Giải pháp Ivanti Endpoint Manager là gì
Giải pháp Ivanti Endpoint Manager là giải pháp phần mềm toàn diện được thiết kế để quản lý tập trung và bảo mật tất cả các điểm cuối (endpoints) trong một tổ chức.
Giải pháp Ivanti Endpoint Manager cung cấp một nền tảng duy nhất, thường được mô tả là “all-in-one endpoint management” hoặc “single pane of glass”, hỗ trợ quản lý hồ sơ người dùng và đa dạng các loại thiết bị.
Phạm vi thiết bị mà Ivanti UEM hỗ trợ rất rộng bao gồm các hệ điều hành truyền thống như Windows, macOS, Linux, các thiết bị di động chạy Chrome OS, iOS, Android và thậm chí cả các thiết bị IoT chuyên dụng.
Mục tiêu chính của Ivanti UEM là trao quyền cho các quản trị viên CNTT khi hỗ trợ họ thu thập dữ liệu chi tiết về thiết bị, tự động hóa triển khai hệ điều hành và phần mềm, cá nhân hóa môi trường làm việc cho người dùng và khắc phục các sự cố một cách nhanh chóng.
Đặc biệt, thông qua nền tảng Ivanti Neurons, giải pháp tập trung vào cung cấp khả năng hiển thị tài sản theo thời gian thực, tự động hóa được hỗ trợ bởi AI và các tính năng tự phục hồi (self-healing) và tự bảo mật (self-securing).
Những khả năng này giúp chủ động chẩn đoán và khắc phục các vấn đề của thiết bị để từ đó cải thiện năng lực bảo mật và nâng cao trải nghiệm kỹ thuật số của nhân viên.
Ivanti UEM được xem là “trái tim và linh hồn của quản lý thiết bị”, hỗ trợ một quản trị viên duy nhất quản lý hàng trăm hoặc thậm chí hàng nghìn người dùng và thiết bị của họ nên giảm thiểu tài nguyên cần thiết và tăng năng suất đáng kể cho đội ngũ IT.
Những tính năng chính
Quản lý tài sản và thiết bị đầu cuối
Một trong những tính năng nổi bật nhất của Ivanti Endpoint Manager chính là khả năng quản lý tài sản và thiết bị đầu cuối mạnh mẽ.
Giải pháp Ivanti Unified Endpoint Management (UEM) cung cấp tính năng phân tích và kiểm kê theo thời gian thực tất cả các thiết bị kết nối với mạng.
Khả năng này không chỉ dừng lại ở các thiết bị truyền thống như máy tính để bàn và laptop mà còn mở rộng đến các thiết bị di động và các thiết bị Internet of Things (IoT).
Khả năng quan sát toàn diện này mang lại cái nhìn thống nhất và chính xác về toàn bộ hạ tầng tài sản CNTT của doanh nghiệp.
Tầm quan trọng của khả năng quan sát này không thể phủ nhận vì không thể bảo vệ những gì mà doanh nghiệp không biết tồn tại trong môi trường của mình.
Với Ivanti UEM, các nhóm CNTT có được những thông tin đáng tin cậy giúp thực hiện các hành động nhanh chóng và có căn cứ để bảo vệ mọi thiết bị đang hoạt động.
Ví dụ: Một công ty có 5.000 nhân viên làm việc từ xa có thể theo dõi ngay lập tức khi có nhân viên kết nối thiết bị cá nhân vào mạng công ty hoặc khi có thiết bị IoT mới như camera an ninh được thêm vào hệ thống.
Ngoài ra, tính năng này còn thu thập dữ liệu chi tiết về thiết bị và thông tin sử dụng phần mềm theo thời gian thực.
Do đó giúp doanh nghiệp tối ưu hóa sử dụng bản quyền và quản lý vòng đời phần cứng một cách hiệu quả.
Khi biết chính xác những tài sản nào đang được sử dụng, khi nào cần nâng cấp hoặc thay thế và các bản quyền phần mềm được phân bổ như thế nào, doanh nghiệp có thể giảm chi phí và tránh các vấn đề tuân thủ.
Trong thực tế, điều này có nghĩa là các nhóm CNTT có thể phát hiện các thiết bị truy cập trái phép.
Vì vậy đảm bảo tất cả các điểm cuối tuân thủ các chính sách bảo mật, và duy trì bản kiểm kê cập nhật mà không cần nỗ lực thủ công.
Kết quả là một môi trường CNTT an toàn hơn, được quản lý tốt hơn và hỗ trợ tính liên tục của doanh nghiệp.
Triển khai hệ điều hành và phần mềm
Quản lý triển khai hệ điều hành và cài đặt phần mềm có thể là một nhiệm vụ phức tạp, đặc biệt trong các môi trường lớn với nhiều loại thiết bị khác nhau.
Ivanti UEM đơn giản hóa quy trình này thông qua tự động hóa cung cấp hệ điều hành và triển khai phần mềm trên các nền tảng Windows, macOS và Linux.
Cung cấp tự động đảm bảo các thiết bị chạy phiên bản hệ điều hành mới nhất và được cấu hình theo các tiêu chuẩn của tổ chức.
Vì thế giảm thiểu rủi ro liên quan đến các hệ thống lỗi thời hoặc cấu hình sai.
Dù triển khai thiết bị mới hay cập nhật các thiết bị hiện có, Ivanti giúp duy trì tính nhất quán và độ tin cậy trên các điểm cuối.
Ví dụ: Một trường đại học cần triển khai 1.000 máy tính mới cho năm học mới có thể tự động cài đặt hệ điều hành, phần mềm học tập và cấu hình bảo mật mà không cần can thiệp thủ công từ nhân viên kỹ thuật.
Giải pháp này cũng cung cấp các tùy chọn triển khai phần mềm linh hoạt.
Các nhóm CNTT có thể nhắm mục tiêu đến các nhóm người dùng cụ thể hoặc tạo ra trải nghiệm giống như cửa hàng ứng dụng nơi người dùng có thể tự cài đặt các ứng dụng được phê duyệt.
Tính năng tự phục vụ này cải thiện sự hài lòng của người dùng trong khi vẫn duy trì quyền kiểm soát những phần mềm nào có sẵn.
Đối với các ứng dụng không có sẵn thông qua các cửa hàng công cộng như Microsoft Store, Ivanti hỗ trợ tải lên các gói phần mềm vào Mạng Phân Phối Nội Dung (CDN) của mình hoặc sử dụng bộ nhớ đám mây riêng của doanh nghiệp.
