# Tổng Quan ManageEngine ADManager Plus

## Tối ưu hóa quản trị và quản lý định danh (IGA)

Đơn giản hóa việc quản lý định danh, đảm bảo bảo mật và nâng cao khả năng tuân thủ trong môi tường Active Directory (AD), Microsoft 365, và Google Workspace.

![banner](https://www.manageengine.com/products/ad-manager/images/banner-img-rgt.png)

## Giải pháp IGA dành cho môi trường hybrid Active Directory của doanh nghiệp

ADManager Plus hỗ trợ quản lý và báo cáo hybrid AD, đánh giá rủi ro, quản lý vòng đời danh tính, điều phối quy trình làm việc, và tích hợp với nhiều ứng dụng doanh nghiệp để quản lý, giám sát và bảo vệ danh tính trong doanh nghiệp.

### Quản lý

- **Cung cấp tài khoản người dùng 360°**  
  Tạo tài khoản người dùng đồng thời trên AD, Exchange Server, Office 365, Skype for Business (Lync) và Google Workspace.  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/active-directory-bulk-user-creation-tool.html?mphomepg)

- **Quản lý quyền trên máy chủ tệp**  
  Gán, sửa đổi và thu hồi quyền Share và NTFS của người dùng và theo nhóm với số lượng lớn. Xem trước các thay đổi quyền để xác minh trước khi áp dụng.  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/ntfs-share-permissions-management-tool.html?mphomepg)

- **Quản lý hàng loạt tài khoản người dùng AD**  
  Tạo và quản lý tài khoản người dùng AD hàng loạt bằng tệp CSV và các mẫu có thể tùy chỉnh.  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/active_directory_bulk_user_management.html?mphomepg)

- **Quản lý nhóm trong AD**  
  Tạo nhiều nhóm bảo mật và nhóm phân phối bằng các mẫu thông minh, thêm hoặc xóa thành viên hàng loạt, và hơn thế nữa.  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/active-directory-group-management.html?mphomepg)

- **Quản lý mật khẩu Active Directory**  
  Đặt lại mật khẩu người dùng, cấu hình cài đặt các tùy chọn như yêu cầu đổi mật khẩu khi đăng nhập lần tiếp theo, đặt mật khẩu không bao giờ hết hạn,...  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/active-directory-reset-password.html?mphomepg)

- **Quản lý Office 365 và Exchange**  
  Tạo hàng loạt tài khoản người dùng và nhóm trong Office 365, quản lý giấy phép, tạo hộp thư Exchange, di chuyển hộp thư, đặt giới hạn lưu trữ, thêm địa chỉ proxy,...  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/office365-management-reporting-tools.html?mphomepg)

[XEM TẤT CẢ](https://www.manageengine.com/vn/ad-manager/features.html?mphomepg)

### Báo cáo

- **Báo cáo người dùng Active Directory**  
  Xác định tài khoản bị vô hiệu hóa, tài khoản bị khóa, tài khoản hết hạn mà không cần dùng script. Thực hiện các thao tác quản lý trực tiếp từ báo cáo.  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/active_directory_user_reports.html?mphomepg)

- **Báo cáo nhóm Active Directory**  
  Xem danh sách nhóm bảo mật và nhóm phân phối cùng với tất cả thành viên của nhóm, bao gồm cả người dùng và nhóm trong nhóm lồng nhau mà không cần dùng script.  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/active_directory_group_reports.html?mphomepg)

- **Đánh giá rủi ro định danh**  
  Phát hiện các lỗ hổng bảo mật trong môi trường AD và Microsoft 365, đồng thời thực hiện các biện pháp giảm thiểu để nâng cao điểm số bảo mật.  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/identity-governance-administration/active-directory-risk-assessment-report.html?admp_overview_page_idm)

- **Báo cáo tuân thủ**  
  Chứng minh khả năng tuân thủ các quy định CNTT như SOX, HIPAA, PCI, GLBA và GDPR với các báo cáo tích hợp sẵn. Xuất báo cáo dưới định dạng PDF, HTML, CSV và XLSX.  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/compliance-reports.html?mphomepg)

- **Báo cáo quyền NTFS**  
  Liệt kê các thư mục chia sẻ trên máy chủ tệp tin cùng với quyền truy cập, xác định người dùng và nhóm có quyền truy cập vào các thư mục cụ thể, xem danh sách thư mục bị chặn kế thừa quyền,...  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/ntfs-permissions-reporter-tool.html?mphomepg)

