Cách xuất danh sách tài khoản
Bạn cần tài khoản quản trị. Giao diện của Google và Microsoft thỉnh thoảng đổi tên mục, nếu không thấy đúng tên, tìm theo từ khóa tiếng Anh in đậm bên dưới.
- Đăng nhập trang quản trị
Mở admin.google.com bằng tài khoản quản trị của công ty.
- Lấy trạng thái xác thực hai bước (MFA)
Vào Reporting › User reports › Security. Bấm biểu tượng bánh răng để chắc chắn có cột 2-Step Verification enrollment, rồi bấm biểu tượng Download, chọn định dạng CSV.
Dữ liệu này có thể trễ tới 48 giờ.
- Lấy trạng thái tài khoản
Vào Reporting › User reports › Accounts, tải CSV tương tự. