Phân nhóm user khi mua phần mềm bản quyền nên làm thế nào?

Trong quản trị ngân sách doanh nghiệp, việc đầu tư phần mềm bản quyền chiếm tỷ trọng đáng kể trong tổng chi phí vận hành hằng năm. Tuy nhiên, sai lầm tốn kém nhất của nhiều tổ chức là tư duy “cào bằng”: trang bị cùng một gói license cao cấp cho tất cả nhân sự, từ Ban Giám đốc đến nhân viên chỉ cần kiểm tra email. Điều này khiến doanh nghiệp đốt ngân sách mà không tăng hiệu suất tương ứng. Muốn tối ưu dòng tiền nhưng vẫn đảm bảo công cụ làm việc, phân nhóm user mua phần mềm phải bắt đầu từ nhu cầu thực tế, thiết bị sử dụng và mức độ rủi ro dữ liệu của từng vị trí.

Sai lầm phổ biến: Công ty có 200 người thì mua đủ 200 gói phần mềm cao cấp giống nhau

Cách mua sắm cào bằng thường xuất phát từ mong muốn đơn giản hóa quản trị. CFO muốn dễ dự toán. IT muốn dễ triển khai. Mua hàng muốn dễ lấy báo giá. Vì vậy, doanh nghiệp chọn một gói cao cấp rồi mua cho toàn bộ nhân sự. Nhìn qua, cách này có vẻ gọn. Nhưng về tài chính, đây là một trong những nguồn lãng phí lớn nhất của ngân sách phần mềm.

Không phải mọi nhân sự đều cần cùng một bộ công cụ. Một giám đốc cần bảo mật email, truy cập đa thiết bị, dung lượng lưu trữ và kiểm soát dữ liệu tốt hơn. Một kế toán cần ứng dụng cài đặt ổn định để xử lý bảng tính nặng. Một nhân viên sales di động có thể chỉ cần email, lịch, chat và tài liệu trên nền web. Một công nhân dưới xưởng có thể chỉ dùng máy tính chung để tra cứu ca làm hoặc chấm công.

Nếu công ty có 200 nhân sự nhưng mua cùng một gói cao cấp cho tất cả, ngân sách sẽ bị đội lên rất nhanh. Phần lãng phí không nằm ở license đã mua, mà nằm ở những tính năng không bao giờ được sử dụng.

Microsoft 365 Business Basic là ví dụ dễ thấy cho nhóm nhu cầu nhẹ: Microsoft mô tả gói này cung cấp các phiên bản web và mobile nhẹ của Word, Excel, PowerPoint và Outlook, truy cập online. Trong khi đó, các gói cao hơn có thể bao gồm ứng dụng desktop, bảo mật, quản trị thiết bị hoặc các lớp bảo vệ nâng cao.

Vì vậy, bài toán đúng không phải là “mua gói nào xịn nhất”, mà là “nhóm người dùng nào cần gói nào để làm việc đủ tốt, hợp pháp và an toàn”.

Bản chất của việc phân nhóm User Profiling trong cấp phép phần mềm

User Profiling trong mua phần mềm là quá trình phân tích đặc điểm công việc, thiết bị sử dụng, mức độ truy cập dữ liệu và yêu cầu bảo mật của từng nhóm nhân sự, sau đó ghép nhóm đó với loại license phù hợp.

Phân nhóm không phải là phân biệt đối xử giữa nhân viên. Đây là phương pháp quản trị tài sản phần mềm. Mục tiêu là cấp đúng công cụ cho đúng người, tránh hai lỗi: người cần công cụ mạnh thì bị thiếu, người chỉ cần tính năng cơ bản lại được cấp gói quá cao.

Một hồ sơ user cần trả lời các câu hỏi:

Khi có câu trả lời, doanh nghiệp mới lập được ma trận license. Ma trận này là nền tảng để CFO duyệt ngân sách, IT triển khai đúng, Mua hàng đàm phán đúng gói và Kế toán đối chiếu đúng chi phí.

Phân nhóm user càng chính xác, chi phí phần mềm càng ít bị phình to. Ngược lại, nếu không phân nhóm, doanh nghiệp thường chỉ còn hai lựa chọn đều tệ: mua thừa để “cho chắc” hoặc mua thiếu khiến nhân viên không đủ công cụ.

Tiêu chí 1: Phân nhóm theo hình thức định danh User-based vs Device-based

Ranh giới đầu tiên khi phân nhóm user là hiểu license cấp theo người dùng hay theo thiết bị. Đây là khác biệt rất quan trọng, vì nó ảnh hưởng trực tiếp đến số lượng license cần mua.

