Báo Cáo Thẩm Định Toàn Diện · Đối Chuẩn Thực Tế

So Sánh Đầy Đủ Phân Hệ: Jira vs ManageEngine vs SkyChain

Đối chiếu khách quan 37 tính năng trọng yếu thuộc 16 phân hệ ITIL v4. Cập nhật năng lực mới nhất của SkyDesk: Workflow Engine phê duyệt đa cấp, Trình ký công văn số, Cổng dịch vụ linh hoạt, Xác thực Passwordless OTP an toàn và cơ chế thử nghiệm 0 đồng.

💡 Đánh giá thực tế: ManageEngine ServiceDesk Plus là phần mềm đóng gói 15+ năm tuổi rất đồ sộ, sở hữu nhiều phân hệ mà SkyChain hiện chưa phát triển như: Quản lý Mua sắm (PO/Vendor), Quản lý Hợp đồng bảo trì (AMC), Điều khiển máy trạm từ xa nhúng ticket, Quét bản vá OS và Quét mạng tự động SNMP. Bảng dưới đây đối chiếu đầy đủ và trung thực để BLĐ có góc nhìn toàn cảnh về năng lực cốt lõi, khả năng may đo và chi phí làm chủ hệ thống.

Jira Service Management 58 ✅

Atlassian Cloud / Data Center · Đỉnh cao về DevOps & Agile

58 Có sẵn 16 Mua thêm 12 Không có

ManageEngine ServiceDesk 78 ✅

Zoho Corp · Đầy đủ phân hệ ITIL/ITAM nhất thị trường

78 Có sẵn 8 Bán phần 4 Không có

SkyChain (SkyDesk VIAA) 52 ✅

Go Microservices · Workflow Đa Cấp, Passwordless OTP & $0 Phí

52 Có sẵn 7 Bán phần 21 Chưa làm
🛒 Phân hệ Mua sắm IT (Purchase & PO) — ManageEngine có sẵn
1

Quy trình Tạo & Phê duyệt Đơn hàng (PO Workflow)

Tạo Purchase Request → Duyệt ngân sách → Xuất Purchase Order

ManageEngine ServiceDesk✅ Có sẵn Chuyên sâu
Phân hệ Purchase Management đầy đủ: duyệt PO đa cấp, quản lý điều khoản thanh toán
Jira Service Management⚠️ Mua thêm Plugin
Phải mua add-on riêng trên Marketplace với chi phí bản quyền bổ sung hàng năm
SkyChain (SkyDesk)❌ Chưa làm
VIAA quản lý mua sắm qua quy trình hành chính và phần mềm kế toán/ERP riêng
2

Đối soát 3 bên (3-Way Matching: PO vs Kho vs Hóa đơn)

Đối chiếu đơn đặt hàng (PO), phiếu nhập kho thực tế và hóa đơn nhà cung cấp

ManageEngine ServiceDesk✅ Có sẵn
Tự động đẩy tài sản vào kho khi nhận đủ hàng (Goods Received Note)
Jira Service Management❌ Không có
Không hỗ trợ nghiệp vụ kế toán kho và đối soát thanh toán mua hàng
SkyChain (SkyDesk)❌ Chưa làm
Chưa tích hợp phân hệ đối soát tài chính và kế toán mua sắm
3

Quản lý Danh bạ Nhà cung cấp & Báo giá (Vendor Catalog)

Theo dõi năng lực vendor, lịch sử giao dịch và đánh giá chất lượng cung cấp

ManageEngine ServiceDesk✅ Có sẵn
Quản trị danh bạ vendor, bảng báo giá và lịch sử cung cấp trang thiết bị
Jira Service Management⚠️ Tự tạo Schema
Cần tự tạo schema đối tượng tùy biến trong Assets (gói Premium)
SkyChain (SkyDesk)❌ Chưa làm
Chưa có bảng dữ liệu quản lý danh bạ nhà cung cấp độc lập
📑 Phân hệ Hợp đồng & Bảo hành (Contracts & AMC) — ManageEngine có sẵn
4

Quản lý Hợp đồng Bảo trì Định kỳ (AMC - Annual Maintenance)

Theo dõi hợp đồng bảo trì máy chủ, hạ tầng mạng, đường truyền internet, license phần mềm

ManageEngine ServiceDesk✅ Có sẵn Chuyên sâu
Module Contract Management chuyên biệt quản lý ngày hiệu lực, giá trị, tệp hợp đồng số
Jira Service Management⚠️ Mua thêm Plugin
Phụ thuộc vào các add-on quản trị hợp đồng của bên thứ ba
SkyChain (SkyDesk)❌ Chưa làm
Hiện tại VIAA quản lý hợp đồng thông qua phân hệ Công văn số (services/document)
5

Tự động Cảnh báo Hết hạn Hợp đồng & Bảo hành

Gửi thông báo trước 30/60/90 ngày trước khi thiết bị hoặc dịch vụ hết hạn

ManageEngine ServiceDesk✅ Tự động hóa
Cảnh báo đa cấp tự động qua email/dashboard cho IT Manager
Jira Service Management⚠️ Cấu hình Automation
Phải tự viết kịch bản Automation kiểm tra trường ngày tháng
SkyChain (SkyDesk)❌ Chưa làm (Lộ trình P3)
Đã có trường ngày hết hạn trong License, chưa có cron quét AMC định kỳ
💻 Điều khiển Từ xa & Quản lý Máy trạm (Endpoint) — ManageEngine có sẵn
6

Điều khiển Máy trạm Từ xa Nhúng trong Ticket (Remote Desktop)

Kỹ thuật viên bấm 1 nút trên ticket để điều khiển màn hình máy tính hỗ trợ người dùng

ManageEngine ServiceDesk✅ Tích hợp Sẵn
Tích hợp sẵn công cụ Remote Control (RDP/VNC) trực tiếp trong ticket
Jira Service Management⚠️ Cài TeamViewer/AnyDesk
Cần mua thêm plugin TeamViewer / BeyondTrust với chi phí cao
SkyChain (SkyDesk)❌ Không làm (Dùng tool ngoài)
Đội IT VIAA hiện sử dụng UltraViewer / AnyDesk ngoài nhanh và gọn nhẹ
7

Quét và Cập nhật Bản vá Hệ điều hành (OS Patch Management)

Tự động tải và cập nhật bản vá bảo mật Windows/Linux cho toàn bộ máy trạm qua mạng

ManageEngine ServiceDesk✅ Rất mạnh (Desktop Central)
Tích hợp bộ Endpoint Central quét lỗ hổng và vá tự động qua mạng LAN
Jira Service Management❌ Không có
Atlassian không phát triển mảng Endpoint & OS Patching
SkyChain (SkyDesk)❌ Không làm
Nằm ngoài phạm vi của hệ thống Service Desk nội bộ
8

Cảnh báo Tự ý Tháo Đổi Linh kiện Phần cứng (Hardware Tampering)

Phát hiện ngay khi nhân viên rút RAM, đổi ổ cứng, tháo card đồ họa

ManageEngine ServiceDesk✅ Có sẵn Agent
Agent chạy ngầm so sánh cấu hình định kỳ và gửi cảnh báo vi phạm
Jira Service Management❌ Không có
Không giám sát thay đổi cấu hình phần cứng vật lý máy trạm
SkyChain (SkyDesk)❌ Chưa có
Hiện kiểm soát qua biên bản bàn giao, tem niêm phong & kiểm kê định kỳ
🔍 Quản lý Vấn đề & Lỗi đã biết (Problem Management & KEDB)
9

