Nội dung bài viết
Trong tuần đầu tháng 10/2026, hệ sinh thái Microsoft 365 mang đến những bản cập nhật quan trọng tập trung vào việc siết chặt bảo mật hệ thống và trao quyền chủ động hơn cho cấp quản lý. Bài viết dưới đây tổng hợp các thay đổi nổi bật nhất trên Microsoft Defender for Office 365, Outlook và Viva Insights, giúp các nhà quản trị (Admin) và người dùng doanh nghiệp nhanh chóng nắm bắt và điều chỉnh quy trình làm việc.
Microsoft Defender: Thay đổi ánh xạ quyền Unified RBAC cho vai trò Microsoft Entra Security Operator
Microsoft chính thức thay đổi cách thiết lập ánh xạ quyền kiểm soát truy cập dựa trên vai trò (Unified RBAC) đối với vai trò Microsoft Entra Security Operator trong Microsoft Defender for Office 365.
Trước đây, vai trò này được cấp sẵn một số quyền kiểm soát bảo mật cơ bản. Tuy nhiên, để tuân thủ nguyên tắc “đặc quyền tối thiểu” và quản lý truy cập an toàn hơn, Microsoft đã gỡ bỏ quyền cài đặt bảo mật khỏi cấu hình mặc định của vai trò này.
Chi tiết thay đổi:
- Quyền cài đặt bảo mật (Security settings) sẽ không còn được bao gồm theo mặc định.
- Quản trị viên muốn duy trì quyền truy cập vào các chính sách mối đe dọa email (Email threat policies) và danh sách cho phép/chặn (Allow/block lists) phải thực hiện gán quyền lại.
**Lưu ý dành cho Quản trị viên (Admin): Đội ngũ IT cần tiến hành kiểm tra lại danh sách nhân sự đang giữ vai trò Security Operator và gán quyền thủ công nếu người đó vẫn cần thao tác trên một số các chính sách bảo mật email nhằm đảm bảo luồng công việc không bị gián đoạn.
Outlook: Bổ sung định dạng tệp bị chặn mặc định trong OwaMailboxPolicy
Microsoft cập nhật thêm hai định dạng tệp (.msix và .msixbundle) vào danh sách các loại tệp bị chặn mặc định trong cấu hình chính sách hộp thư OwaMailboxPolicy.
Tội phạm mạng ngày càng tinh vi trong việc ẩn giấu mã độc qua nhiều định dạng tệp mới. Việc bổ sung các định dạng tệp có nguy cơ cao vào danh sách chặn là bước đi cần thiết nhằm bảo vệ dữ liệu tổ chức khỏi các email lừa đảo hoặc tệp đính kèm không an toàn.
Chi tiết cải tiến:
- Tăng cường bảo mật toàn diện: Cập nhật này được áp dụng trực tiếp cho nền tảng Outlook trên web (Outlook on the web) và phiên bản Outlook mới dành cho Windows (New Outlook for Windows).
- Không làm gián đoạn công việc: Do hai định dạng .msix và .msixbundle rất hiếm khi được sử dụng trong trao đổi công việc thông thường, hầu hết người dùng cuối sẽ không nhận thấy sự bất tiện nào.
**Lưu ý triển khai: Tính năng này được cập nhật tự động cho hệ thống phòng thủ. Admin không cần can thiệp trừ khi doanh nghiệp có nhu cầu đặc thù phải sử dụng hai định dạng tệp này (có thể thêm ngoại lệ thủ công).
Microsoft Viva Insights: Mở rộng quyền xuất bản báo cáo Power BI cho cấp lãnh đạo
Microsoft Viva Insights cho phép các cấp quản lý, giám đốc và người được ủy quyền trực tiếp xuất bản các báo cáo Power BI mà không cần phụ thuộc vào bộ phận phân tích dữ liệu (Data Analyst) như trước đây.
Trong các quy trình cũ, khi lãnh đạo muốn chia sẻ một báo cáo phân tích hiệu suất hoặc dữ liệu không gian làm việc, họ phải thông qua sự hỗ trợ của các chuyên viên phân tích. Điều này đôi khi làm chậm quá trình luân chuyển thông tin và ra quyết định.
Lợi ích mang lại:
- Phân phối báo cáo chủ động: Cấp quản lý nay đã có quyền tự tạo, xuất bản và phân phối báo cáo cho đội ngũ của mình ngay lập tức.
- Đơn giản hóa giao diện cấu hình: Cài đặt phân quyền trước đây mang tên ‘Analyst report publish’ (Xuất bản báo cáo cho nhà phân tích) nay được đổi tên ngắn gọn thành ‘Report publish’ (Xuất bản báo cáo) để phản ánh đúng tính chất mở rộng đối tượng sử dụng.
**Lưu ý triển khai: Các tổ chức nên hướng dẫn cấp quản lý cách sử dụng công cụ xuất bản này để khai thác tối đa sức mạnh của Power BI tích hợp trong Viva Insights, thúc đẩy văn hóa ra quyết định dựa trên dữ liệu (Data-driven).
Tổng kết
Những bản cập nhật đầu tháng 10/2026 của Microsoft 365 tiếp tục cho thấy sự ưu tiên của Microsoft đối với vấn đề bảo mật không gian làm việc (Defender, Outlook) và tính linh hoạt trong quản trị dữ liệu (Viva Insights). Việc nắm bắt và cấu hình kịp thời các thay đổi này sẽ giúp doanh nghiệp duy trì một môi trường số an toàn và hiệu quả cao. Để cập nhật thêm các thông tin mới nhất về Microsoft 365 vui lòng theo dõi mục tin tức của MSO hoặc liên hệ Hotline: 024.9999.7777.