- **Báo cáo Office 365 và Exchange**  
  Liệt kê tất cả người dùng Office 365, giấy phép, người dùng không hoạt động, người dùng kích hoạt ActiveSync, người dùng có hộp thư, người dùng không có hộp thư, thành viên của nhóm phân phối,...  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/office365-license-reports.html?mphomepg)

[XEM TẤT CẢ](https://www.manageengine.com/vn/ad-manager/features.html?reports)

### Tự động hóa

- **Tự động tạo tài khoản người dùng**  
  Tạo tài khoản người dùng tự động trong AD, Office 365 và Exchange chỉ với một thao tác.  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/active-directory-management-automation/automated-active-directory-user-creation-provisioning.html?mphomepg)

- **Thiết lập thời gian hiệu lực cho thành viên nhóm**  
  Thêm người dùng vào nhóm và tự động thu hồi quyền thành viên sau một khoảng thời gian xác định.  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/active-directory-management-automation/automated-active-directory-group-management.html?mphomepg)

- **Tự động dọn dẹp AD**  
  Dọn dẹp môi trường AD bằng cách xác định và vô hiệu hóa các tài khoản không hoạt động.  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/cleanup-your-active-directory.html?mphomepg)

- **Điều phối cấp phát và thu hồi người dùng**  
  Cấp phát và thu hồi tài khoản không chỉ trong AD mà còn trên các ứng dụng doanh nghiệp bên ngoài thông qua webhook và mẫu điều phối.  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/active-directory-orchestration.html?mphomepg)

- **Tự động quản lý giấy phép Office 365**  
  Xác định người dùng không hoạt động và tự động thu hồi giấy phép Office 365.  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/office-365-automation-tool.html?mphomepg)

- **Chiến dịch chứng nhận quyền truy cập**  
  Tự động triển khai các chiến dịch chứng nhận quyền truy cập, giao nhiệm vụ cho người xét duyệt và kiểm tra quyền truy cập của người dùng trong AD, Microsoft 365 theo chu kỳ định sẵn, đồng thời phê duyệt hoặc thu hồi quyền.  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/identity-governance-administration/access-certification.html?ADMPOverview)

### Ủy quyền

- **Mô hình ủy quyền không xâm lấn**  
  Trao quyền cho kỹ thuật viên hỗ trợ thực hiện các tác vụ AD mà không thay đổi quyền của họ trong AD.  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/non-invasive-helpdesk-delegation.html?mphomepg)

- **Báo cáo hoạt động của các kỹ thuật viên hỗ trợ**  
  Nhận danh sách đầy đủ tất cả các hành động AD mà kỹ thuật viên đã thực hiện để đáp ứng yêu cầu kiểm toán tuân thủ.

- **Ủy quyền chi tiết theo OU**  
  Thiết lập ranh giới quản trị, chẳng hạn như OU hoặc miền, khi ủy quyền nhiệm vụ cho kỹ thuật viên.  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/windows-active-directory-helpdesk-delegation.html?mphomepg)

- **Kiểm tra hoạt động của quản trị viên**  
  Nhận thông tin về tất cả các hành động do kỹ thuật viên hỗ trợ và quản trị viên thực hiện, bao gồm tạo, sửa đổi, xóa kỹ thuật viên, thay đổi vai trò kỹ thuật viên,...  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/technician-audit-log.html?mphomepg)

- **Cảnh báo qua email và SMS về các thay đổi trong AD**  
  Cập nhật cho người dùng có liên quan về các tác vụ quản lý Active Directory đã hoàn thành.  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/real-time-active-directory-notifications.html?mphomepg)

- **Quản lý quyền truy cập dựa trên vai trò**  
  Tạo vai trò tùy chỉnh và gán cho người dùng phù hợp để họ có thể thực hiện các tác vụ AD cụ thể.  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/active_directory_security_delegation.html?mphomepg)

[XEM TẤT CẢ](https://www.manageengine.com/vn/ad-manager/features.html?delegation)

### Quy trình làm việc

- **Chuẩn hóa việc thực hiện các tác vụ AD**  
  Giám sát và tối ưu hóa các hoạt động AD trong tổ chức thông qua quy trình làm việc có sự phê duyệt.