Do đó tạo điều kiện phân phối dễ dàng cho cả các ứng dụng tùy chỉnh nội bộ và phần mềm của bên thứ ba.
Các hành vi cài đặt cũng có thể được tùy chỉnh.
Ví dụ: quản trị viên có thể chỉ định cài đặt im lặng, lên lịch triển khai, yêu cầu khởi động lại thiết bị sau khi cài đặt hoặc kiểm soát cách các ứng dụng hiển thị trong danh mục của người dùng.
Khả năng kiểm soát chi tiết như vậy đảm bảo các triển khai phù hợp dễ dàng với quy trình làm việc của tổ chức mà không làm gián đoạn người dùng.
Hơn nữa, Ivanti hỗ trợ các chương trình cung cấp không cần chạm như Microsoft Autopilot và Apple Automated Device Enrollment (ADE).
Điều này có nghĩa là các thiết bị có thể được vận chuyển trực tiếp từ nhà cung cấp phần cứng đến người dùng cuối với tất cả các cấu hình cần thiết được áp dụng tự động.
Do đó hợp lý hóa các quy trình đưa vào sử dụng và giảm đáng kể khối lượng công việc của CNTT.
Quản lý bản vá và bảo mật điểm cuối
Quản lý bản vá là một phần cơ bản của bất kỳ chiến lược an ninh mạng nào.
Ivanti UEM xuất sắc trong lĩnh vực này khi cung cấp tính năng vá lỗi tự động cho các hệ điều hành (Windows, Linux) và các ứng dụng của bên thứ ba.
Phạm vi bao gồm cả máy chủ vật lý và ảo nên đảm bảo bảo mật toàn diện trong suốt hạ tầng.
Trước khi các bản vá được phát hành để triển khai, Ivanti thực hiện kiểm tra kỹ lưỡng để đảm bảo tính chính xác và tuân thủ các chính sách của doanh nghiệp.
Điều này giảm thiểu rủi ro các bản cập nhật lỗi gây ra các vấn đề hệ thống.
Ví dụ: Một ngân hàng có thể tự động vá lỗi bảo mật cho 10.000 máy tính khách hàng trong giờ nghỉ mà không ảnh hưởng đến hoạt động kinh doanh, đồng thời đảm bảo tuân thủ các quy định nghiêm ngặt về bảo mật tài chính.
Hai tính năng đáng chú ý hỗ trợ vá lỗi hiệu quả là vá lỗi không cần tác nhân và phân phối bản vá phân tán từ xa.
Vá lỗi không cần tác nhân giúp áp dụng các bản cập nhật mà không cần cài đặt thêm phần mềm tác nhân trên các điểm cuối nên đơn giản hóa quản lý và giảm tải.
Vá lỗi phân tán giúp phân phối các bản vá từ nhiều điểm trong mạng hoặc từ xa, đảm bảo các thiết bị nhận được cập nhật kịp thời ngay cả khi chúng ở ngoài mạng doanh nghiệp.
Ngoài vá lỗi, Ivanti UEM tích hợp các lớp bảo mật tiên tiến như Kiểm Soát Ứng Dụng.
Tính năng này hạn chế những ứng dụng nào có thể chạy trên các điểm cuối, giúp ngăn chặn phần mềm độc hại thực thi và giảm bề mặt tấn công.
Quản Lý Đặc Quyền là một yếu tố bảo mật quan trọng khác cân bằng giữa an toàn và khả năng sử dụng.
Nó loại bỏ quyền quản trị viên đầy đủ khỏi người dùng nhưng còn tạo điều kiện nâng cao đặc quyền tạm thời khi cần thiết thông qua Quản Trị Vừa Đủ (JEA) hoặc Quản Trị Đúng Lúc (JIT).
Vì vậy giảm thiểu rủi ro liên quan đến yêu cầu truy cập quá mức trong khi vẫn hỗ trợ các nhiệm vụ hợp pháp.
Cách tiếp cận bảo mật thống nhất của Ivanti kết hợp các cơ chế phòng ngừa, phát hiện và phản ứng tự động.
Nó mở rộng bảo vệ đến các thiết bị di động thông qua Ivanti Neurons for MTD (Mobile Threat Defense) để bảo vệ chống lại các cuộc tấn công thiết bị, mối đe dọa mạng, các nỗ lực lừa đảo và ứng dụng độc hại.
Thêm vào đó, nền tảng này hỗ trợ ưu tiên bản vá dựa trên rủi ro, tập trung nỗ lực vào các lỗ hổng gây ra mối nguy hiểm lớn nhất trước tiên.
Cách tiếp cận có mục tiêu này tối ưu hóa tài nguyên bảo mật và cải thiện quản lý rủi ro tổng thể.
Điều khiển từ xa và hỗ trợ người dùng
Cung cấp hỗ trợ từ xa hiệu quả là điều cần thiết trong môi trường làm việc phân tán ngày nay.
Ivanti UEM cung cấp tính năng điều khiển từ xa mạnh mẽ được thiết kế để đáp ứng nhu cầu này.
Các quản trị viên CNTT có thể truy cập từ xa vào thiết bị của người dùng để chẩn đoán sự cố, thực hiện bảo trì hoặc cung cấp hỗ trợ mà không cần các chuyến viếng thăm tại chỗ.
Điều này tiết kiệm đáng kể thời gian và chi phí vận hành trong khi cải thiện thời gian phản hồi để giải quyết các vấn đề.
Ví dụ: Một công ty đa quốc gia với nhân viên ở 20 quốc gia khác nhau có thể hỗ trợ kỹ thuật cho nhân viên tại Tokyo từ trung tâm CNTT ở London mà không cần cử kỹ thuật viên bay sang Nhật Bản.
Các công cụ hỗ trợ từ xa có thể truy cập từ nhiều thiết bị khác nhau bao gồm PC, máy tính bảng và điện thoại thông minh thông qua giao diện trình duyệt an toàn tương thích HTML5.
Vì vậy nhân viên IT có thể hỗ trợ người dùng từ bất cứ đâu họ đang ở bằng thiết bị ưa thích của họ.
Bảo mật là ưu tiên hàng đầu cho các phiên từ xa.
Tất cả các kết nối được mã hóa đầu cuối đến đầu cuối và các hoạt động phiên được ghi lại nhằm mục đích kiểm toán.