Cơ sở Dữ liệu Lỗi đã biết (KEDB - Known Error Database)

Lưu trữ các lỗi hệ thống đã xác định nguyên nhân và giải pháp tình thế (Workaround)

ManageEngine ServiceDesk✅ Chuẩn ITIL KEDB
Module Problem Management chuyên nghiệp có sẵn cơ sở dữ liệu KEDB
Jira Service Management✅ Rất mạnh
Liên kết trực tiếp với Jira Bug tracking của đội ngũ phát triển phần mềm
SkyChain (SkyDesk)⚠️ Dùng Knowledge Base
Lưu trữ giải pháp khắc phục tạm thời vào bài viết Tri thức nội bộ IT (services/kb)
10

Phân tích Xu hướng Sự cố & Nguyên nhân Gốc rễ (Trend & Problem RCA)

Gom nhóm các sự cố lặp lại để tạo Problem Ticket và điều tra nguyên nhân sâu xa

ManageEngine ServiceDesk✅ Chuẩn ITIL
Gắn nhiều Incident vào 1 Problem, tự động đóng Incident khi Problem xử lý xong
Jira Service Management✅ Rất mạnh
Báo cáo xu hướng sự cố (Incident trend) và liên kết liên dự án
SkyChain (SkyDesk)⚠️ Gom nhóm Thủ công
Phân hệ Sự cố cho phép gắn thẻ (tag) và ghi nhận RCA; luồng gom nhóm tự động nằm ở Phase 3
📱 Ứng dụng Di động Chuyên Dụng (Mobile Apps)
11

Ứng dụng Di động Native iOS & Android (App Store / CH Play)

Tải ứng dụng trực tiếp từ chợ ứng dụng, hỗ trợ quét mã vạch bằng camera

ManageEngine ServiceDesk✅ Có sẵn App
Có app riêng cho Kỹ thuật viên và Người dùng, quét mã barcode tài sản
Jira Service Management✅ App Jira Chuẩn
Ứng dụng di động Jira đồng bộ dữ liệu mượt mà, thông báo đẩy nhanh
SkyChain (SkyDesk)⚠️ Web Responsive (PWA)
Giao diện tối ưu di động 100% trên trình duyệt (chưa đóng gói App Store/CH Play)
🎫 1. Phân hệ Sự cố & Ticket (Incident Management) — Cả 3 đều có
12

Phân loại sự cố & Yêu cầu chuẩn ITIL

Phân biệt rõ rệt Incident, Service Request, Problem, Change

SkyChain (SkyDesk)✅ Có sẵn Native
Trường kind phân tách độc lập trong core, kiểm soát chặt chẽ trạng thái vòng đời
Jira Service Management✅ Có sẵn
Hỗ trợ đầy đủ Issue Types và sơ đồ luồng công việc linh hoạt
ManageEngine ServiceDesk✅ Có sẵn
Mô hình phân loại ITIL dựng sẵn phong phú theo chuẩn quốc tế
13

Bắt buộc Phân tích Nguyên nhân Gốc (RCA) trước khi đóng ticket

Chặn chuyển sang Resolved nếu kỹ thuật viên chưa điền Root Cause & Mã giải pháp

SkyChain (SkyDesk)✅ Bắt buộc Native
Backend chặn cứng: Trả HTTP 400 RESOLUTION_REQUIRED nếu thiếu nguyên nhân gốc
Jira Service Management⚠️ Cần cấu hình
Phải cấu hình thêm Screen validator và custom field bắt buộc
ManageEngine ServiceDesk✅ Có sẵn
Trường Closure Code và Root Cause chuẩn ITIL bắt buộc khi giải quyết
14

Đánh giá Hài lòng Khách hàng CSAT (1–5 sao) tự động

Thu thập ý kiến đánh giá sau khi xử lý xong sự cố và tự động đóng ticket

SkyChain (SkyDesk)✅ Khảo sát Tức thì
Đánh giá sao 1-5 kèm phản hồi ngay trên Portal, tự động chuyển closed
Jira Service Management✅ Có sẵn
Gửi email khảo sát CSAT sau khi ticket chuyển sang trạng thái Resolved
ManageEngine ServiceDesk✅ Có sẵn
Mẫu khảo sát tích hợp sẵn qua email và portal, thống kê tỷ lệ hài lòng
📋 2. Cổng Dịch vụ & Quy trình Phê duyệt (Service Catalog & Workflow Engine)
15

Cổng Dịch vụ Trực quan & Biểu mẫu Động (Service Catalog Wizard)

Phân loại dịch vụ CNTT rõ ràng (Thiết bị, Phần mềm, Tài khoản), hỗ trợ đính kèm MinIO S3

SkyChain (SkyDesk)✅ Trực quan & Phản hồi <10ms
Admin Catalog Wizard phân loại rõ nét, upload tệp đính kèm MinIO S3, tốc độ phản hồi cực nhanh
Jira Service Management✅ Rất mạnh
Kéo thả form ProForma trực quan, hỗ trợ điều kiện ẩn hiện trường phức tạp
ManageEngine ServiceDesk✅ Đầy đủ
Phân nhóm dịch vụ theo phòng ban, cấu hình chi phí và tài nguyên cấp phát
16

Engine Phê duyệt Đa cấp Trực quan (Multi-tier Approval Stepper Pipeline)

Quy trình phê duyệt dịch vụ tá»± Ä‘á»™ng hóa: CBNV → Trưởng bá»™ phận → Trưởng phòng IT → Hoàn tất

SkyChain (SkyDesk)✅ Visual Stepper May đo
Engine services/workflow độc lập. Stepper trực quan 4 bước, dropdown approval_ref trong Catalog, luồng từ chối (Rejection) kèm lý do
Jira Service Management✅ Hỗ trợ quy trình
Duyệt qua email hoặc portal, hỗ trợ multi-step approvals qua workflow engine
ManageEngine ServiceDesk✅ Có sẵn 5 cấp
Cấu hình duyệt lên đến 5 cấp (Quản lý trực tiếp, Trưởng phòng, IT Director)
17

Luồng Trình ký & Ký điện tử Công văn (Electronic Document Signing Workflow)

Tiếp nhận công văn đến/đi, tải tệp dự thảo, trình ký đa cấp và ký điện tử lưu vết

SkyChain (SkyDesk)✅ Tích hợp Sâu /docs
Phân hệ services/document liên thông Workflow Engine: tạo công văn, submit-for-sign, duyệt đa cấp và tự động chuyển signed
Jira Service Management❌ Không có sẵn
Jira chỉ quản lý ticket IT, không có phân hệ công văn số (phải mua DocuSign add-on)
ManageEngine ServiceDesk⚠️ Bán phần
Có module quản lý tài liệu hợp đồng nhưng thiếu quy trình trình ký công văn số
🔄 3. Quản lý Thay đổi & Hội đồng CAB (Change Enablement)
18

Phân loại Thay đổi IT & Cửa sổ Bảo trì Bắt buộc (Change Enablement)

