Cách quản lý license Microsoft, Windows, Office và phần mềm bảo mật

Trong quản trị hạ tầng CNTT doanh nghiệp, phần mềm bản quyền là khối tài sản số tiêu tốn ngân sách lớn nhưng lại rất dễ thất thoát nếu không được theo dõi có hệ thống. Thực trạng mua sắm rải rác, nhân sự biến động liên tục, tài khoản admin nằm sai chỗ và chứng từ thất lạc khiến IT, Kế toán, Mua hàng mất kiểm soát. Với Windows, Microsoft 365 và phần mềm Microsoft Office, việc quản lý không thể dừng ở lưu mã key. Doanh nghiệp cần một framework quản trị tập trung, giúp kiểm soát số lượng, thời hạn, người dùng, thiết bị, chứng từ và chi phí gia hạn.

Hiểu nhầm phổ biến: “Chỉ cần lưu mã Key là xong”

Một file Excel chỉ có hai cột “Tên phần mềm” và “Mã Key” gần như không đủ giá trị quản trị trong môi trường B2B. Cách lưu này có thể tạm dùng khi công ty chỉ có vài máy tính, nhưng sẽ nhanh chóng vỡ trận khi doanh nghiệp có nhiều phòng ban, nhiều thiết bị, nhiều loại license và nhiều chu kỳ gia hạn khác nhau.

Phần mềm hiện đại không chỉ được quản lý bằng key. Windows có thể gắn với thiết bị, serial máy hoặc kênh cấp phép. Microsoft 365 được quản lý qua tài khoản người dùng và admin center. Office mua đứt có thể gắn với tài khoản Microsoft hoặc thiết bị cụ thể tùy hình thức mua. Phần mềm bảo mật endpoint theo dõi theo node hoặc thiết bị đang active. Firewall có subscription bảo mật, support, portal khách hàng và serial thiết bị.

Nếu chỉ lưu key, IT sẽ không trả lời được các câu hỏi quan trọng:

Microsoft 365 admin center cho phép quản trị viên assign hoặc unassign license cho user, cho thấy với phần mềm cloud, quản lý license là quản lý quyền truy cập theo người dùng, không phải lưu key rời rạc.

Vì vậy, file Excel không sai. Sai là dùng Excel như một sổ ghi key, thay vì thiết kế nó như một công cụ ITAM, tức quản trị tài sản IT có cấu trúc.

Cách quản lý license hệ điều hành Windows OEM, FPP, Volume

Windows là nhóm license đặc thù vì gắn chặt với thiết bị phần cứng. Khi quản lý Windows, doanh nghiệp không nên chỉ ghi “Windows 11 Pro - Activated”. Cần biết bản Windows đó thuộc kênh nào, đi kèm máy nào, có được chuyển máy hay không và chứng từ nằm ở đâu.

Với Windows OEM, license thường gắn với thiết bị ban đầu. Doanh nghiệp cần quản lý theo mã tài sản phần cứng: hostname, serial number, mã tài sản nội bộ, phòng ban sử dụng và hình ảnh tem/nhãn/chứng từ đi kèm nếu có. Khi máy được thanh lý, hỏng mainboard hoặc đổi chủ sử dụng, IT cần cập nhật trạng thái license trong bảng quản lý.

Với Windows FPP/Retail, cần lưu hóa đơn, hộp sản phẩm hoặc email xác nhận, product key nếu có, thiết bị đang kích hoạt và điều kiện chuyển sang máy khác theo chính sách sản phẩm. Không nên để key Retail trong file text không ghi máy đang sử dụng, vì sau vài năm IT sẽ không biết key đó đã dùng ở đâu.

Với Volume Licensing, cần lưu thông tin hợp đồng, tenant/tài khoản quản trị, sản phẩm được cấp quyền và người giữ quyền truy cập. Điểm cần cập nhật là Volume Licensing Service Center cũ đã nghỉ từ tháng 4/2024; Microsoft cho biết khách hàng hiện truy cập một số loại thỏa thuận Volume Licensing trong Microsoft 365 admin center.

Bảng quản lý Windows nên có các cột:

Nguyên tắc: Windows phải được quản lý theo thiết bị trước, sau đó mới đối chiếu với hóa đơn và kênh cấp phép.

Cách quản lý license Microsoft 365 và Office 2024

Microsoft 365 và Office 2024 cần được quản lý theo hai logic khác nhau.

Microsoft 365 là mô hình thuê bao cloud, thường quản lý theo user. IT không nên lưu “key Microsoft 365” vì bản chất quản trị nằm ở tenant và admin center. Doanh nghiệp cần biết user nào đang được gán license, thuộc phòng ban nào, dùng gói nào, ngày hết hạn subscription là ngày nào, license nào còn trống và tài khoản admin nào đang quản lý tenant.

Microsoft Learn nêu quản trị viên có thể assign hoặc unassign license trong Microsoft 365 admin center trên trang Active users hoặc Licenses; khi cần gán số lượng lớn, có thể dùng cơ chế gán license theo nhóm.