Người dùng nhận được thông báo rõ ràng bất cứ khi nào thiết bị của họ được truy cập từ xa, tăng cường tính minh bạch và niềm tin.
Các công cụ giao tiếp tích hợp như trò chuyện và chú thích tạo điều kiện cho nhân viên hỗ trợ tương tác trực tiếp với người dùng trong các phiên.
Các tính năng như vẽ trên màn hình giúp hướng dẫn người dùng từng bước thông qua các quy trình khắc phục sự cố hoặc đào tạo, tạo ra trải nghiệm hỗ trợ hấp dẫn hơn.
Ivanti tận dụng công nghệ Cloud Services Appliance (CSA) để thiết lập kết nối an toàn đến các thiết bị từ xa mà không cần truy cập VPN.
Điều này giải quyết một trong những thách thức lớn nhất trong hỗ trợ từ xa là kết nối an toàn đến các điểm cuối nằm ngoài mạng doanh nghiệp trong khi vẫn duy trì tuân thủ các chính sách bảo mật.
Nhìn chung, khả năng điều khiển từ xa này tạo điều kiện cho các nhóm CNTT cung cấp hỗ trợ nhanh chóng, an toàn và hiệu quả bất kể người dùng làm việc ở đâu.
Đây là một lợi thế quan trọng trong các mô hình làm việc kết hợp ngày nay.
Quản lý thiết bị di động (MDM) và BYOD
Trong môi trường làm việc ngày nay, các thiết bị di động như điện thoại thông minh và máy tính bảng đã trở thành công cụ thiết yếu.
Hơn nữa nhân viên ngày càng sử dụng thiết bị cá nhân để truy cập tài nguyên công ty.
Ivanti Unified Endpoint Management (UEM) cung cấp Quản Lý Thiết Bị Di Động (MDM) toàn diện giúp doanh nghiệp đơn giản hóa kiểm kê, cấu hình và kiểm soát thiết bị di động trên các nền tảng như iOS, Android, Windows và Mac.
Điểm mạnh chính ở đây nằm ở khả năng tạo hồ sơ thiết bị và thực thi các chính sách bảo mật một cách dễ dàng và nhất quán.
Vì thế đảm bảo tuân thủ các quy định của công ty trong khi duy trì năng suất của người dùng.
Các nhóm CNTT có thể thực thi tiêu chuẩn mật khẩu, hạn chế truy cập vào một số ứng dụng nhất định, hoặc áp dụng kiểm soát mạng, tất cả từ xa và theo thời gian thực.
Ví dụ: Một công ty luật có thể thiết lập chính sách để chỉ các ứng dụng được phê duyệt như email công ty và hệ thống quản lý hồ sơ mới có thể truy cập dữ liệu khách hàng nhạy cảm, trong khi các ứng dụng giải trí trên cùng thiết bị vẫn hoạt động bình thường.
Về BYOD, Ivanti UEM trao quyền cho nhân viên làm việc hiệu quả từ bất kỳ thiết bị di động cá nhân nào mà không ảnh hưởng đến bảo mật hoặc quyền riêng tư.
Nó tạo ra sự cân bằng nơi dữ liệu công ty được bảo vệ nhưng dữ liệu cá nhân vẫn được giữ riêng tư.
Điều này rất quan trọng vì nhân viên mong đợi thông tin cá nhân của họ được giữ bí mật ngay cả khi thiết bị được sử dụng để làm việc.
Ivanti Neurons for MDM tích hợp liền mạch với các chương trình đăng ký không cần chạm như Google Zero Touch và Apple Business Manager.
Từ đó hợp lý hóa quy trình thiết lập thông qua tự động hóa cung cấp thiết bị trực tiếp từ nhà cung cấp phần cứng đến người dùng cuối.
Kết quả là các thiết bị mới có thể được triển khai nhanh chóng và hiệu quả với sự can thiệp tối thiểu từ CNTT.
Các tính năng bảo mật cụ thể cho quản lý thiết bị di động bao gồm xóa có chọn lọc các ứng dụng công ty nếu thiết bị bị mất hoặc bị đánh cắp, phát hiện các thiết bị bị jailbreak hoặc root, và thực thi các chính sách mật khẩu.
Những tính năng này giúp giảm rủi ro liên quan đến các điểm cuối di động thường hoạt động ngoài ranh giới mạng truyền thống.
Hơn nữa, Ivanti UEM hỗ trợ doanh nghiệp xác định các giao thức BYOD rõ ràng bao gồm tiêu chí đủ điều kiện, giám sát tuân thủ, quản lý dữ liệu, cân nhắc quyền riêng tư, quy trình hỗ trợ và kế hoạch ngừng sử dụng.
Thông qua chính thức hóa các chính sách này, doanh nghiệp có thể giảm thiểu rủi ro vốn có khi đồng ý để thiết bị cá nhân truy cập vào tài nguyên công ty.
Khả năng MDM và BYOD của Ivanti cung cấp một khung làm việc an toàn và thân thiện với người dùng hỗ trợ phong cách làm việc hiện đại trong khi bảo vệ tài sản công ty.
Tự động hóa để tối ưu hóa hiệu quả IT và DEX
Tự động hóa đóng vai trò trung tâm trong cách tiếp cận của Ivanti Endpoint Manager nhằm cải thiện hoạt động CNTT và nâng cao trải nghiệm nhân viên.
Nền tảng Ivanti Neurons tận dụng trí tuệ nhân tạo (AI) để chủ động phát hiện, chẩn đoán và tự động khắc phục các vấn đề liên quan đến cấu hình, hiệu suất và bảo mật điểm cuối.
Khả năng “tự phục hồi” giảm nhu cầu can thiệp thủ công trong các nhiệm vụ thường ngày hoặc khắc phục sự cố.
Các bot tự động xử lý công việc lặp đi lặp lại như vá lỗi, cập nhật phần mềm hoặc sửa các lỗi thường gặp.
Vì thế giải phóng nhân viên CNTT để tập trung vào các sáng kiến chiến lược thay vì “xử lý sự cố” các vấn đề hàng ngày.
Ví dụ: Một bệnh viện có thể thiết lập hệ thống tự động phát hiện và khắc phục các sự cố mạng trên 2.000 thiết bị y tế mà không cần can thiệp từ bộ phận CNTT, đảm bảo hoạt động chăm sóc bệnh nhân không bị gián đoạn.