Phân định Standard, Normal, Emergency; bắt buộc khai báo khoảng thời gian bảo trì và kế hoạch Rollback

SkyChain (SkyDesk)✅ Bắt buộc Rollback & Window
Phân cấp 3 nhóm, kiểm tra chặt chẽ thời gian bảo trì (chặn start > end), bắt buộc kế hoạch Rollback
Jira Service Management✅ Nâng cao
Phân loại Change Request chuẩn ITIL, quản lý lịch bảo trì Change Calendar, kết nối CI/CD
ManageEngine ServiceDesk✅ Chuyên sâu ITIL
Quy trình 6 giai đoạn chuẩn ITIL, phân tích tác động rủi ro, lịch đóng băng thay đổi
19

Hội đồng CAB & Phê duyệt Thay đổi Tự động qua Workflow Engine

Họp duyệt thay đổi hạ tầng, tự động kích hoạt trạng thái triển khai khi hoàn tất phê duyệt

SkyChain (SkyDesk)✅ Tự động hóa Microservice
Phê duyệt CAB liên thông trực tiếp với Workflow Engine: khi duyệt đủ cấp, tự động đẩy ticket sang in_progress
Jira Service Management✅ Hỗ trợ tốt
Phê duyệt nhóm CAB qua JSM Approval, tự động chuyển status theo kết quả biểu quyết
ManageEngine ServiceDesk✅ Rất mạnh
Module CAB riêng, họp và biểu quyết trực tiếp trong web, gửi thư mời thành viên CAB
📦 4. Phân hệ Tài sản ITAM (Hardware Asset & Vouchers)
20

Tự động Quét mạng Phát hiện Thiết bị (SNMP / Agentless Network Discovery)

Tự động phát hiện PC, Laptop, Switch mới cắm vào mạng nội bộ không cần cài agent

SkyChain (SkyDesk)❌ Chưa làm (Lộ trình P3)
Hiện tại quản lý nhập kho thủ công hoặc import danh sách hàng loạt qua file CSV
Jira Service Management⚠️ Mua thêm Agent
Cần cài Atlassian Discovery Agent và chỉ có trên gói Premium/Enterprise
ManageEngine ServiceDesk✅ Đỉnh cao (Số 1)
Quét dải IP đa giao thức (SNMP/WMI/SSH) không cần cài agent trên máy trạm
21

Phiếu Bàn Giao & Thu Hồi Điện Tử (Digital Check-out / Check-in Vouchers)

Ghi nhận biên bản bàn giao máy, tình trạng thiết bị, phụ kiện kèm theo, lưu vết lịch sử

SkyChain (SkyDesk)✅ Thiết kế Chuyên biệt
Sinh voucher bàn giao/thu hồi trực tiếp trong services/asset, ghi nhận vết bất biến trong asset.events
Jira Service Management❌ Không có sẵn
Phải tự viết kịch bản Automation phức tạp hoặc mua thêm add-on ngoài
ManageEngine ServiceDesk⚠️ Bán phần
Gán máy cho nhân viên nhưng thiếu biểu mẫu biên bản bàn giao nhanh chuẩn Việt Nam
🔑 5. Quản lý Bản quyền Phần mềm (Software Asset Management - SAM)
22

Quản lý Định mức Ghế Bản quyền Nguyên tử (Atomic Seat Math)

Đảm bảo tính toán số ghế bản quyền trống (free_seats = total - allocated) chính xác tuyệt đối dưới tải cao

SkyChain (SkyDesk)✅ Nguyên tử (Atomic Lock)
Thuật toán nguyên tử trong services/asset đảm bảo tính toàn vẹn ghế bản quyền không bị race condition
Jira Service Management⚠️ Thủ công / Mua thêm
Cần cấu hình schema trong Assets (Premium) hoặc cài app chuyên dụng
ManageEngine ServiceDesk✅ Chuyên sâu
Quản lý bản quyền theo Volume, OEM, Subscription; đối chiếu số máy cài đặt thực tế
23

Giám sát Sử dụng & Cảnh báo Vi phạm Bản quyền Phần mềm

Cảnh báo khi số bản quyền cài đặt vượt quá định mức mua hoặc sắp hết hạn license

SkyChain (SkyDesk)⚠️ Kiểm soát Kho & Chặn Cấp dư
Chặn tự động HTTP 400 khi hết ghế trống; chưa có agent quét máy tính người dùng để kiểm kê ngầm
Jira Service Management⚠️ Cần plugin
Phải mua add-on quản lý license phần mềm trên Marketplace
ManageEngine ServiceDesk✅ Tự động quét & Cảnh báo
Agent quét phát hiện phần mềm cài đặt trái phép, cảnh báo vi phạm license
⏱️ 6. Cam kết Mức Dịch vụ SLA & Tạm dừng Thời gian (SLA Engine)
24

Quản lý Thỏa thuận Mức Dịch vụ (SLA) theo Giờ Hành chính

Đo đếm thời gian phản hồi đầu tiên (First Response) và thời gian xử lý xong (Resolution Time)

SkyChain (SkyDesk)✅ SLA Daemon Riêng biệt
Microservice services/sla chạy ngầm định kỳ tính toán vi phạm và phát tín hiệu cảnh báo qua RabbitMQ
Jira Service Management✅ Rất mạnh
Cấu hình SLA đa điều kiện bằng JQL, đồng hồ đếm ngược trực quan, hỗ trợ ca làm việc
ManageEngine ServiceDesk✅ Đầy đủ 4 cấp
Thiết lập 4 cấp độ leo thang (Escalation) tự động khi sắp quá hạn hoặc vi phạm
25

Tự động Tạm dừng Đồng hồ SLA khi Chờ Phê duyệt (SLA Pausing)

Tạm dừng đếm thời gian xử lý kỹ thuật khi ticket đang ở trạng thái Chờ duyệt (pending_approval) hoặc Chờ CBNV

SkyChain (SkyDesk)✅ Tích hợp Sâu Workflow
Khi ticket chuyển sang pending_approval, hệ thống tự động tạm dừng đồng hồ SLA và kích hoạt lại khi duyệt xong
Jira Service Management✅ Có sẵn
Cấu hình JQL cho phép tạm dừng SLA khi ticket ở trạng thái chờ phê duyệt
ManageEngine ServiceDesk✅ Có sẵn
Tính năng On-hold status tạm dừng đếm ngược SLA và ghi nhận lý do tạm dừng
📚 7. Cơ sở Tri thức & Tự phục vụ (Knowledge Base & Self-Service)
26

Cơ sở Tri thức & Phân quyền Bài viết (Knowledge Base)

Quản trị tài liệu hướng dẫn kỹ thuật dạng Markdown/HTML, phân quyền xem nội bộ IT vs toàn thể CBNV

SkyChain (SkyDesk)✅ Tinh gọn & Chuẩn Markdown
Soạn thảo chuẩn Markdown/HTML, phân loại theo chuyên mục dịch vụ Học viện, tìm kiếm tức thì <5ms
Jira Service Management✅ Đỉnh cao (Confluence)
Tích hợp sâu với Confluence, soạn thảo Rich-text hiện đại và phân quyền phong phú
ManageEngine ServiceDesk✅ Tích hợp sẵn
Module Solutions tích hợp sẵn, phân quyền bài viết nội bộ IT và bài viết công khai
27