User-based licensing là cấp phép theo người dùng. License gắn với một nhân sự, thường thông qua tài khoản hoặc email công ty. Mô hình này phù hợp với nhân viên văn phòng, quản lý, sales, nhân sự làm việc từ xa hoặc người dùng nhiều thiết bị. Một người có thể làm việc trên PC công ty, laptop ở nhà và điện thoại, tùy điều khoản gói license.

Device-based licensing là cấp phép theo thiết bị. License gắn với một máy tính hoặc thiết bị cụ thể. Mô hình này phù hợp với máy tính dùng chung tại lễ tân, xưởng sản xuất, kiosk, phòng lab hoặc khu vực ca kíp, nơi nhiều người dùng cùng một máy nhưng không cần license cá nhân cho từng người.

Microsoft có tài liệu về device-based licensing cho Microsoft 365 Apps for enterprise, trong đó mô tả mô hình này được thiết kế để đơn giản hóa quản lý Microsoft 365 Apps trên các thiết bị dùng chung bởi nhiều người dùng. Microsoft cũng cho biết quản trị viên có thể assign hoặc unassign license cho user trong Microsoft 365 admin center, cho thấy mô hình user-based vẫn là cách quản lý phổ biến với người dùng cá nhân trong doanh nghiệp.

Bài toán cần đặt ra là:

Không hiểu đúng ranh giới này sẽ dẫn đến mua thừa hoặc vi phạm under-licensing.

Nhóm 1: Ban Giám đốc và Quản lý cấp cao

Ban Giám đốc và quản lý cấp cao là nhóm người dùng có mức rủi ro dữ liệu cao nhất. Họ thường xử lý chiến lược kinh doanh, báo cáo tài chính, dữ liệu nhân sự, hợp đồng lớn, kế hoạch đầu tư và thông tin khách hàng quan trọng. Họ cũng thường xuyên làm việc trên nhiều thiết bị, di chuyển nhiều và truy cập dữ liệu từ bên ngoài văn phòng.

Với nhóm này, mua gói rẻ nhất thường không phải quyết định tối ưu. Chi phí license cao hơn có thể hợp lý nếu đổi lại là kiểm soát bảo mật, khả năng quản trị thiết bị, bảo vệ email và giảm rủi ro rò rỉ dữ liệu.

Nhu cầu thường gặp:

Microsoft 365 Business Premium được Microsoft mô tả là giải pháp tích hợp productivity, security và device management cho doanh nghiệp nhỏ và vừa; Microsoft cũng nêu Business Premium bao gồm các năng lực bảo mật như Defender for Business và các công cụ bảo vệ khác tùy cấu hình. Microsoft cũng cho biết Business Premium có các khả năng information protection, bao gồm Microsoft Purview Data Loss Prevention.

Với nhóm lãnh đạo, câu hỏi không nên là “có dùng hết tính năng không?”, mà là “nếu tài khoản này bị xâm nhập hoặc dữ liệu này bị rò rỉ, thiệt hại là bao nhiêu?”. Câu trả lời thường đủ để biện minh cho gói bảo mật cao hơn.

Nhóm 2: Khối Back-office và chuyên môn

Khối Back-office gồm Kế toán, Hành chính, Nhân sự, Mua hàng, Marketing, pháp chế hoặc các phòng ban xử lý hồ sơ hằng ngày. Đây là nhóm tạo ra tài liệu, bảng tính, hợp đồng, báo cáo, dữ liệu nhân sự, biểu mẫu nội bộ và các file cần phối hợp qua nhiều bộ phận.

Nhu cầu của nhóm này khác với Ban Giám đốc. Họ không nhất thiết cần mọi lớp bảo mật nâng cao nhất, nhưng cần công cụ ổn định, tốc độ xử lý tốt và khả năng làm việc lâu dài trên máy tính. Nếu công việc xoay quanh bảng tính nặng, file báo cáo nhiều công thức, tài liệu dài hoặc phần mềm nghiệp vụ cài trên máy, bản web-only có thể không đủ.

Nhu cầu thường gặp:

Với nhóm này, doanh nghiệp nên phân tách tiếp thành các tiểu nhóm. Kế toán có thể cần bảo mật cao hơn Hành chính vì xử lý lương, công nợ, hóa đơn và dữ liệu ngân hàng. Marketing có thể cần phần mềm thiết kế hoặc công cụ sáng tạo. Nhân sự cần bảo vệ dữ liệu cá nhân của nhân viên. Mua hàng cần lưu trữ hợp đồng, báo giá và thông tin nhà cung cấp.