Về phía nhân viên, Ivanti Neurons for Digital Experience liên tục giám sát và đo lường cách người dùng trải nghiệm không gian làm việc số của họ.
Thông qua phân tích các chỉ số hiệu suất và phản hồi của người dùng, doanh nghiệp có thể xác định những điểm nghẽn hoặc điểm khó chịu ảnh hưởng tiêu cực đến năng suất.
Giải pháp này cũng cung cấp các cổng tự phục vụ được cá nhân hóa nơi người dùng có thể giải quyết các vấn đề thường gặp hoặc yêu cầu dịch vụ mà không cần liên hệ trực tiếp với CNTT.
Từ đó giảm số lượng ticket tại bàn dịch vụ và tăng tốc thời gian giải quyết vấn đề.
Tự động hóa quy trình làm việc kết hợp với tích hợp giọng nói càng tăng tốc độ hoàn thành nhiệm vụ.
Ví dụ: các yêu cầu thường xuyên như đặt lại mật khẩu hoặc cài đặt phần mềm có thể được xử lý tự động hoặc thông qua lệnh giọng nói, nâng cao khả năng đáp ứng tổng thể.
Cùng nhau, những khả năng tự động hóa này cải thiện hiệu quả hoạt động trong khi mang lại trải nghiệm số mượt mà hơn, thỏa mãn hơn cho nhân viên.
Chúng cũng giúp duy trì tính nhất quán về bảo mật và tuân thủ thông qua đảm bảo các bản cập nhật và chính sách được áp dụng kịp thời mà không phụ thuộc vào các quy trình thủ công.
Quản lý thiết bị chuyên dụng
Ngoài máy tính để bàn và laptop truyền thống, nhiều ngành công nghiệp phụ thuộc rất nhiều vào các thiết bị chuyên dụng hoặc bền bỉ hoạt động trong môi trường khắc nghiệtnhư sàn sản xuất, trung tâm logistics, cửa hàng bán lẻ hoặc môi trường chăm sóc sức khỏe.
Ivanti UEM mở rộng khả năng quản lý của mình đến những thiết bị này cũng như các điểm cuối Internet of Things (IoT).
Quản lý những thiết bị chuyên dụng đòi hỏi các cách tiếp cận phù hợp vì chúng thường có cấu hình phần cứng riêng biệt, điều kiện hoạt động và yêu cầu phần mềm riêng biệt.
Ivanti UEM hỗ trợ phân tích, kiểm kê, cấp phép, thực thi bảo mật và vá lỗi cho các thiết bị bền bỉ tương tự như các điểm cuối truyền thống nhưng được tối ưu hóa cho bối cảnh cụ thể của chúng.
Ví dụ: Một công ty khai thác mỏ có thể quản lý hàng trăm máy quét barcode và thiết bị GPS chịu được nhiệt độ cao và độ ẩm cao trong môi trường ngầm, đảm bảo chúng luôn được cập nhật bảo mật và hoạt động ổn định.
Vì thế đảm bảo rằng các thiết bị quan trọng vẫn an toàn, cập nhật và hoạt động đầy đủ ngay cả trong môi trường khắc nghiệt nơi thời gian ngừng hoạt động có thể dẫn đến tổn thất kinh doanh đáng kể.
Giải pháp hỗ trợ các cách tiếp cận quản lý chủ động bao gồm chẩn đoán dự đoán, chức năng tự phục hồi và bot tự động hóa được hỗ trợ bởi AI.
Những tính năng này giúp ngăn ngừa các vấn đề trước khi chúng ảnh hưởng đến hoạt động thay vì phản ứng sau khi xảy ra lỗi.
Hơn nữa, nền tảng thống nhất của Ivanti UEM hội tụ quản lý điểm cuối với các biện pháp kiểm soát bảo mật như kiểm soát ứng dụng và quản lý đặc quyền trên tất cả các loại thiết bị truyền thống hay chuyên dụng.
Do đó tạo ra một hàng phòng thủ gắn kết chống lại các mối đe dọa mạng.
Tầm quan trọng ngày càng tăng của quản lý các điểm cuối phi truyền thống như thiết bị di động, thiết bị IoT và phần cứng chuyên dụng phản ánh bản chất phát triển của nơi làm việc và các ngành công nghiệp.
Khả năng của Ivanti hỗ trợ phạm vi thiết bị rộng rãi đảm bảo doanh nghiệp có thể thực thi các chính sách bảo mật nhất quán và duy trì năng suất bất kể sự đa dạng của thiết bị.
Thành phần cơ bản
Máy chủ lõi Ivanti
Máy chủ lõi Ivanti đóng vai trò là trung tâm điều hành của toàn bộ môi trường quản lý thiết bị đầu cuối.
Hãy tưởng tượng nó như bộ não xử lý và điều khiển mọi hoạt động quản lý trong hệ thống.
Server này đảm nhiệm các nhiệm vụ quan trọng như cấu hình chính sách, điều phối tác vụ và kết nối giữa các thiết bị đầu cuối khác nhau.
Nếu thiếu trung tâm điều hành này, hệ thống sẽ trở nên rời rạc và kém hiệu quả.
Máy chủ lõi lưu trữ toàn bộ cấu hình chính sách quyết định cách thức hoạt động của các thiết bị đầu cuối và phương thức thực thi các tác vụ.
Server này cũng quản lý lập lịch và gửi lệnh đến các thiết bị, đảm bảo cập nhật kịp thời, triển khai phần mềm và thực thi bảo mật.
Thực hiện vai trò trung tâm chỉ huy, máy chủ lõi đảm bảo tất cả thành phần hoạt động nhịp nhàng, điều này rất cần thiết để duy trì quản lý nhất quán trên các thiết bị đa dạng.
Vai trò của nó không chỉ dừng lại ở kiểm soát mà còn liên tục giám sát trạng thái thiết bị đầu cuối và thu thập dữ liệu đo từ xa.
Vì thế cung cấp thông tin chi tiết theo thời gian thực giúp đội ngũ IT đưa ra quyết định chính xác.
Giao tiếp động này đảm bảo mọi vấn đề được phát hiện và xử lý nhanh chóng.
Ví dụ: Khi một công ty có 1000 laptop được sử dụng tại 20 chi nhánh khác nhau, máy chủ lõi Ivanti sẽ tự động phân phối các bản cập nhật bảo mật trong đêm, đảm bảo tất cả thiết bị đều nhận được phiên bản mới nhất mà không cần sự can thiệp thủ công của IT.