Gợi ý Bài viết Tự phục vụ khi Tạo Ticket (Self-Service Deflection)

Tự động hiển thị các bài viết hướng dẫn liên quan khi người dùng gõ tiêu đề sự cố

SkyChain (SkyDesk)⚠️ Tra cứu trên Portal
CBNV chủ động tra cứu trên thư viện Tri thức trước khi tạo ticket; tính năng gợi ý ngầm nằm ở Phase 3
Jira Service Management✅ Rất mạnh (Atlassian AI)
Trí tuệ nhân tạo gợi ý bài viết giải pháp chính xác ngay khi nhập tiêu đề ticket
ManageEngine ServiceDesk✅ Có sẵn
Gợi ý giải pháp có sẵn (Suggested Solutions) dựa trên từ khóa trong ô tóm tắt sự cố
🌐 8. Đa kênh Tiếp nhận Sự cố (Multi-channel Ingestion)
28

Tiếp nhận Ticket qua Email Inbound (IMAP Poller)

Tự động đọc hòm thư IT, tạo mới ticket hoặc thêm comment vào ticket cũ khi nhận email trả lời

SkyChain (SkyDesk)✅ Tự động & Nhận diện Reply
Microservice services/inbound quét IMAP liên tục, nhận diện mã [VIAA-xxx] để thêm trao đổi hoặc tạo ticket mới
Jira Service Management✅ Rất mạnh
Đọc hòm thư email tự động tạo ticket, phân loại qua bộ lọc email nâng cao
ManageEngine ServiceDesk✅ Chuyên nghiệp
Engine Email Parsing phong phú, tự trích xuất thông tin người gửi, mức độ ưu tiên
29

Tiếp nhận qua Chat Webhook (Telegram / Zalo / Teams)

Nhận sự cố tự động từ các kênh chat phổ biến của doanh nghiệp kèm cơ chế chống spam

SkyChain (SkyDesk)✅ Webhook Worker Chống Spam
Microservice services/inbound cung cấp endpoint Webhook chuẩn JSON, tích hợp bộ chống spam và rate-limiting
Jira Service Management✅ App chính thức
Tích hợp Slack, MS Teams qua ứng dụng chính thức trên Marketplace
ManageEngine ServiceDesk✅ Đa dạng
Tích hợp MS Teams, Chatbot ảo (Zia), SMS Gateway gửi tin nhắn
🔔 9. Chuông Thông báo Realtime & Rà soát Thất thoát (Notification & Reconcile)
30

Chuông Thông báo Realtime Topbar Bell & Badge Chưa đọc

Hiển thị icon chuông trên thanh menu, đếm số tin chưa đọc tức thì khi có biến động ticket

SkyChain (SkyDesk)✅ Realtime Topbar Bell
Hộp thư thông báo notify.inbox cá nhân hóa, đếm badge unread tức thì khi có cập nhật ticket/phê duyệt
Jira Service Management✅ Có sẵn
Chuông thông báo đẩy trên web app và ứng dụng di động Jira
ManageEngine ServiceDesk✅ Có sẵn
Chuông thông báo góc trên màn hình, thông báo đẩy qua mobile app
31

Gửi Email SMTP Tự động kèm Reconcile Worker Chống Thất thoát

Gửi thư thông báo cho người yêu cầu và kỹ thuật viên, tự động quét gửi bù nếu gặp sự cố mạng

SkyChain (SkyDesk)✅ Worker Reconcile Độc quyền
Gửi email SMTP qua RabbitMQ kèm Reconcile Cron Worker tự động quét gửi bù, đảm bảo 0% thất thoát thông báo
Jira Service Management✅ Rất tốt
Gửi email qua hạ tầng Atlassian Cloud hoặc máy chủ SMTP riêng với template đa dạng
ManageEngine ServiceDesk✅ Đầy đủ
Quản lý hàng đợi gửi email SMTP, hỗ trợ template HTML động
🛡️ 10. Bảo mật, Xác thực OTP & Nhật ký Audit (Security & Passwordless OTP)
32

Xác thực Passwordless OTP & Trust Device (Tối ưu Chi phí với Default OTP)

Đăng nhập an toàn không cần mật khẩu qua mã OTP 6 số; ghi nhớ thiết bị tin cậy 30 ngày; cơ chế Default OTP 0 đồng

SkyChain (SkyDesk)✅ Hiện đại & $0 Phí Demo
Passwordless 100% qua OTP 6 số; Trust Device 30 ngày; Default OTP 686868 cho domain @viaa.local tiết kiệm 100% chi phí thử nghiệm
Jira Service Management❌ Phụ thuộc Mật khẩu / SSO
Bắt buộc dùng mật khẩu hoặc mua thêm gói Atlassian Access ($3-$4/user/tháng) để kết nối Okta/Azure AD
ManageEngine ServiceDesk⚠️ Đăng nhập Mật khẩu + 2FA
Dùng tên đăng nhập và mật khẩu, hỗ trợ 2FA qua Google Authenticator hoặc SMS (phát sinh cước SMS)
33

Xác thực 2 bước MFA TOTP cho Quản trị viên & Kỹ thuật IT

Bắt buộc mã OTP thời gian thực (Google Authenticator) đối với tài khoản có quyền can thiệp hệ thống

SkyChain (SkyDesk)✅ Bắt buộc Native
Bắt buộc MFA TOTP cho Admin và Kỹ thuật viên IT khi thực hiện các tác vụ nhạy cảm, ngăn ngừa xâm nhập
Jira Service Management✅ Chuẩn SSO
Bật 2FA qua Atlassian Account hoặc tích hợp Identity Provider doanh nghiệp
ManageEngine ServiceDesk✅ Có sẵn
Hỗ trợ TOTP Google Authenticator / Microsoft Authenticator tích hợp sẵn
34

Nhật ký Thẩm tra Bất biến (Audit Log Append-Only) & Kiểm soát Truy cập RBAC

Ghi nhận mọi tác vụ của người dùng vào sổ nhật ký chỉ chèn, không cho phép chỉnh sửa hoặc xóa

SkyChain (SkyDesk)✅ Append-Only Bất biến
Audit Log ghi nhận luồng sự kiện theo cơ chế chỉ chèn (Append-Only), không API nào có quyền chỉnh sửa hay xóa lịch sử
Jira Service Management✅ Chuẩn SOC2/ISO
Audit log ghi nhận mọi thay đổi cấu hình, người dùng và phân quyền trong hệ thống
ManageEngine ServiceDesk✅ Đầy đủ Audit
Module Audit Trail ghi lại lịch sử thao tác của kỹ thuật viên và biến động tài sản
⚙️ 12. Kiến trúc Hạ tầng, Tài nguyên & Chi phí Bản quyền TCO
35

Mức Tiêu Thụ Bộ Nhớ RAM & CPU

Tài nguyên phần cứng cần thiết để chạy toàn bộ dịch vụ ổn định

SkyChain (SkyDesk)✅ Siêu nhẹ (Golang)
Chỉ tốn ~1.5 GB RAM cho trọn bộ 17 microservices + Next.js web + DB; khởi động lại toàn hệ thống < 5s
Jira Service Management❌ Rất nặng
Jira Data Center yêu cầu tối thiểu 16GB – 32GB RAM; bản Cloud phụ thuộc đường truyền quốc tế
ManageEngine ServiceDesk❌ Tiêu tốn RAM
Java Tomcat monolith cồng kềnh, cần tối thiểu 8GB – 16GB RAM để hoạt động trơn tru
36

