Mình là Tâm, hơn 10 năm quản trị hệ thống cho hàng nghìn thiết bị. Mình ghi lại những gì đã triển khai, đã gặp sự cố và đã khắc phục với Microsoft 365, Intune, Windows Server, macOS và SentinelOne — kèm script, checklist và bài học đúc kết để bạn đi nhanh hơn mình.
Những bài viết được bạn đọc quan tâm.
Hướng dẫn từng bước, troubleshooting thực tế và ghi chú vận hành.
INTUNE
License EMS E3, role Intune tối thiểu, Scope Group đúng và app trên cả 2 máy: 4 điều kiện để Intune Remote Help chạy được ngay lần đầu.
INTUNE + GRAPH API
Add hàng chục device vào pilot group và xóa Intune device chỉ với 1 file CSV và Graph API token, không cần click tay trên portal.
INTUNE WIN32 APP
Đóng gói chỉ là bước đầu: triển khai Win32 app cần đúng lệnh cài/gỡ, requirements, detection và nhóm assignment.
WINDOWS AUTOPILOT
Lấy hardware hash tại OOBE, import CSV vào Intune và chờ profile Assigned trước khi triển khai Windows Autopilot Hybrid Join.
MACOS
Enroll MacBook mới vào Intune dạng Fully Managed qua ABM: iOS quét Mac, System Admin gán MDM server, Intune admin Sync token, rồi restart Mac.
MACOS UNINSTALL
Một shell script tái sử dụng hàng tháng: chỉ sửa danh sách app, Intune tự gỡ các app ngoài Software Catalog trên MacBook và xuất log chi tiết.
PER-USER MFA
User không có Entra ID P1 không dùng được Conditional Access. Report và enforce per-user MFA bằng Graph API để vẫn đáp ứng yêu cầu bảo mật.
SYSMON BUILT-IN
Migrate Sysmon standalone sang Sysmon built-in của Windows 11 và deploy cho toàn bộ Windows devices bằng một Win32 app trên Intune.
ENTERPRISE ARCHITECTURE
Nhập môn EA qua TOGAF: hiểu vòng đời ADM, mối liên hệ giữa nghiệp vụ và công nghệ, cùng những nội dung kiến trúc cần tạo ra.
BRM & LEADERSHIP
Nhập môn BRM và Leadership: xây quan hệ đối tác, khám phá và đo lường giá trị, cùng những công cụ giúp đội nhóm làm việc hiệu quả.
TEAM BUILDING
Hai ngày ở Hồ Tràm để các Hạt mùa 10 cùng vui chơi, nhìn lại hành trình và thêm tin tưởng nhau trên chặng đường phía trước.
Lời chia sẻ từ đồng nghiệp và những người mình có dịp đồng hành.
“Mình làm theo bài hướng dẫn đóng gói app Win32 lên Intune, đặc biệt là phần detection rule. Trước đó app cứ báo Failed dù đã cài xong, đọc xong mới biết nguyên nhân là vì file cấu hình chưa được quét đúng. Bài viết giúp mình tiết kiệm rất nhiều thời gian debug.”
“Điều mình thích là các bài không chỉ nói lý thuyết mà còn có log, lỗi thật và cách xử lý từng bước. Bài về nâng cấp Windows 11 25H2 giúp team mình chuẩn bị đúng hướng và tránh được nhiều rủi ro khi rollout.”
“Hiếm khi thấy blog tiếng Việt viết sâu về Platform SSO trên macOS như vậy. Phần giải thích nguyên nhân lỗi keychain sau khi reset mật khẩu rất dễ hiểu, rất thực tế và có tính ứng dụng cao.”
Sáu mảng chính, tất cả đều xuất phát từ công việc hằng ngày.
Tenant migration, Exchange Online, Entra ID, licensing và governance.
Autopilot, WSUS, Group Policy, feature update và troubleshooting log.
Intune MDM, DDM, script bash và quản lý update cho Mac fleet.
SentinelOne, Defender, baseline bảo mật và phản ứng sự cố.
Enterprise Architecture, tự động hoá quy trình, đo lường giá trị IT.
Lộ trình nghề nghiệp, chứng chỉ, xây dựng quan hệ và thương hiệu cá nhân.
Tài liệu chính thức thường đúng nhưng thiếu ngữ cảnh. Blog này sẽ bổ sung phần còn thiếu: môi trường thật, ràng buộc thật và cả những lần mình rollback lúc 2 giờ sáng.
Tôi là giọt nước trong lành,
Kiên trì mài đá, chân thành gửi trao.
Hợp dòng muôn giọt hòa vào,
Thành sông tri thức dạt dào muôn nơi.
Mỗi ngày một giọt nước, mười năm một dòng sông.
Trao trải nghiệm thực chiến để người trẻ tiếp cận tri thức đúng cách, tự tin hơn trên hành trình phát triển bản thân và nghề nghiệp.
Biến những điều học được thành giá trị hữu ích, tiếp sức cho thế hệ sau bằng sự sẻ chia chân thành và bền bỉ.
Trở thành người kết nối tri thức, xây dựng cộng đồng tiếp sức cho các thế hệ trẻ.
Cần trao đổi về Microsoft 365, Intune hay bảo mật endpoint — cứ kết nối với mình.