Không nên mua gói thấp nhất cho toàn bộ back-office, nhưng cũng không nên mua gói cao nhất cho mọi người. Cách đúng là xác định nhóm nào thật sự cần ứng dụng desktop, nhóm nào chỉ cần web, nhóm nào cần bảo mật nâng cao và nhóm nào cần phần mềm chuyên ngành.

Nhóm 3: Khối tiền tuyến Sales di động, lễ tân, công nhân nhà máy

Đây là nhóm có cơ hội tối ưu chi phí rõ nhất. Nhiều doanh nghiệp đang lãng phí vì cấp cùng một gói phần mềm đắt tiền cho cả những vị trí chỉ cần đọc email, nhận thông báo, tra cứu tài liệu hoặc dùng máy tính chung.

Nhóm tiền tuyến thường gồm:

Với sales di động, nhu cầu có thể là email, lịch, CRM, chat, họp trực tuyến, truy cập tài liệu và làm việc trên điện thoại. Họ có thể không cần bộ ứng dụng desktop đầy đủ nếu quy trình làm việc chủ yếu trên web/app. Với công nhân dưới xưởng, một máy dùng chung theo ca có thể phù hợp hơn so với cấp license riêng cho từng người nếu phần mềm và điều khoản cho phép.

Microsoft 365 Business Basic là ví dụ của mô hình web/mobile nhẹ, cung cấp các phiên bản web và mobile của ứng dụng văn phòng để truy cập online. Đây không phải gợi ý mặc định cho mọi doanh nghiệp, nhưng là minh họa cho cách tách nhóm user theo nhu cầu thật: không phải ai cũng cần ứng dụng cài đặt trên máy.

Tối ưu nhóm tiền tuyến cần lưu ý:

Nếu phân nhóm đúng, doanh nghiệp có thể giảm đáng kể chi phí subscription hằng năm mà không làm giảm hiệu suất làm việc.

Nhóm 4: Khối Kỹ thuật và R&D

Khối Kỹ thuật, R&D, thiết kế, dựng phim, lập trình hoặc phân tích dữ liệu thường là nhóm “ngốn” ngân sách license nhiều nhất. Lý do là phần mềm chuyên ngành thường có chi phí cao, yêu cầu cấu hình mạnh và chính sách cấp phép chặt chẽ.

Các phần mềm phổ biến có thể gồm CAD, CAM, phần mềm dựng đồ họa, phần mềm phân tích, môi trường lập trình, công cụ mô phỏng, phần mềm database hoặc bộ công cụ sáng tạo chuyên sâu. Nếu mua không phân nhóm, doanh nghiệp rất dễ cấp bản full cho cả người chỉ cần xem file hoặc duyệt bản vẽ.

Cách tối ưu là phân loại theo vai trò sử dụng:

Với phần mềm đắt tiền, cần kiểm tra xem hãng có bản viewer, bản web, bản read-only, bản concurrent license hoặc gói theo dự án hay không. Không nên mặc định ai liên quan đến bản vẽ cũng cần bản full.

Đây là nhóm cần phối hợp chặt giữa trưởng bộ phận kỹ thuật, IT và Mua hàng. Nếu chỉ CFO cắt ngân sách theo tỷ lệ cơ học, nhóm kỹ thuật có thể thiếu công cụ làm việc. Nếu chỉ trưởng bộ phận đề xuất theo mong muốn tối đa, ngân sách sẽ phình to. Phải dùng dữ liệu thực tế: ai dùng, dùng bao lâu, dùng tính năng nào, dùng file nào và có lựa chọn thay thế hợp pháp hay không.

Bài toán bảo mật chéo Cross-security khi phân chia nhiều gói phần mềm

Phân nhóm user giúp tiết kiệm ngân sách, nhưng cũng tạo ra bài toán bảo mật chéo. Khi một công ty dùng nhiều gói license khác nhau, quyền truy cập, khả năng tải file, thiết bị đăng nhập và chính sách bảo mật giữa các nhóm phải được cấu hình rõ ràng. Nếu không, nhóm dùng gói rẻ vẫn có thể truy cập dữ liệu nhạy cảm mà không được bảo vệ tương xứng.