Chi Phí Bản Quyền Phần Mềm Hàng Năm (TCO)

Tổng chi phí license phần mềm phải chi trả cho hãng sản xuất hàng năm

SkyChain (SkyDesk)✅ 0 VNĐ ($0 License)
Miễn phí 100% vĩnh viễn, không tính phí theo người dùng hay máy trạm, tiết kiệm ngân sách tối đa
Jira Service Management❌ Rất đắt
Từ 100 đến 130 triệu VNĐ/năm cho nhóm 5 IT Agents (tính phí định kỳ theo số người hỗ trợ)
ManageEngine ServiceDesk⚠️ Đáng kể
Khoảng 60 đến 90 triệu VNĐ ban đầu + 20% phí duy trì/nâng cấp hàng năm
37

Quyền Tự chủ Mã nguồn & Độc lập Dữ liệu 100%

Mức độ sở hữu mã nguồn, khả năng tùy biến quy trình đặc thù và địa điểm lưu trữ dữ liệu

SkyChain (SkyDesk)✅ Làm chủ Tuyệt đối 100%
Đội ngũ IT nội bộ nắm giữ 100% mã nguồn (Golang + Next.js), dữ liệu On-Premise tại VIAA, bổ sung tính năng theo yêu cầu trong 24–48h
Jira Service Management❌ Đóng kín (Cloud)
Mã nguồn đóng, dữ liệu lưu trữ tại máy chủ nước ngoài (US/EU/AU), khó tùy biến quy trình nội bộ
ManageEngine ServiceDesk❌ Đóng kín (Proprietary)
Mã nguồn đóng, chỉ tùy biến trong phạm vi hãng cho phép; phụ thuộc lộ trình của nhà cung cấp
Phân Hệ & Tính Năng Chi Tiết Jira Service Management ManageEngine ServiceDesk SkyChain (SkyDesk)
🛒 Phân hệ Mua sắm IT (Purchase & PO) — ManageEngine có sẵn
1. Quy trình Tạo & Phê duyệt Đơn hàng (PO Workflow)
Tạo Purchase Request → Duyệt ngân sách → Xuất Purchase Order
 ⚠️ Mua thêm Plugin
Phải mua add-on riêng trên Marketplace với chi phí bản quyền bổ sung hàng năm
 ✅ Có sẵn Chuyên sâu
Phân hệ Purchase Management đầy đủ: duyệt PO đa cấp, quản lý điều khoản thanh toán
 ❌ Chưa làm
VIAA quản lý mua sắm qua quy trình hành chính và phần mềm kế toán/ERP riêng
2. Đối soát 3 bên (3-Way Matching: PO vs Kho vs Hóa đơn)
Đối chiếu đơn đặt hàng (PO), phiếu nhập kho thực tế và hóa đơn nhà cung cấp
 ❌ Không có
Không hỗ trợ nghiệp vụ kế toán kho và đối soát thanh toán mua hàng
 ✅ Có sẵn
Tự động đẩy tài sản vào kho khi nhận đủ hàng (Goods Received Note)
 ❌ Chưa làm
Chưa tích hợp phân hệ đối soát tài chính và kế toán mua sắm
3. Quản lý Danh bạ Nhà cung cấp & Báo giá (Vendor Catalog)
Theo dõi năng lực vendor, lịch sử giao dịch và đánh giá chất lượng cung cấp
 ⚠️ Tự tạo Schema
Cần tự tạo schema đối tượng tùy biến trong Assets (gói Premium)
 ✅ Có sẵn
Quản trị danh bạ vendor, bảng báo giá và lịch sử cung cấp trang thiết bị
 ❌ Chưa làm
Chưa có bảng dữ liệu quản lý danh bạ nhà cung cấp độc lập
📑 Phân hệ Hợp đồng & Bảo hành (Contracts & AMC) — ManageEngine có sẵn
4. Quản lý Hợp đồng Bảo trì Định kỳ (AMC - Annual Maintenance)
Theo dõi hợp đồng bảo trì máy chủ, hạ tầng mạng, đường truyền internet, license phần mềm
 ⚠️ Mua thêm Plugin
Phụ thuộc vào các add-on quản trị hợp đồng của bên thứ ba
 ✅ Có sẵn Chuyên sâu
Module Contract Management chuyên biệt quản lý ngày hiệu lực, giá trị, tệp hợp đồng số
 ❌ Chưa làm
Hiện tại VIAA quản lý hợp đồng thông qua phân hệ Công văn số (services/document)
5. Tự động Cảnh báo Hết hạn Hợp đồng & Bảo hành
Gửi thông báo trước 30/60/90 ngày trước khi thiết bị hoặc dịch vụ hết hạn
 ⚠️ Cấu hình Automation
Phải tự viết kịch bản Automation kiểm tra trường ngày tháng
 ✅ Tự động hóa
Cảnh báo đa cấp tự động qua email/dashboard cho IT Manager
 ❌ Chưa làm (Lộ trình P3)
Đã có trường ngày hết hạn trong License, chưa có cron quét AMC định kỳ
💻 Điều khiển Từ xa & Quản lý Máy trạm (Endpoint) — ManageEngine có sẵn
6. Điều khiển Máy trạm Từ xa Nhúng trong Ticket (Remote Desktop)
Kỹ thuật viên bấm 1 nút trên ticket để điều khiển màn hình máy tính hỗ trợ người dùng
 ⚠️ Cài TeamViewer/AnyDesk
Cần mua thêm plugin TeamViewer / BeyondTrust với chi phí cao
 ✅ Tích hợp Sẵn
Tích hợp sẵn công cụ Remote Control (RDP/VNC) trực tiếp trong ticket
 ❌ Không làm (Dùng tool ngoài)
Đội IT VIAA hiện sử dụng UltraViewer / AnyDesk ngoài nhanh và gọn nhẹ
7. Quét và Cập nhật Bản vá Hệ điều hành (OS Patch Management)
Tự động tải và cập nhật bản vá bảo mật Windows/Linux cho toàn bộ máy trạm qua mạng
 ❌ Không có
Atlassian không phát triển mảng Endpoint & OS Patching
 ✅ Rất mạnh (Desktop Central)
Tích hợp bộ Endpoint Central quét lỗ hổng và vá tự động qua mạng LAN
 ❌ Không làm
Nằm ngoài phạm vi của hệ thống Service Desk nội bộ
8. Cảnh báo Tự ý Tháo Đổi Linh kiện Phần cứng (Hardware Tampering)
Phát hiện ngay khi nhân viên rút RAM, đổi ổ cứng, tháo card đồ họa
 ❌ Không có
Không giám sát thay đổi cấu hình phần cứng vật lý máy trạm
 ✅ Có sẵn Agent
Agent chạy ngầm so sánh cấu hình định kỳ và gửi cảnh báo vi phạm
 ❌ Chưa có
Hiện kiểm soát qua biên bản bàn giao, tem niêm phong & kiểm kê định kỳ
🔍 Quản lý Vấn đề & Lỗi đã biết (Problem Management & KEDB)
9. Cơ sở Dữ liệu Lỗi đã biết (KEDB - Known Error Database)
Lưu trữ các lỗi hệ thống đã xác định nguyên nhân và giải pháp tình thế (Workaround)
