Tổng hợp đầy đủ các bài viết trên blog.
INTUNE
License EMS E3, role Intune tối thiểu, Scope Group đúng và app trên cả 2 máy: 4 điều kiện để Intune Remote Help chạy được ngay lần đầu.
MACOS
Enroll MacBook mới vào Intune dạng Fully Managed qua ABM: iOS quét Mac, System Admin gán MDM server, Intune admin Sync token, rồi restart Mac.
WINDOWS AUTOPILOT
Lấy hardware hash tại OOBE, import CSV vào Intune và chờ profile Assigned trước khi triển khai Windows Autopilot Hybrid Join.
INTUNE WIN32 APP
Đóng gói chỉ là bước đầu: triển khai Win32 app cần đúng lệnh cài/gỡ, requirements, detection và nhóm assignment.
WSUS AUTO APPROVAL
Tự động approve bản vá Patch Tuesday trên WSUS theo từng wave: pilot trước, rồi mở rộng theo cụm máy, chặn kịp bản update lỗi.
SYSMON BUILT-IN
Migrate Sysmon standalone sang Sysmon built-in của Windows 11 và deploy cho toàn bộ Windows devices bằng một Win32 app trên Intune.
M365 LICENSING
F3, E3, E5, Power BI, Power Automate, Power Apps và Copilot: mỗi gói dùng được app nào, trên thiết bị nào, giá 2026 và doanh nghiệp Việt Nam nên chọn gói nào.
MACOS UNINSTALL
Một shell script tái sử dụng hàng tháng: chỉ sửa danh sách app, Intune tự gỡ các app ngoài Software Catalog trên MacBook và xuất log chi tiết.
PER-USER MFA
User không có Entra ID P1 không dùng được Conditional Access. Report và enforce per-user MFA bằng Graph API để vẫn đáp ứng yêu cầu bảo mật.
AUTOPILOT NAMING
Gắn Group Tag khi import hash Autopilot để Intune script tự đặt tên máy theo location, nhất quán trên AD, Entra ID và Intune.
ACTIVE DIRECTORY
Add, remove computer vào AD group pilot từ file CSV và dọn sạch member chỉ với vài dòng PowerShell, có log để đối chiếu.
INTUNE + GRAPH API
Add hàng chục device vào pilot group và xóa Intune device chỉ với 1 file CSV và Graph API token, không cần click tay trên portal.
MICROSOFT 365 · ONBOARDING
Quy trình 7 bước tạo tài khoản Microsoft 365 cho nhân viên mới bằng Graph PowerShell: kiểm tra dữ liệu, license theo group, Temporary Access Pass.
MICROSOFT 365 · OFFBOARDING
Quy trình 9 bước khóa tài khoản nhân viên nghỉ việc trên Microsoft 365 mà không mất email, OneDrive hay quyền sở hữu group.
WINDOWS · INTUNE
Một script PowerShell chạy qua Intune để mọi máy Windows trong công ty dùng chung hình nền Desktop, đổi ảnh chỉ bằng cách thay file trên web.
WINDOWS · INTUNE
Một Win32 app trên Intune cài driver và nhiều máy in mạng theo tầng cho Windows, kèm detection rule và full script để copy.
MACOS · PLATFORM SSO
Một lần reset password bằng FileVault Recovery Key làm Teams, Outlook, Company Portal cùng mất SSO. Đây là root cause thật và cách đưa máy về bình thường.
WINDOWS · POWERSHELL
Một script PowerShell dùng OCR có sẵn của Windows để biến cả folder ảnh chụp văn bản thành file text, không cần cài thêm gì.
WINDOWS UPDATE
4 cách cập nhật Windows cho máy công ty, khi nào dùng cách nào, và bộ lệnh check OS version, log lỗi Windows Update cho Helpdesk.
APP GOVERNANCE
Quy trình end-to-end: quét app bằng SentinelOne, so với Software Catalog, báo user, gỡ qua Intune và chặn cài lại bằng AppLocker.