- **Sử dụng AD Workflow như một công cụ tuân thủ CNTT**  
  Lưu trữ danh sách tất cả các yêu cầu đã được tạo, phê duyệt, thực thi hoặc từ chối để phục vụ kiểm toán tuân thủ.  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/active-directory-workflow-for-compliance.html?mphomepg)

- **Tạo quy trình làm việc tùy chỉnh theo nhu cầu cụ thể**  
  Cấu hình nhiều quy trình làm việc với các cấp độ khác nhau, bao gồm người gửi yêu cầu, người xem xét, người phê duyệt và người thực thi, tùy thuộc vào tính chất nhiệm vụ.  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/active-directory-workflow-management.html?mphomepg)

- **Thỏa thuận mức dịch vụ (SLA)**  
  Định cấu hình quy tắc SLA để đảm bảo các yêu cầu được thực hiện đúng thời hạn mà không bị chậm trễ.  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/active-directory-workflow-sla.html?OverviewPagee)

- **Tự động chỉ định nhiệm vụ AD cho kỹ thuật viên**  
  Thiết lập quy tắc để tự động chỉ định nhiệm vụ cho kỹ thuật viên dựa trên hành động, miền hoặc mức độ ưu tiên.

- **Cập nhật trạng thái của ticket theo thời gian thực**  
  Nhận thông báo qua email hoặc SMS sau mỗi bước xử lý yêu cầu, bao gồm khi yêu cầu được tạo, xem xét, phê duyệt, thực thi hoặc từ chối.

[XEM TẤT CẢ](https://www.manageengine.com/vn/ad-manager/features.html?delegation)

### Sao lưu

- **Sao lưu và khôi phục AD**  
  Phòng chống việc mất dữ liệu bằng cách tạo các bản sao lưu của các đối tượng AD và khôi phục chúng với đầy đủ thuộc tính.  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/windows-active-directory-backup-and-restore.html?ADMPOverview)

- **Sao lưu và khôi phục Azure AD**  
  Sao lưu các đối tượng Azure AD như người dùng, nhóm, thiết bị, ứng dụng, miền, các nguyên tắc dịch vụ và vai trò thư mục. Khôi phục toàn bộ hoặc chỉ các thuộc tính cụ thể khi cần.

- **Sao lưu và khôi phục Google Workspace**  
  Sao lưu tất cả dữ liệu trong Gmail (bao gồm email, danh bạ, nhật ký, ghi chú, bài đăng, nhiệm vụ), Lịch và dữ liệu User Drive. Khôi phục dữ liệu bất kỳ lúc nào, ngay cả thời điểm dữ liệu bị xóa.

### Rủi ro & Tuân thủ

- **Đánh giá rủi ro về định danh**  
  Xác định và đánh giá các chỉ số rủi ro tiềm ẩn trong AD và Microsoft 365, đồng thời nhận điểm tổng thể về mức độ an toàn của hệ thống.  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/identity-governance-administration/active-directory-risk-assessment-report.html?ADMPOverview)

- **Quản lý tuân thủ**  
  Tuân thủ các quy định như GDPR, PCI DSS, SOX, HIPAA dễ dàng hơn với các tính năng đánh giá rủi ro và chiến dịch chứng nhận quyền truy cập, giúp đảm bảo tuân thủ quản lý sự cố.  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/identity-governance-administration/access-certification.html?ADMPOverview)

- **Bảng thông tin về điểm rủi ro**  
  Truy cập bảng điều khiển trực quan, hiển thị điểm rủi ro của AD và Microsoft 365 cùng các chỉ số rủi ro được phân loại theo mức độ nghiêm trọng.  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/identity-governance-administration/active-directory-risk-assessment-report.html?ADMPOverview)

- **Chiến dịch chứng nhận quyền truy cập**  
  Các chiến dịch chứng nhận quyền truy cập tự động giúp quản trị viên giám sát đặc quyền của người dùng và nhóm trong AD và Microsoft 365, hạn chế nguy cơ leo thang đặc quyền.  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/identity-governance-administration/access-certification.html?ADMPOverview)

- **Quản lý sự cố bảo mật**  
  Sử dụng các báo cáo chi tiết về các chỉ số rủi ro, cung cấp thông tin về tác động và các biện pháp khắc phục để giảm thiểu. Thực hiện các hành động cần thiết ngay từ công cụ mà không cần phải điều hướng đến nền tảng khác.  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/identity-governance-administration/active-directory-risk-assessment-report.html?ADMPOverview)

- **Nguyên tắc đặc quyền tối thiểu**  
  Tính năng chiến dịch xem xét quyền truy cập theo lịch trình sẽ xem xét lại các đặc quyền mà người dùng và nhóm sở hữu trong AD và Microsoft 365, đồng thời phê duyệt hoặc thu hồi các đặc quyền này khi cần thiết. Điều này giúp đảm bảo nguyên tắc đặc quyền tối thiểu và tránh tích lũy quyền.  
  [Tìm hiểu thêm](https://www.manageengine.com/products/ad-manager/identity-governance-administration/access-certification.html?ADMPOverview)

[XEM TẤT CẢ](https://www.manageengine.com/vn/ad-manager/features.html?risk)

