nhánh, MDM giảm đáng kể thời gian vận hành, tăng bảo mật và bảo đảm mọi thiết bị luôn tuân thủ chính sách công ty.”
Bước tiếp theo
Xem VN-MDM làm được gì, đọc hướng dẫn sử dụng, hoặc dùng thử với thiết bị thật của bạn.
Sẵn sàng quản lý thiết bị thông minh hơn?
Đăng ký dùng thử, chúng tôi sẽ hỗ trợ bạn đưa những thiết bị đầu tiên vào quản lý.