Ví dụ, nhóm công nhân hoặc sales di động chỉ dùng bản web/mobile. Nếu họ truy cập dữ liệu công ty từ thiết bị cá nhân không được quản lý, rủi ro rò rỉ dữ liệu vẫn cao. Nhóm lễ tân dùng máy chung nếu không phân tách tài khoản có thể làm lộ email, file nội bộ hoặc thông tin khách hàng. Nhóm viewer nếu được quyền tải file thiết kế gốc về máy cá nhân vẫn có thể tạo rủi ro dữ liệu.

Các chính sách cần cân nhắc:

Phân nhóm user không được phép chỉ nhìn vào giá. Nếu giảm gói license làm mất lớp bảo mật cần thiết cho nhóm truy cập dữ liệu nhạy cảm, doanh nghiệp có thể tiết kiệm sai chỗ. CFO cần tiết kiệm, nhưng CIO phải giữ ranh giới an toàn.

Rủi ro pháp lý nếu cố tình phân nhóm sai để lách luật Under-licensing

Phân nhóm user là phương pháp tối ưu hợp pháp. Nhưng nếu doanh nghiệp dùng phân nhóm để lách license, rủi ro rất lớn. Ví dụ, mua một tài khoản cao cấp rồi chia sẻ mật khẩu cho nhiều nhân viên; mua bản device nhưng triển khai như user license; mua bản viewer nhưng dùng để chỉnh sửa; hoặc mua gói cá nhân rồi dùng cho công ty.

Under-licensing là tình trạng dùng vượt số lượng hoặc vượt phạm vi license đã mua. Đây là lỗi phổ biến trong doanh nghiệp vì dễ bị hợp lý hóa bằng câu “công ty có mua rồi”. Nhưng có mua một phần không đồng nghĩa toàn bộ cách dùng đều hợp lệ.

Các hành vi cần tránh:

Microsoft Learn nêu quản trị viên có thể assign hoặc unassign licenses cho người dùng và cần có vai trò License Administrator hoặc User Administrator để thực hiện thao tác này; đây là cơ chế quản trị chính thức, không phải chia sẻ tài khoản.

Nguyên tắc quản trị: tiết kiệm bằng phân nhóm đúng nhu cầu; không tiết kiệm bằng cách chia sẻ tài khoản, dùng sai điều khoản hoặc mua thiếu license.

Bài toán quy hoạch: Đưa kết quả phân nhóm vào quy trình chuẩn hóa toàn công ty

Sau khi Ban Giám đốc và IT đã chốt ma trận phân nhóm, bước tiếp theo là đưa ma trận này vào quy trình chuẩn hóa. Nếu chỉ lập một bảng user profiling rồi để đó, sau vài tháng dữ liệu sẽ lại lệch: nhân sự đổi phòng ban, người nghỉ việc, người mới vào, dự án thay đổi, license hết hạn và phòng ban tự mua thêm phần mềm.

Ma trận phân nhóm cần trở thành quy trình vận hành:

Với doanh nghiệp nhiều phòng ban, user profiling phải gắn với quy trình mua sắm, bàn giao, nghiệm thu, quản lý tenant, lưu chứng từ và thu hồi license. Đây là điểm chuyển từ “tối ưu một lần” sang “quản trị dài hạn”.

CDC Technologies - Chuyên gia tư vấn quy hoạch tài sản phần mềm B2B

Vẽ sơ đồ user profiling đúng đòi hỏi kinh nghiệm thực chiến về vận hành, cấp phép và bảo mật. Nếu chỉ nhìn từ góc độ tài chính, doanh nghiệp dễ cắt sai nhóm. Nếu chỉ nhìn từ góc độ kỹ thuật, ngân sách dễ bị phình to. Nếu chỉ nghe phòng ban đề xuất, doanh nghiệp dễ mua theo nhu cầu tối đa thay vì nhu cầu thực tế.

CDC Technologies hỗ trợ doanh nghiệp thiết kế ma trận license theo từng nhóm người dùng, phòng ban và thiết bị. Mục tiêu là giúp khách hàng vừa đảm bảo tính hợp pháp, vừa kiểm soát ngân sách và giảm rủi ro dữ liệu.

CDC Technologies có thể hỗ trợ:

Cấp đúng công cụ cho đúng nhóm người dùng

Mua sắm phần mềm không phải là cuộc đua xem ai sở hữu gói dịch vụ đắt tiền nhất, mà là bài toán tối ưu tài nguyên: cấp đúng vũ khí cho đúng mặt trận. Một chiến lược phân nhóm thông minh không chỉ tiết kiệm ngân sách Opex hằng năm mà còn thắt chặt an ninh dữ liệu nội bộ.