Máy chủ lõi là thành phần không thể thiếu đối với Quản lý Thiết bị Đầu Cuối Thống nhất vì nó điều phối mọi hành động và duy trì trật tự trong mạng lưới thiết bị phức tạp.
Máy chủ cơ sở dữ liệu (MS SQL)
Dữ liệu là nguồn sống của bất kỳ hệ thống quản lý nào.
Máy chủ dữ liệu cụ thể là Microsoft SQL Server trong kiến trúc Ivanti đóng vai trò kho lưu trữ trung tâm cho toàn bộ thông tin quan trọng này.
Máy chủ dữ liệu lưu trữ hồ sơ chi tiết về mọi thiết bị và tài sản phần mềm bao gồm dữ liệu tồn kho, cài đặt cấu hình, lịch sử triển khai và báo cáo tuân thủ.
Một trong những lý do chính khiến Máy chủ dữ liệu trở nên quan trọng là tác động của nó đến hiệu suất tổng thể hệ thống.
Vì mọi quá trình ra quyết định và thực thi tác vụ đều phụ thuộc vào dữ liệu chính xác, cập nhật được lưu trữ tại đây.
Do đó bất kỳ sự chậm trễ hay sự cố nào trong hiệu suất cơ sở dữ liệu đều có thể lan truyền khắp toàn bộ hệ thống UEM.
Thời gian phản hồi truy vấn nhanh và tính toàn vẹn dữ liệu đáng tin cậy là yếu tố không thể thương lượng để vận hành ổn định.
Hơn nữa, máy chủ dữ liệu tạo điều kiện cho báo cáo toàn diện và theo dõi lịch sử.
Đội ngũ IT có thể tạo ra các báo cáo chi tiết về tình trạng thiết bị, hiện trạng sử dụng phần mềm, trạng thái vá lỗi và xu hướng tuân thủ bảo mật.
Kho thông tin phong phú này hỗ trợ lập kế hoạch chiến lược, đánh giá rủi ro và chuẩn bị kiểm toán.
Ví dụ: Tại một ngân hàng với 5000 máy tính, Database Server lưu trữ thông tin về 500GB dữ liệu bao gồm: phiên bản Windows trên từng máy, danh sách phần mềm đã cài đặt, lần cập nhật cuối cùng và lịch sử truy cập của từng nhân viên.
Khi có lỗ hổng bảo mật mới được công bố, hệ thống có thể ngay lập tức xác định chính xác 1,247 máy cần được vá lỗi khẩn cấp.
Nếu không có thành phần cơ sở dữ liệu mạnh mẽ, Ivanti Endpoint Manager sẽ gặp khó khăn để cung cấp khả năng hiển thị và kiểm soát cần thiết cho quản lý thiết bị đầu cuối hiệu quả.
Dịch vụ đám mây Ivanti (CSA)
Nơi làm việc hiện đại không còn giới hạn trong các tòa nhà văn phòng.
Làm việc từ xa và sử dụng thiết bị di động đã trở thành tiêu chuẩn.
Vì thế tạo ra những thách thức mới cho hệ thống quản lý IT vốn hoạt động trong mạng nội bộ bảo mật truyền thống.
Đây chính là lúc Ivanti Cloud Services Appliance (CSA) đóng vai trò then chốt.
CSA hoạt động như cầu nối giữa hạ tầng cốt lõi của Ivanti Endpoint Manager và các thiết bị nằm ngoài mạng doanh nghiệp.
Nó giúp đội ngũ IT quản lý và hỗ trợ các thiết bị đầu cuối từ xa mà không cần kết nối VPN phức tạp hoặc có rủi ro.
Khả năng này đặc biệt có giá trị trong thế giới ngày nay khi nhân viên thường xuyên truy cập tài nguyên công ty từ nhà, quán cà phê hoặc các địa điểm từ xa khác.
Khi tạo thuận lợi cho giao tiếp bảo mật và liền mạch qua đám mây, CSA giúp duy trì việc thực thi chính sách nhất quán, cập nhật phần mềm và giám sát bảo mật bất kể vị trí thiết bị.
Điều này mở rộng phạm vi của Quản lý Thiết bị Đầu Cuối Thống nhất vượt ra khỏi ranh giới truyền thống đồng thời giảm thiểu gánh nặng cho đội ngũ IT.
Ví dụ: Một công ty công nghệ có 800 nhân viên làm việc hybrid (50% tại văn phòng, 50% remote). CSA đảm bảo laptop của nhân viên ở Đà Nẵng vẫn nhận được cập nhật bảo mật tự động và tuân thủ chính sách công ty giống hệt như các máy tính trong văn phòng Hà Nội, mà không cần cài đặt VPN phức tạp.
CSA là yếu tố tạo điều kiện quan trọng cho môi trường làm việc linh hoạt, đảm bảo quản lý thiết bị đầu cuối vẫn hiệu quả ngay cả khi các thiết bị được phân tán khắp nhiều địa điểm.
Bảng điều khiển của quản trị viên
Ở tầng giao diện người dùng là bảng điều khiển của quản trị viên.
Đây là các công cụ mà quản trị viên IT sử dụng để tương tác với toàn bộ hệ thống UEM.
Bảng điều khiển cung cấp giao diện đồ họa để quản trị viên có thể giám sát trạng thái thiết bị đầu cuối, triển khai bản vá phần mềm, cấu hình chính sách và khắc phục sự cố.
Một tính năng quan trọng được tích hợp trong bảng điều khiển là quản trị dựa trên vai trò.
Điều này có nghĩa quyền truy cập được điều chỉnh chi tiết theo trách nhiệm công việc, giới hạn quyền của mỗi quản trị viên chỉ với những chức năng và thiết bị họ được uỷ quyền quản lý.
Thiết kế này tăng cường bảo mật đáng kể thông qua giảm rủi ro cấu hình sai do vô tình hoặc hành động phá hoại.
Bảng điều khiển mang đến khả năng hiển thị theo thời gian thực về tình trạng thiết bị đầu cuối và nhật ký hoạt động.
Do đó giúp đội IT phản ứng nhanh chóng với các mối đe dọa mới nổi hoặc vấn đề vận hành.
Thiết kế trực quan của các giao diện quản lý đảm bảo ngay cả những tác vụ phức tạp cũng có thể được thực hiện hiệu quả mà không gặp rào cản kỹ thuật lớn.