 ✅ Rất mạnh
Liên kết trực tiếp với Jira Bug tracking của đội ngũ phát triển phần mềm
 ✅ Chuẩn ITIL KEDB
Module Problem Management chuyên nghiệp có sẵn cơ sở dữ liệu KEDB
 ⚠️ Dùng Knowledge Base
Lưu trữ giải pháp khắc phục tạm thời vào bài viết Tri thức nội bộ IT (services/kb)
10. Phân tích Xu hướng Sự cố & Nguyên nhân Gốc rễ (Trend & Problem RCA)
Gom nhóm các sự cố lặp lại để tạo Problem Ticket và điều tra nguyên nhân sâu xa
 ✅ Rất mạnh
Báo cáo xu hướng sự cố (Incident trend) và liên kết liên dự án
 ✅ Chuẩn ITIL
Gắn nhiều Incident vào 1 Problem, tự động đóng Incident khi Problem xử lý xong
 ⚠️ Gom nhóm Thủ công
Phân hệ Sự cố cho phép gắn thẻ (tag) và ghi nhận RCA; luồng gom nhóm tự động nằm ở Phase 3
📱 Ứng dụng Di động Chuyên Dụng (Mobile Apps)
11. Ứng dụng Di động Native iOS & Android (App Store / CH Play)
Tải ứng dụng trực tiếp từ chợ ứng dụng, hỗ trợ quét mã vạch bằng camera
 ✅ App Jira Chuẩn
Ứng dụng di động Jira đồng bộ dữ liệu mượt mà, thông báo đẩy nhanh
 ✅ Có sẵn App
Có app riêng cho Kỹ thuật viên và Người dùng, quét mã barcode tài sản
 ⚠️ Web Responsive (PWA)
Giao diện tối ưu di động 100% trên trình duyệt (chưa đóng gói App Store/CH Play)
🎫 1. Phân hệ Sự cố & Ticket (Incident Management) — Cả 3 đều có
12. Phân loại sự cố & Yêu cầu chuẩn ITIL
Phân biệt rõ rệt Incident, Service Request, Problem, Change
 ✅ Có sẵn
Hỗ trợ đầy đủ Issue Types và sơ đồ luồng công việc linh hoạt
 ✅ Có sẵn
Mô hình phân loại ITIL dựng sẵn phong phú theo chuẩn quốc tế
 ✅ Có sẵn Native
Trường kind phân tách độc lập trong core, kiểm soát chặt chẽ trạng thái vòng đời
13. Bắt buộc Phân tích Nguyên nhân Gốc (RCA) trước khi đóng ticket
Chặn chuyển sang Resolved nếu kỹ thuật viên chưa điền Root Cause & Mã giải pháp
 ⚠️ Cần cấu hình
Phải cấu hình thêm Screen validator và custom field bắt buộc
 ✅ Có sẵn
Trường Closure Code và Root Cause chuẩn ITIL bắt buộc khi giải quyết
 ✅ Bắt buộc Native
Backend chặn cứng: Trả HTTP 400 RESOLUTION_REQUIRED nếu thiếu nguyên nhân gốc
14. Đánh giá Hài lòng Khách hàng CSAT (1–5 sao) tự động
Thu thập ý kiến đánh giá sau khi xử lý xong sự cố và tự động đóng ticket
 ✅ Có sẵn
Gửi email khảo sát CSAT sau khi ticket chuyển sang trạng thái Resolved
 ✅ Có sẵn
Mẫu khảo sát tích hợp sẵn qua email và portal, thống kê tỷ lệ hài lòng
 ✅ Khảo sát Tức thì
Đánh giá sao 1-5 kèm phản hồi ngay trên Portal, tự động chuyển closed
📋 2. Cổng Dịch vụ & Quy trình Phê duyệt (Service Catalog & Workflow Engine)
15. Cổng Dịch vụ Trực quan & Biểu mẫu Động (Service Catalog Wizard)
Phân loại dịch vụ CNTT rõ ràng (Thiết bị, Phần mềm, Tài khoản), hỗ trợ đính kèm MinIO S3
 ✅ Rất mạnh
Kéo thả form ProForma trực quan, hỗ trợ điều kiện ẩn hiện trường phức tạp
 ✅ Đầy đủ
Phân nhóm dịch vụ theo phòng ban, cấu hình chi phí và tài nguyên cấp phát
 ✅ Trực quan & Phản hồi <10ms
Admin Catalog Wizard phân loại rõ nét, upload tệp đính kèm MinIO S3, tốc độ phản hồi cực nhanh
16. Engine Phê duyệt Đa cấp Trực quan (Multi-tier Approval Stepper Pipeline)
Quy trình phê duyệt dịch vụ tá»± Ä‘á»™ng hóa: CBNV → Trưởng bá»™ phận → Trưởng phòng IT → Hoàn tất
 ✅ Hỗ trợ quy trình
Duyệt qua email hoặc portal, hỗ trợ multi-step approvals qua workflow engine
 ✅ Có sẵn 5 cấp
Cấu hình duyệt lên đến 5 cấp (Quản lý trực tiếp, Trưởng phòng, IT Director)
 ✅ Visual Stepper May đo
Engine services/workflow độc lập. Stepper trực quan 4 bước, dropdown approval_ref trong Catalog, luồng từ chối (Rejection) kèm lý do
17. Luồng Trình ký & Ký điện tử Công văn (Electronic Document Signing Workflow)
Tiếp nhận công văn đến/đi, tải tệp dự thảo, trình ký đa cấp và ký điện tử lưu vết
 ❌ Không có sẵn
Jira chỉ quản lý ticket IT, không có phân hệ công văn số (phải mua DocuSign add-on)
 ⚠️ Bán phần
Có module quản lý tài liệu hợp đồng nhưng thiếu quy trình trình ký công văn số
 ✅ Tích hợp Sâu /docs
Phân hệ services/document liên thông Workflow Engine: tạo công văn, submit-for-sign, duyệt đa cấp và tự động chuyển signed
🔄 3. Quản lý Thay đổi & Hội đồng CAB (Change Enablement)
18. Phân loại Thay đổi IT & Cửa sổ Bảo trì Bắt buộc (Change Enablement)
Phân định Standard, Normal, Emergency; bắt buộc khai báo khoảng thời gian bảo trì và kế hoạch Rollback
 ✅ Nâng cao
Phân loại Change Request chuẩn ITIL, quản lý lịch bảo trì Change Calendar, kết nối CI/CD
 ✅ Chuyên sâu ITIL
Quy trình 6 giai đoạn chuẩn ITIL, phân tích tác động rủi ro, lịch đóng băng thay đổi
 ✅ Bắt buộc Rollback & Window
Phân cấp 3 nhóm, kiểm tra chặt chẽ thời gian bảo trì (chặn start > end), bắt buộc kế hoạch Rollback
19. Hội đồng CAB & Phê duyệt Thay đổi Tự động qua Workflow Engine
Họp duyệt thay đổi hạ tầng, tự động kích hoạt trạng thái triển khai khi hoàn tất phê duyệt
 ✅ Hỗ trợ tốt