COMPLIANCE
Gộp dữ liệu Intune, SentinelOne, Jira Asset, AD để phân loại máy Non-Compliance, rồi tự động xóa, wipe, chặn truy cập và báo user.
MACOS + INTUNE
Cheat sheet lệnh Terminal cho Helpdesk khi xử lý MacBook quản lý bằng Intune: sync, log, profile, app và quyền admin.
MACOS
Intune chưa có setting bạn cần cho MacBook? Tạo .mobileconfig bằng iMazing Profile Editor và deploy qua Intune Custom profile.
HARDENING CONTROL
Quét máy bằng Qualys theo CIS Benchmark, xử lý mục Urgent/Critical trước bằng Intune, pilot theo phase và scan lại để đo điểm bảo mật tăng.
MACOS APPS
Chọn đúng loại Intune app cho MacBook, đóng gói shell script thành PKG, chuyển DMG sang PKG và biết app nằm ở đâu sau khi cài.
DEVICE NAMING
Phát hiện máy Windows đặt tên sai location bằng Power BI, rồi cập nhật Autopilot Group Tag qua Graph API để máy tự đặt tên đúng.
PATCH COMPLIANCE
Xác định máy Windows tụt bao nhiêu tháng patch bằng Power BI, rồi tự động đưa vào group để Intune chạy Install-WindowsUpdate.
APPLOCKER
Đưa AppLocker từ GPO on-premises lên Intune bằng Custom OMA-URI cho EXE, MSI, Appx, Script, và cách kiểm tra rule có chặn đúng không.
ENTERPRISE ARCHITECTURE
Nhập môn EA qua TOGAF: hiểu vòng đời ADM, mối liên hệ giữa nghiệp vụ và công nghệ, cùng những nội dung kiến trúc cần tạo ra.
BRM & LEADERSHIP
Nhập môn BRM và Leadership: xây quan hệ đối tác, khám phá và đo lường giá trị, cùng những công cụ giúp đội nhóm làm việc hiệu quả.
EXCHANGE ONLINE
Tra cứu lệnh Exchange Online PowerShell thường dùng cho mailbox, nhóm, mail flow, quyền, calendar, bảo mật và migration; có ví dụ copy để chạy.
TEAM BUILDING
Hai ngày ở Hồ Tràm để các Hạt mùa 10 cùng vui chơi, nhìn lại hành trình và thêm tin tưởng nhau trên chặng đường phía trước.
MICROSOFT 365
Chia máy thành nhiều wave, bật Delivery Optimization và theo dõi báo cáo để update không còn làm nghẽn mạng, máy được vá đúng hạn và người dùng ít bị làm phiền.
PERSONAL BRANDING
Mỗi ngày một giọt nước, mười năm một dòng sông: những điều mình nhận ra về bản thân sau môn Personal Branding.
BRM & LEADERSHIP
Sau 4 tuần học BRM & Leadership, mình nhận ra tạo ra giá trị không chỉ là hoàn thành công việc, mà là cùng người khác đi tới mục tiêu chung.
TEAM BUILDING
Hai ngày trôi qua với những khoảnh khắc gần gũi, những cuộc trò chuyện thật lòng và một cảm giác thuộc về tập thể rất khó quên.
TEAM BUILDING
Hai ngày một đêm để lại cho mình nhiều bài học về thời gian, sự tin tưởng, làm việc nhóm và việc bước qua giới hạn của chính mình.
TEAM BUILDING
Về những bài học đầu tiên về Leadership, High Performance Team và Excellence Mindset sau buổi Orientation Day.
ENTERPRISE ARCHITECTURE
Học EA giúp mình dừng lại, nhìn tổng thể doanh nghiệp và nhận ra công nghệ chỉ là công cụ, không phải điểm khởi đầu.
DIGITAL & IT STRATEGY
Từ một người tập trung vào giải pháp kỹ thuật, mình bắt đầu nhìn lại vấn đề qua góc độ business, value và outcome.
AI
Khám phá trải nghiệm từ sự kiện CIO Summit 2026 và cách mình nhìn lại AI trong doanh nghiệp với tư duy thực tế hơn.