Ví dụ: Trong một bệnh viện, quản trị viên cấp cao có thể thấy và điều khiển tất cả 2000 thiết bị, nhưng nhân viên IT phòng Nhi chỉ được phép quản lý 150 máy tính và tablet trong khoa của mình.
Khi có cảnh báo virus trên máy tính khoa Tim mạch, hệ thống sẽ tự động thông báo cho đúng người phụ trách và cung cấp các công cụ khắc phục phù hợp.
Về bản chất, bảng điều khiển của quản trị viên đóng vai trò trung tâm chỉ huy nơi các quản trị viên thực thi quyền kiểm soát đối với thiết bị đầu cuối của họ một cách chính xác và tự tin.
Máy chủ ưu tiên
Một thách thức trong quản lý thiết bị đầu cuối, đặc biệt trên nhiều địa điểm là phân phối cập nhật phần mềm và bản vá một cách nhanh chóng hiệu quả mà không làm quá tải máy chủ trung tâm hoặc đường truyền mạng.
Máy chủ ưu tiên giải quyết vấn đề này thông qua các hoạt động như điểm lưu trữ tạm thời hoặc trung tâm phân phối gần hơn với các thiết bị đầu cuối.
Máy chủ ưu tiên lưu trữ các bản sao của gói phần mềm và bản vá.
Vì thế tạo điều kiện cho các thiết bị đầu cuối trong phân đoạn mạng cục bộ hoặc chi nhánh văn phòng của chúng tải xuống các bản cập nhật từ nguồn gần đó thay vì lấy trực tiếp từ máy chủ lõi.
Cách tiếp cận này giảm đáng kể tải cho máy chủ lõi, ngăn chặn các tắc nghẽn tiềm ẩn có thể làm chậm quá trình cập nhật hoặc gây trễ hệ thống.
Hơn nữa, thông qua hạn chế nhu cầu truyền dữ liệu đường dài qua các kết nối có thể bị hạn chế băng thông, máy chủ ưu tiên cải thiện tốc độ phân phối.
Lợi ích này đặc biệt quan trọng đối với doanh nghiệp có nhiều văn phòng chi nhánh, địa điểm từ xa hoặc dung lượng internet hạn chế, nơi tải xuống trực tiếp từ máy chủ trung tâm có thể chậm hoặc không ổn định.
Ví dụ: Một tập đoàn có trụ sở chính tại TP.HCM và 15 chi nhánh từ Hà Nội đến Cần Thơ. Thay vì 300 máy tính tại chi nhánh Đà Nẵng đều phải tải bản cập nhật 2GB từ máy chủ trung tâm (gây quá tải đường truyền), máy chủ ưu tiên tại Đà Nẵng sẽ tải về một lần rồi phân phối nội bộ, giảm 99% lưu lượng internet và tăng tốc độ cập nhật từ 2 giờ xuống còn 15 phút.
Đặt các máy chủ ưu tiên khắp mạng lưới, Ivanti Endpoint Manager đảm bảo phân phối phần mềm kịp thời và hiệu quả đồng thời tối ưu hóa tài nguyên mạng.
Thiết lập này không chỉ tăng cường tuân thủ thiết bị đầu cuối với các chính sách cập nhật phần mềm mà còn cải thiện trải nghiệm người dùng tổng thể khi giảm thiểu thời gian ngừng hoạt động trong chu kỳ vá lỗi.
Môi trường thực thi PXE
Triển khai hoặc cài đặt lại hệ điều hành trên các thiết bị đầu cuối có thể là tác vụ tốn thời gian và nhiều tài nguyên nếu phụ thuộc vào phương tiện vật lý như DVD hoặc ổ USB.
Môi trường thực thi PXE đơn giản hóa quá trình này thông qua khả năng khởi động dựa trên mạng.
PXE (Preboot Execution Environment) hỗ trợ các thiết bị khởi động trực tiếp từ mạng, bỏ qua nhu cầu sử dụng phương tiện cài đặt vật lý.
Khả năng này tạo điều kiện cho đội ngũ IT triển khai bản sao hệ điều hành nhanh chóng và nhất quán trên nhiều thiết bị mà không cần can thiệp thủ công.
Tính năng này đặc biệt có giá trị khi đưa vào sử dụng số lượng lớn thiết bị mới hoặc thực hiện tái tạo bản sao nhanh chóng cho các máy hiện có.
Thay vì chuẩn bị từng phương tiện khởi động riêng lẻ hoặc truy cập vật lý các thiết bị, quản trị viên có thể khởi tạo cài đặt hệ điều hành dựa trên mạng thông qua môi trường thực thi để tiết kiệm đáng kể thời gian và công sức.
Ví dụ: Một trường đại học cần cài đặt lại Windows cho 500 máy tính trong phòng lab sau kỳ thi. Thay vì nhân viên IT phải đi từng phòng với USB cài đặt (mất 3-4 ngày), môi trường thực thi giúp cài đặt đồng loạt từ xa chỉ trong một đêm.
Tất cả máy tính sẽ tự động khởi động từ mạng và nhận cùng một bản sao đã được cấu hình sẵn.
Ngoài ra, PXE góp phần tiêu chuẩn hóa cấu hình thiết bị thông qua đảm bảo tất cả hệ thống nhận được cùng một bản sao hệ điều hành với các cài đặt và gói phần mềm được cấu hình trước.
Sự đồng nhất này đơn giản hóa khắc phục sự cố và tăng cường bảo mật thông qua giảm sự khác biệt trong cấu hình.
Môi trường thực thi PXE là những tác nhân chính để tinh gọn quy trình triển khai hệ điều hành.
Từ đó giúp đội ngũ IT quản lý các sự kiện trong vòng đời thiết bị một cách hiệu quả hơn.
Tác nhân Agents
Tác nhân Agent được cài đặt trên mỗi thiết bị đầu cuối đóng vai trò liên kết trực tiếp giữa thiết bị đó và máy chủ lõi Ivanti.
Chúng chịu trách nhiệm thực thi nhiều tác vụ quản lý cục bộ đồng thời duy trì giao tiếp bảo mật với hệ thống trung tâm.
Những agent này thu thập thông tin chi tiết về cấu hình phần cứng và phần mềm, tạo điều kiện cho theo dõi và báo cáo tài sản chính xác.
Chúng thực thi các chính sách do quản trị viên thiết lập như cài đặt bảo mật hoặc hướng dẫn triển khai phần mềm để đảm bảo thiết bị luôn tuân thủ các tiêu chuẩn của tổ chức.