Với Microsoft 365, bảng quản lý nên theo dõi:

Office 2024 mua đứt lại khác. Đây là dạng perpetual, tức mua quyền sử dụng một phiên bản nhất định theo điều khoản. Với nhiều phiên bản Office hiện đại, sau khi product key được redeem, việc cài đặt/kích hoạt về sau có thể gắn với tài khoản Microsoft hoặc tài khoản cơ quan/trường học.

Với Office 2024, cần quản lý:

Nguyên tắc: Microsoft 365 quản lý theo user/tenant; Office 2024 mua đứt quản lý theo tài khoản redeem, thiết bị cài đặt và chứng từ mua hàng.

Cách quản lý license phần mềm bảo mật Kaspersky, Palo Alto

License phần mềm bảo mật phải được quản lý chặt hơn phần mềm văn phòng, vì nó liên quan trực tiếp đến năng lực phòng vệ của doanh nghiệp. Hết hạn license bảo mật không chỉ là vấn đề chi phí; nó có thể làm giảm khả năng cập nhật, quản trị hoặc sử dụng dịch vụ bảo vệ.

Với Kaspersky Endpoint, doanh nghiệp thường cần quản lý theo node, tức thiết bị đang được bảo vệ. Kaspersky Security Center cho phép triển khai license key tới client devices tự động hoặc thông qua task thêm key.

Với nhóm endpoint security, bảng quản lý cần có:

Với Palo Alto Networks, license thường gắn với serial thiết bị firewall, tài khoản Customer Support Portal và các subscription bảo mật. Khi mua subscription, khách hàng nhận email chứa activation code; có thể kích hoạt trên firewall hoặc upload license key thủ công nếu firewall không kết nối Customer Support Portal.

Palo Alto Networks cũng liệt kê nhiều subscription dùng với firewall như Advanced Threat Prevention, URL Filtering, WildFire, DNS Security và các dịch vụ liên quan. Khi subscription hết hạn, IT không nên đoán mà phải theo dõi chính xác ngày hết hạn theo từng subscription.

Với firewall/security subscription, bảng quản lý cần có:

Nguyên tắc: phần mềm bảo mật phải quản lý theo thiết bị/node/subscription, không được gom chung như license văn phòng.

Phương pháp 1: Nắm bắt toàn diện các vòng lặp cấp phép

Quản lý license không phải hành động tĩnh. Một license đi qua nhiều giai đoạn: đề xuất mua, phê duyệt ngân sách, mua mới, nhận chứng từ, cấp phát, kích hoạt, theo dõi, gia hạn, hủy bỏ hoặc thu hồi. Nếu bảng quản lý không phản ánh vòng đời này, dữ liệu sẽ nhanh chóng lỗi thời.

Một bảng quản lý đúng phải trả lời được:

Điểm mấu chốt là mọi sự kiện phải được cập nhật vào bảng: mua mới, gán license, đổi thiết bị, chuyển phòng ban, nghỉ việc, gia hạn, hủy bỏ, thu hồi. Nếu chỉ nhập dữ liệu một lần khi mua, bảng sẽ trở thành dữ liệu chết.

Phương pháp 2: Xây dựng cơ chế cảnh báo “Thừa - Thiếu” tự động

Sau khi có bảng dữ liệu, doanh nghiệp cần biến bảng đó thành công cụ cảnh báo. Mục tiêu là phát hiện hai trạng thái quan trọng: thừa license và thiếu license.

Trong đó, Purchased là số lượng đã mua; Assigned là số lượng đã cấp phát hoặc đang active; Available là số license còn trống.

Nếu Available âm, doanh nghiệp đang có rủi ro dùng vượt số lượng đã mua. Đây là tín hiệu under-licensing cần kiểm tra ngay. Nếu Available dương quá lớn trong thời gian dài, doanh nghiệp đang có rủi ro over-licensing. Đây là tín hiệu lãng phí cần cắt giảm trước kỳ gia hạn.

Bảng quản lý nên có các trạng thái:

Với Microsoft 365, quản trị viên có thể xem và quản lý license trong admin center. Với Kaspersky, có thể kiểm tra license key và thiết bị được quản lý qua Security Center. Với Palo Alto, cần theo dõi subscription theo serial firewall và portal. Mỗi nhóm phần mềm có công cụ riêng, nhưng tất cả phải quy về một bảng dữ liệu chung.

Cấu trúc biểu mẫu chuẩn ITAM Tracker để quản lý phần mềm B2B

Một ITAM Tracker chuẩn không cần quá phức tạp ở giai đoạn đầu, nhưng phải đủ các trường dữ liệu quan trọng. Mục tiêu là để IT, Kế toán, Mua hàng và Ban Giám đốc cùng đọc được một ngôn ngữ.

Bảng mẫu nên có các nhóm cột sau:

Một số cột đặc biệt quan trọng:

Với doanh nghiệp nhỏ, file Google Sheet/Excel có phân quyền có thể đủ. Với doanh nghiệp lớn, cấu trúc này nên được đưa vào công cụ ITAM/SAM để tự động hóa.