## So sánh giữa các công cụ Native AD vs ADManager Plus

| Tính năng | Công cụ Native AD | ADManager Plus |
|---|---|---|
| Thư viện báo cáo tích hợp và báo cáo tùy chỉnh |  |  |
| Biểu mẫu tạo và chỉnh sửa tài khoản dựa trên quy tắc |  |  |
| Quy trình làm việc phê duyệt nhiều cấp |  |  |
| Ủy quyền dựa trên OU và nhóm |  |  |
| Tự động dọn dẹp tài khoản không hoạt động |  |  |
| Quản lý quyền truy cập theo thời gian |  |  |
| Bảng điều khiển tùy chỉnh |  |  |

## So sánh các phiên bản

### Standard

- Giá khởi điểm từ **$595**
- [Hơn 200 báo cáo Active Directory](https://www.manageengine.com/products/ad-manager/windows-active-directory-reports.html?Compedition)
- [Quản lý tài khoản người dùng Active Directory](https://www.manageengine.com/products/ad-manager/active_directory_bulk_user_management.html?Compedition)
- [Quản lý đối tượng máy tính Active Directory](https://www.manageengine.com/products/ad-manager/active_directory_computer_management.html?Compedition)
- [Hỗ trợ quản lý nhiều miền](https://www.manageengine.com/products/ad-manager/active-directory-management.html?Compedition)
- [Phân quyền bộ phận hỗ trợ kỹ thuật](https://www.manageengine.com/products/ad-manager/windows-active-directory-helpdesk-delegation.html?Compedition)
- [Quản lý và báo cáo Microsoft 365](https://www.manageengine.com/products/ad-manager/office365-management-reporting-tools.html?Compedition)
- [Quản lý và báo cáo Exchange Server](https://www.manageengine.com/products/ad-manager/active-directory-exchange-management.html?Compedition)
- [Tích hợp với các ứng dụng doanh nghiệp](https://www.manageengine.com/products/ad-manager/admanager-plus-integrations.html?Compeditions)

### Professional

- Giá khởi điểm từ **$795**
- Bao gồm tất cả tính năng của gói Standard, cộng thêm:
  - [Quản lý máy chủ tệp tin](https://www.manageengine.com/products/ad-manager/active-directory-ntfs-permissions-management.html?Compedition)
  - [Quản lý nhóm Active Directory](https://www.manageengine.com/products/ad-manager/windows-active-directory-bulk-groups-management.html?compeditions)
  - [Quản lý OU trong Active Directory](https://www.manageengine.com/products/ad-manager/active-directory-ou-management.html?Compedition)
  - [Quản lý danh bạ Active Directory](https://www.manageengine.com/products/ad-manager/active-directory-bulk-contacts-creation.html?Compedition)
  - [Quản lý GPO](https://www.manageengine.com/products/ad-manager/windows-ad-group-policy-management.html?Compedition)
  - [Lập lịch báo cáo](https://www.manageengine.com/products/ad-manager/active-directory-scheduling-reports.html)
  - [Quản trị dựa trên OU](https://www.manageengine.com/products/ad-manager/windows-active-directory-helpdesk-delegation.html#ouadmin)
  - [Quy trình làm việc](https://www.manageengine.com/products/ad-manager/active-directory-workflow.html?Compedition)
  - [Tự động hóa với khả năng điều phối tác vụ](https://www.manageengine.com/products/ad-manager/active-directory-task-automation.html)
  - [Tích hợp với các ứng dụng doanh nghiệp](https://www.manageengine.com/products/ad-manager/admanager-plus-integrations.html?Compeditions)
  - [Di chuyển Active Directory](https://www.manageengine.com/products/ad-manager/active-directory-migration-tool.html)
  - Cân bằng tải

### Miễn phí

- Tối đa cho 100 đối tượng
- [Hơn 200 báo cáo Active Directory](https://www.manageengine.com/products/ad-manager/windows-active-directory-reports.html?Compedition)
- [Quản lý tài khoản người dùng Active Directory](https://www.manageengine.com/products/ad-manager/active_directory_bulk_user_management.html?Compedition)
- [Quản lý đối tượng máy tính Active Directory](https://www.manageengine.com/products/ad-manager/active_directory_computer_management.html?Compedition)

#### Add-on

- **Sao lưu và phục hồi**  
  Cung cấp khả năng sao lưu và khôi phục cho AD, Azure AD và Google Workspace.

- **Quản trị, Rủi ro và Tuân thủ**  
  Bao gồm các tính năng đánh giá rủi ro về danh tính và chứng nhận quyền truy cập.

[Mua ngay](https://store.manageengine.com/ad-manager/)