Ngoài thực thi chính sách, các agent tạo thuận lợi cho cài đặt và cập nhật phần mềm thông qua việc nhận lệnh từ máy chủ lõi và thực thi chúng cục bộ.
Chúng cũng giám sát tình trạng và trạng thái thiết bị, báo cáo lại mọi vấn đề hoặc thay đổi trong thời gian thực.
Tính bảo mật và hiệu quả của giao tiếp agent là nền tảng cho Quản lý Thiết bị Đầu Cuối Thống nhất.
Các agent phải hoạt động đáng tin cậy trên nhiều điều kiện mạng khác nhau đồng thời bảo vệ dữ liệu được trao đổi với nền tảng quản lý.
Ví dụ: Trên laptop của một nhân viên marketing, Agent sẽ tự động: kiểm tra và báo cáo phiên bản phần mềm Adobe Creative đang sử dụng, thực thi chính sách cấm cài đặt phần mềm lạ, tự động cập nhật antivirus mỗi đêm.
Ngoài ra còn gửi cảnh báo ngay lập tức về máy chủ trung tâm nếu phát hiện hoạt động đáng ngờ.
Tất cả diễn ra trong suốt quá trình laptop được sử dụng mà không làm gián đoạn công việc của nhân viên.
Nếu không có các agent hoạt động tích cực trên các thiết bị đầu cuối, mục tiêu duy trì khả năng hiển thị, kiểm soát và tuân thủ sẽ gần như không thể thực hiện được.
Chúng tạo thành xương sống hoạt động giữ cho các thiết bị đầu cuối phù hợp với các chính sách IT và làm cho quản lý từ xa trở nên khả thi.
Yêu cầu hệ thống và cơ sở dữ liệu
| Thành phần | Yêu cầu tối thiểu (ví dụ: <750 thiết bị) |
Yêu cầu khuyến nghị (ví dụ: 10000+ thiết bị) |
Ghi chú |
|---|---|---|---|
| Máy chủ Core | |||
| CPU | Lõi kép, 64-bit, 2GHz+ | 8 lõi, 64-bit, 2GHz+ | |
| RAM | 8GB | 16GB+ (hoặc hơn tùy cấu hình) | |
| Dung lượng đĩa | 100GB (10K RPM+) | 100GB+ (10K RPM+) | Cấu hình RAID 0, 1, 5, 10 được khuyến nghị |
| Mạng | 100/1000 Mb Network Adapter | Gigabit+ Network Adapter | Máy chủ Core chỉ nên có 1 IP |
| Máy chủ Cơ sở dữ liệu | |||
| Loại DB | Microsoft SQL Server 2014+ | Microsoft SQL Server 2016 SP1+ (hoặc SQL 2022 cho EPM 2024) | SQL Express có giới hạn 10GB |
| Kích thước DB | 30GB | 60-100GB+ | Ước tính 2-5MB/thiết bị được quản lý |
| RAM | Đủ để cache DB trong bộ nhớ | Đủ để cache DB trong bộ nhớ | Ước tính 2MB/thiết bị được quản lý |
| Dung lượng đĩa | 100GB (10K RPM+) | 100GB+ (10K RPM+) | Disk I/O là nút thắt cổ chai hàng đầu; cấu hình RAID 0, 5, 10 được khuyến nghị |
| Agent (Máy khách) | |||
| RAM | 256MB | 512MB+ | |
| Dung lượng đĩa | 50MB (client) + 2GB (patch repo) | 50MB (client) + 10GB (patch repo) | |
| HĐH hỗ trợ | Windows 10/11, macOS 13+, Linux (RHEL, SuSE, Ubuntu, Oracle) | Windows Server 2019/2022, macOS 14+, Linux (RHEL 8/9, Ubuntu 22.04) | Hỗ trợ Windows 7/8.1 và iOS/Android cho MDM đã kết thúc/hạn chế |
Mô hình triển khai
Triển khai tại chỗ (On-Premise)
Triển khai tại chỗ là việc cài đặt và vận hành Ivanti Endpoint Manager ngay trong môi trường IT của doanh nghiệp.
Với mô hình này, toàn bộ hoạt động quản lý thiết bị đầu cuối diễn ra bên trong mạng nội bộ của tổ chức.
Các thành phần như máy chủ ưu tiên, môi trường thực thi đóng vai trò quan trọng để tối ưu hóa phân phối phần mềm và triển khai hệ điều hành cục bộ.
Máy chủ ưu tiên hoạt động như những điểm phân phối chiến lược trong mạng.
Chúng giúp phân phối các gói phần mềm hiệu quả thông qua giảm lưu lượng WAN và tăng tốc quá trình cài đặt cho những thiết bị đầu cuối gần với các máy chủ này về mặt địa lý.
Môi trường thực thi hỗ trợ quá trình khởi động qua mạng nên các nhóm IT có thể triển khai hoặc tạo lại hình ảnh thiết bị từ xa mà không cần tương tác vật lý.
Ví dụ: Một ngân hàng lớn với hệ thống bảo mật nghiêm ngặt có thể sử dụng mô hình này để quản lý hàng nghìn máy tính tại các chi nhánh trên toàn quốc, đảm bảo dữ liệu khách hàng được xử lý hoàn toàn trong môi trường kiểm soát.
Cách tiếp cận này phù hợp với các tổ chức có hạ tầng IT nội bộ mạnh mẽ và cần mức độ kiểm soát cao đối với dữ liệu và thiết bị đầu cuối.
Khi lưu trữ mọi thứ nội bộ, doanh nghiệp duy trì quyền sở hữu trực tiếp các máy chủ quản lý và thông tin nhạy cảm.
Đây là yêu cầu rất quan trọng để đáp ứng các yêu cầu tuân thủ nghiêm ngặt hoặc bảo mật dữ liệu.
Tuy nhiên, triển khai tại chỗ đòi hỏi đầu tư đáng kể về phần cứng, bảo trì và nhân lực có kỹ năng để quản lý hạ tầng.
Cập nhật và mở rộng có thể cần thêm tài nguyên nên có thể khó khăn đối với các nhóm IT nhỏ hoặc tổ chức có nhu cầu biến động.