Phương pháp 3: Ma trận phân quyền quản trị liên phòng ban RACI

File tốt vẫn thất bại nếu không có người cập nhật. Đây là lý do doanh nghiệp cần ma trận RACI trong quản lý license.

RACI gồm: Responsible - người trực tiếp thực hiện; Accountable - người chịu trách nhiệm giải trình cuối cùng; Consulted - người được tham vấn; Informed - người cần được thông báo.

Trong quản lý license, phân quyền có thể như sau:

Nguyên tắc quản trị: IT không thể tự lo hóa đơn, Kế toán không thể tự biết ai còn dùng license, Mua hàng không thể tự chọn gói nếu chưa có xác nhận kỹ thuật, và trưởng phòng ban không thể tự mua phần mềm ngoài quy trình. Mọi bên phải cùng nhìn vào một bảng dữ liệu.

Quản lý rủi ro: Chính sách thu hồi License khi nhân sự nghỉ việc

Thu hồi license là điểm doanh nghiệp thường bỏ sót nhất. Khi nhân viên nghỉ việc, HR báo cắt lương, Hành chính thu hồi thiết bị, IT khóa email, nhưng license cloud, phần mềm bảo mật, phần mềm thiết kế hoặc tài khoản chuyên ngành vẫn có thể bị bỏ lại.

Một quy trình offboarding chuẩn cần có checklist tối thiểu:

Với Microsoft 365, Microsoft Learn cho biết quản trị viên có thể unassign license từ người dùng trong admin center. Đây là thao tác cần đưa vào checklist nghỉ việc, không nên để đến kỳ gia hạn mới rà.

Nếu không thu hồi, doanh nghiệp chịu hai rủi ro: tiếp tục trả tiền cho “ghế trống”, và để lại quyền truy cập dữ liệu cho tài khoản không còn thuộc kiểm soát vận hành.

Ứng dụng phần mềm SAM chuyên dụng

Khi doanh nghiệp dưới 100 nhân sự, một file ITAM Tracker có cấu trúc tốt có thể đủ dùng. Nhưng khi vượt 200 nhân sự, có nhiều chi nhánh hoặc có hệ thống server/firewall/phần mềm chuyên ngành, quản lý thủ công bằng Excel bắt đầu tạo sai số.

Lúc này, doanh nghiệp nên cân nhắc SAM Tools, tức phần mềm quản lý tài sản phần mềm chuyên dụng. SAM Tools có thể hỗ trợ:

NIST từng công bố tài liệu về hỗ trợ tự động hóa trong đánh giá kiểm soát bảo mật cho Software Asset Management, đề cập các thành phần như inventory management, software executable, whitelisting và dữ liệu phục vụ giám sát bảo mật.

Tuy nhiên, công cụ không thay thế quy trình. Nếu doanh nghiệp không có RACI, không có quy tắc cập nhật, không có người chịu trách nhiệm và không có dữ liệu chứng từ, SAM Tool cũng chỉ trở thành một hệ thống tốn phí khác.

Quy tắc thực tế: bắt đầu bằng bảng chuẩn, vận hành ổn, sau đó mới nâng cấp lên công cụ chuyên dụng khi quy mô yêu cầu.

Bài toán tài chính: Sử dụng dữ liệu quản lý để lập dự toán năm

Khi bảng license đã sạch, IT và Kế toán có thể dùng dữ liệu đó để lập dự toán phần mềm cho năm tài chính tiếp theo. Đây là lúc license management chuyển từ việc “chữa cháy” sang quản trị dòng tiền.

Báo cáo cho CFO nên gồm:

Với báo cáo này, CFO có thể ra quyết định dựa trên dữ liệu: giữ, cắt, nâng cấp, hạ gói hoặc thay thế. IT cũng có cơ sở giải trình vì sao cần ngân sách, thay vì chỉ gửi một danh sách sản phẩm cần mua.

CDC Technologies - Cố vấn chuẩn hóa và quy hoạch tài sản số B2B

Quản lý license phần mềm hiệu quả đòi hỏi sự kết hợp giữa kỹ thuật, tài chính, chứng từ và quy trình liên phòng ban. Nếu dữ liệu đang rải rác trong email, file Excel cá nhân, hóa đơn kế toán và tài khoản admin của nhân viên cũ, doanh nghiệp sẽ rất khó kiểm soát chi phí và rủi ro tuân thủ.

CDC Technologies hỗ trợ doanh nghiệp chuẩn hóa tài sản phần mềm theo hướng B2B: rà soát hiện trạng, đối chiếu license, phân nhóm phần mềm, xây dựng biểu mẫu ITAM Tracker, tư vấn quy trình thu hồi/gia hạn và cung cấp phần mềm chính hãng kèm chứng từ phù hợp.

CDC Technologies có thể hỗ trợ:

Chuẩn hóa quản trị license trên một hệ thống thống nhất

Quản lý license phần mềm hiệu quả không chỉ giúp IT thảnh thơi, mà còn là “tấm khiên” bảo vệ pháp lý và tối ưu dòng tiền Opex/Capex cho toàn doanh nghiệp. Đừng để sự thiếu hệ thống hôm nay trở thành chi phí sửa sai ngày mai.