Phê duyệt nhóm CAB qua JSM Approval, tự động chuyển status theo kết quả biểu quyết
 ✅ Rất mạnh
Module CAB riêng, họp và biểu quyết trực tiếp trong web, gửi thư mời thành viên CAB
 ✅ Tự động hóa Microservice
Phê duyệt CAB liên thông trực tiếp với Workflow Engine: khi duyệt đủ cấp, tự động đẩy ticket sang in_progress
📦 4. Phân hệ Tài sản ITAM (Hardware Asset & Vouchers)
20. Tự động Quét mạng Phát hiện Thiết bị (SNMP / Agentless Network Discovery)
Tự động phát hiện PC, Laptop, Switch mới cắm vào mạng nội bộ không cần cài agent
 ⚠️ Mua thêm Agent
Cần cài Atlassian Discovery Agent và chỉ có trên gói Premium/Enterprise
 ✅ Đỉnh cao (Số 1)
Quét dải IP đa giao thức (SNMP/WMI/SSH) không cần cài agent trên máy trạm
 ❌ Chưa làm (Lộ trình P3)
Hiện tại quản lý nhập kho thủ công hoặc import danh sách hàng loạt qua file CSV
21. Phiếu Bàn Giao & Thu Hồi Điện Tử (Digital Check-out / Check-in Vouchers)
Ghi nhận biên bản bàn giao máy, tình trạng thiết bị, phụ kiện kèm theo, lưu vết lịch sử
 ❌ Không có sẵn
Phải tự viết kịch bản Automation phức tạp hoặc mua thêm add-on ngoài
 ⚠️ Bán phần
Gán máy cho nhân viên nhưng thiếu biểu mẫu biên bản bàn giao nhanh chuẩn Việt Nam
 ✅ Thiết kế Chuyên biệt
Sinh voucher bàn giao/thu hồi trực tiếp trong services/asset, ghi nhận vết bất biến trong asset.events
🔑 5. Quản lý Bản quyền Phần mềm (Software Asset Management - SAM)
22. Quản lý Định mức Ghế Bản quyền Nguyên tử (Atomic Seat Math)
Đảm bảo tính toán số ghế bản quyền trống (free_seats = total - allocated) chính xác tuyệt đối dưới tải cao
 ⚠️ Thủ công / Mua thêm
Cần cấu hình schema trong Assets (Premium) hoặc cài app chuyên dụng
 ✅ Chuyên sâu
Quản lý bản quyền theo Volume, OEM, Subscription; đối chiếu số máy cài đặt thực tế
 ✅ Nguyên tử (Atomic Lock)
Thuật toán nguyên tử trong services/asset đảm bảo tính toàn vẹn ghế bản quyền không bị race condition
23. Giám sát Sử dụng & Cảnh báo Vi phạm Bản quyền Phần mềm
Cảnh báo khi số bản quyền cài đặt vượt quá định mức mua hoặc sắp hết hạn license
 ⚠️ Cần plugin
Phải mua add-on quản lý license phần mềm trên Marketplace
 ✅ Tự động quét & Cảnh báo
Agent quét phát hiện phần mềm cài đặt trái phép, cảnh báo vi phạm license
 ⚠️ Kiểm soát Kho & Chặn Cấp dư
Chặn tự động HTTP 400 khi hết ghế trống; chưa có agent quét máy tính người dùng để kiểm kê ngầm
⏱️ 6. Cam kết Mức Dịch vụ SLA & Tạm dừng Thời gian (SLA Engine)
24. Quản lý Thỏa thuận Mức Dịch vụ (SLA) theo Giờ Hành chính
Đo đếm thời gian phản hồi đầu tiên (First Response) và thời gian xử lý xong (Resolution Time)
 ✅ Rất mạnh
Cấu hình SLA đa điều kiện bằng JQL, đồng hồ đếm ngược trực quan, hỗ trợ ca làm việc
 ✅ Đầy đủ 4 cấp
Thiết lập 4 cấp độ leo thang (Escalation) tự động khi sắp quá hạn hoặc vi phạm
 ✅ SLA Daemon Riêng biệt
Microservice services/sla chạy ngầm định kỳ tính toán vi phạm và phát tín hiệu cảnh báo qua RabbitMQ
25. Tự động Tạm dừng Đồng hồ SLA khi Chờ Phê duyệt (SLA Pausing)
Tạm dừng đếm thời gian xử lý kỹ thuật khi ticket đang ở trạng thái Chờ duyệt (pending_approval) hoặc Chờ CBNV
 ✅ Có sẵn
Cấu hình JQL cho phép tạm dừng SLA khi ticket ở trạng thái chờ phê duyệt
 ✅ Có sẵn
Tính năng On-hold status tạm dừng đếm ngược SLA và ghi nhận lý do tạm dừng
 ✅ Tích hợp Sâu Workflow
Khi ticket chuyển sang pending_approval, hệ thống tự động tạm dừng đồng hồ SLA và kích hoạt lại khi duyệt xong
📚 7. Cơ sở Tri thức & Tự phục vụ (Knowledge Base & Self-Service)
26. Cơ sở Tri thức & Phân quyền Bài viết (Knowledge Base)
Quản trị tài liệu hướng dẫn kỹ thuật dạng Markdown/HTML, phân quyền xem nội bộ IT vs toàn thể CBNV
 ✅ Đỉnh cao (Confluence)
Tích hợp sâu với Confluence, soạn thảo Rich-text hiện đại và phân quyền phong phú
 ✅ Tích hợp sẵn
Module Solutions tích hợp sẵn, phân quyền bài viết nội bộ IT và bài viết công khai
 ✅ Tinh gọn & Chuẩn Markdown
Soạn thảo chuẩn Markdown/HTML, phân loại theo chuyên mục dịch vụ Học viện, tìm kiếm tức thì <5ms
27. Gợi ý Bài viết Tự phục vụ khi Tạo Ticket (Self-Service Deflection)
Tự động hiển thị các bài viết hướng dẫn liên quan khi người dùng gõ tiêu đề sự cố
 ✅ Rất mạnh (Atlassian AI)
Trí tuệ nhân tạo gợi ý bài viết giải pháp chính xác ngay khi nhập tiêu đề ticket
 ✅ Có sẵn
Gợi ý giải pháp có sẵn (Suggested Solutions) dựa trên từ khóa trong ô tóm tắt sự cố
 ⚠️ Tra cứu trên Portal
CBNV chủ động tra cứu trên thư viện Tri thức trước khi tạo ticket; tính năng gợi ý ngầm nằm ở Phase 3
🌐 8. Đa kênh Tiếp nhận Sự cố (Multi-channel Ingestion)
28. Tiếp nhận Ticket qua Email Inbound (IMAP Poller)
Tự động đọc hòm thư IT, tạo mới ticket hoặc thêm comment vào ticket cũ khi nhận email trả lời
 ✅ Rất mạnh
Đọc hòm thư email tự động tạo ticket, phân loại qua bộ lọc email nâng cao
 ✅ Chuyên nghiệp