Lợi ích
- Kiểm soát hoàn toàn dữ liệu và chính sách bảo mật
- Hiệu suất được tối ưu hóa trong mạng nội bộ
- Lý tưởng cho các tổ chức có hạ tầng IT mạnh mẽ sẵn có
- Hỗ trợ tinh chỉnh cấu hình dựa trên nhu cầu cụ thể của tổ chức
Khó khăn
- Chi phí ban đầu cao hơn cho phần cứng và thiết lập
- Trách nhiệm bảo trì và quản lý liên tục
- Hạn chế tiềm năng trong việc hỗ trợ thiết bị từ xa hoặc di động một cách hiệu quả
Triển khai trên đám mây (Cloud)
Triển khai đám mây của Ivanti Endpoint Manager được hỗ trợ bởi Ivanti Neurons for UEM là một giải pháp cloud-native được thiết kế để quản lý thiết bị đầu cuối linh hoạt và có khả năng mở rộng.
Mô hình này đặc biệt phù hợp để quản lý thiết bị di động và thiết bị đầu cuối từ xa.
Nó phản ánh xu hướng hiện tại khi lực lượng lao động ngày càng phân tán.
Một trong những ưu điểm chính khi triển khai Ivanti Endpoint Manager trên đám mây là quá trình bảo trì được đơn giản hóa.
Các cập nhật được xử lý mượt mà bởi nhà cung cấp dịch vụ.
Vì vậy loại bỏ nhu cầu các nhóm IT phải quản lý vá lỗi hoặc nâng cấp hạ tầng thủ công.
Mô hình đám mây cũng giúp dễ dàng lập kế hoạch năng lực vì tài nguyên có thể được phân bổ động dựa trên nhu cầu.
Ví dụ: Một công ty khởi nghiệp công nghệ với 20 nhân viên làm việc từ xa trên toàn quốc có thể sử dụng mô hình này để quản lý laptop, tablet và điện thoại của nhân viên mà không cần đầu tư vào máy chủ vật lý.
Khả năng truy cập được cải thiện đáng kể khi các quản trị viên IT có thể quản lý thiết bị đầu cuối từ bất cứ đâu với kết nối internet.
Điều này đặc biệt có giá trị đối với các tổ chức hỗ trợ chính sách mang thiết bị cá nhân đến làm việc (BYOD) hoặc nhân viên làm việc tại nhà hoặc nhiều địa điểm.
Ngoài ra, triển khai đám mây giảm gánh nặng cho nhân viên IT nội bộ thông qua chuyển giao quản lý hạ tầng cho nhà cung cấp đám mây.
Do đó tiết kiệm chi phí liên quan đến phần cứng, tiêu thụ điện năng và giờ làm việc của nhân viên dành cho duy trì hạ tầng.
Lợi ích
- Khả năng mở rộng nhanh chóng phù hợp với sự phát triển của tổ chức
- Giảm độ phức tạp trong quản lý hạ tầng
- Tăng cường hỗ trợ quản lý thiết bị từ xa và di động
- Cập nhật tự động đảm bảo truy cập các tính năng và bản vá bảo mật mới nhất
Khó khăn
- Phụ thuộc vào kết nối internet để quản lý thiết bị đầu cuối
- Lo ngại tiềm năng về vị trí dữ liệu và tuân thủ tùy thuộc nhà cung cấp đám mây
- Tùy chỉnh hạn chế so với thiết lập tại chỗ
Triển khai kết hợp (Hybrid)
Mô hình triển khai kết hợp kết hợp cả thành phần tại chỗ và đám mây, giúp các tổ chức tùy chỉnh chiến lược quản lý thiết bị đầu cuối dựa trên nhu cầu và môi trường cụ thể.
Cách tiếp cận này ngày càng phổ biến trong các tổ chức cần kiểm soát mạnh mẽ đối với một số thiết bị hoặc dữ liệu nhất định nhưng cũng muốn có được lợi ích về tính linh hoạt và khả năng truy cập của đám mây.
Trong các kịch bản kết hợp, các nhóm IT có thể quản lý thiết bị đầu cuối đằng sau tường lửa hoặc sử dụng máy chủ proxy trong khi vẫn tận dụng các dịch vụ đám mây cho thiết bị từ xa hoặc thiết bị đầu cuối di động.
Dịch vụ đám mây Ivanti (CSA) là thành phần quan trọng trong thiết lập này.
Nó thiết lập giao tiếp an toàn và liền mạch giữa các máy chủ tại chỗ cốt lõi và thiết bị từ xa mà không cần Mạng Riêng Ảo (VPN).
Do đó giảm độ phức tạp đồng thời duy trì tiêu chuẩn bảo mật.
Ví dụ: Một tập đoàn đa quốc gia có thể sử dụng máy chủ tại chỗ để quản lý máy tính làm việc tại trụ sở chính, đồng thời dùng dịch vụ đám mây để quản lý laptop và thiết bị di động của nhân viên bán hàng thường xuyên di chuyển.
Ivanti Endpoint Manager hỗ trợ triết lý “Làm Việc An Toàn Mọi Nơi” thông qua mô hình này bằng cách kích hoạt tự động hóa nhận biết bối cảnh, điều chỉnh chính sách bảo mật một cách động dựa trên vị trí và cách sử dụng thiết bị.
Dù nhân viên đang làm việc bên trong mạng doanh nghiệp hay kết nối từ các địa điểm bên ngoài, quyền truy cập của họ vẫn vừa thuận tiện vừa an toàn.
Triển khai kết hợp lý tưởng cho các tổ chức có môi trường IT phức tạp cần khả năng quản lý thiết bị đầu cuối linh hoạt có thể thích ứng với các ràng buộc vận hành khác nhau.
Lợi ích
- Kết hợp khả năng kiểm soát của tại chỗ với tính linh hoạt của đám mây
- Hỗ trợ quản lý an toàn thiết bị trên nhiều địa điểm đa dạng
- Hỗ trợ môi trường mạng phức tạp có tường lửa và proxy
- Tạo điều kiện thực thi chính sách dựa trên bối cảnh để truy cập an toàn mọi nơi
Khó khăn
- Cần lập kế hoạch cẩn thận để tích hợp thành phần đám mây và tại chỗ một cách mượt mà
- Có thể có độ phức tạp cao hơn trong triển khai và giám sát
- Cần nhân viên IT có kỹ năng quen thuộc với cả dịch vụ đám mây và hạ tầng cục bộ
Có thể bạn quan tâm
Liên hệ
Địa chỉ
Tầng 3 Toà nhà VNCC 243A Đê La Thành Str Q. Đống Đa-TP. Hà Nội