Engine Email Parsing phong phú, tự trích xuất thông tin người gửi, mức độ ưu tiên
 ✅ Tự động & Nhận diện Reply
Microservice services/inbound quét IMAP liên tục, nhận diện mã [VIAA-xxx] để thêm trao đổi hoặc tạo ticket mới
29. Tiếp nhận qua Chat Webhook (Telegram / Zalo / Teams)
Nhận sự cố tự động từ các kênh chat phổ biến của doanh nghiệp kèm cơ chế chống spam
 ✅ App chính thức
Tích hợp Slack, MS Teams qua ứng dụng chính thức trên Marketplace
 ✅ Đa dạng
Tích hợp MS Teams, Chatbot ảo (Zia), SMS Gateway gửi tin nhắn
 ✅ Webhook Worker Chống Spam
Microservice services/inbound cung cấp endpoint Webhook chuẩn JSON, tích hợp bộ chống spam và rate-limiting
🔔 9. Chuông Thông báo Realtime & Rà soát Thất thoát (Notification & Reconcile)
30. Chuông Thông báo Realtime Topbar Bell & Badge Chưa đọc
Hiển thị icon chuông trên thanh menu, đếm số tin chưa đọc tức thì khi có biến động ticket
 ✅ Có sẵn
Chuông thông báo đẩy trên web app và ứng dụng di động Jira
 ✅ Có sẵn
Chuông thông báo góc trên màn hình, thông báo đẩy qua mobile app
 ✅ Realtime Topbar Bell
Hộp thư thông báo notify.inbox cá nhân hóa, đếm badge unread tức thì khi có cập nhật ticket/phê duyệt
31. Gửi Email SMTP Tự động kèm Reconcile Worker Chống Thất thoát
Gửi thư thông báo cho người yêu cầu và kỹ thuật viên, tự động quét gửi bù nếu gặp sự cố mạng
 ✅ Rất tốt
Gửi email qua hạ tầng Atlassian Cloud hoặc máy chủ SMTP riêng với template đa dạng
 ✅ Đầy đủ
Quản lý hàng đợi gửi email SMTP, hỗ trợ template HTML động
 ✅ Worker Reconcile Độc quyền
Gửi email SMTP qua RabbitMQ kèm Reconcile Cron Worker tự động quét gửi bù, đảm bảo 0% thất thoát thông báo
🛡️ 10. Bảo mật, Xác thực OTP & Nhật ký Audit (Security & Passwordless OTP)
32. Xác thực Passwordless OTP & Trust Device (Tối ưu Chi phí với Default OTP)
Đăng nhập an toàn không cần mật khẩu qua mã OTP 6 số; ghi nhớ thiết bị tin cậy 30 ngày; cơ chế Default OTP 0 đồng
 ❌ Phụ thuộc Mật khẩu / SSO
Bắt buộc dùng mật khẩu hoặc mua thêm gói Atlassian Access ($3-$4/user/tháng) để kết nối Okta/Azure AD
 ⚠️ Đăng nhập Mật khẩu + 2FA
Dùng tên đăng nhập và mật khẩu, hỗ trợ 2FA qua Google Authenticator hoặc SMS (phát sinh cước SMS)
 ✅ Hiện đại & $0 Phí Demo
Passwordless 100% qua OTP 6 số; Trust Device 30 ngày; Default OTP 686868 cho domain @viaa.local tiết kiệm 100% chi phí thử nghiệm
33. Xác thực 2 bước MFA TOTP cho Quản trị viên & Kỹ thuật IT
Bắt buộc mã OTP thời gian thực (Google Authenticator) đối với tài khoản có quyền can thiệp hệ thống
 ✅ Chuẩn SSO
Bật 2FA qua Atlassian Account hoặc tích hợp Identity Provider doanh nghiệp
 ✅ Có sẵn
Hỗ trợ TOTP Google Authenticator / Microsoft Authenticator tích hợp sẵn
 ✅ Bắt buộc Native
Bắt buộc MFA TOTP cho Admin và Kỹ thuật viên IT khi thực hiện các tác vụ nhạy cảm, ngăn ngừa xâm nhập
34. Nhật ký Thẩm tra Bất biến (Audit Log Append-Only) & Kiểm soát Truy cập RBAC
Ghi nhận mọi tác vụ của người dùng vào sổ nhật ký chỉ chèn, không cho phép chỉnh sửa hoặc xóa
 ✅ Chuẩn SOC2/ISO
Audit log ghi nhận mọi thay đổi cấu hình, người dùng và phân quyền trong hệ thống
 ✅ Đầy đủ Audit
Module Audit Trail ghi lại lịch sử thao tác của kỹ thuật viên và biến động tài sản
 ✅ Append-Only Bất biến
Audit Log ghi nhận luồng sự kiện theo cơ chế chỉ chèn (Append-Only), không API nào có quyền chỉnh sửa hay xóa lịch sử
⚙️ 12. Kiến trúc Hạ tầng, Tài nguyên & Chi phí Bản quyền TCO
35. Mức Tiêu Thụ Bộ Nhớ RAM & CPU
Tài nguyên phần cứng cần thiết để chạy toàn bộ dịch vụ ổn định
 ❌ Rất nặng
Jira Data Center yêu cầu tối thiểu 16GB – 32GB RAM; bản Cloud phụ thuộc đường truyền quốc tế
 ❌ Tiêu tốn RAM
Java Tomcat monolith cồng kềnh, cần tối thiểu 8GB – 16GB RAM để hoạt động trơn tru
 ✅ Siêu nhẹ (Golang)
Chỉ tốn ~1.5 GB RAM cho trọn bộ 17 microservices + Next.js web + DB; khởi động lại toàn hệ thống < 5s
36. Chi Phí Bản Quyền Phần Mềm Hàng Năm (TCO)
Tổng chi phí license phần mềm phải chi trả cho hãng sản xuất hàng năm
 ❌ Rất đắt
Từ 100 đến 130 triệu VNĐ/năm cho nhóm 5 IT Agents (tính phí định kỳ theo số người hỗ trợ)
 ⚠️ Đáng kể
Khoảng 60 đến 90 triệu VNĐ ban đầu + 20% phí duy trì/nâng cấp hàng năm
 ✅ 0 VNĐ ($0 License)
Miễn phí 100% vĩnh viễn, không tính phí theo người dùng hay máy trạm, tiết kiệm ngân sách tối đa
37. Quyền Tự chủ Mã nguồn & Độc lập Dữ liệu 100%
Mức độ sở hữu mã nguồn, khả năng tùy biến quy trình đặc thù và địa điểm lưu trữ dữ liệu
 ❌ Đóng kín (Cloud)
Mã nguồn đóng, dữ liệu lưu trữ tại máy chủ nước ngoài (US/EU/AU), khó tùy biến quy trình nội bộ
 ❌ Đóng kín (Proprietary)
Mã nguồn đóng, chỉ tùy biến trong phạm vi hãng cho phép; phụ thuộc lộ trình của nhà cung cấp
 ✅ Làm chủ Tuyệt đối 100%
Đội ngũ IT nội bộ nắm giữ 100% mã nguồn (Golang + Next.js), dữ liệu On-Premise tại VIAA, bổ sung tính năng theo yêu cầu trong 24–48h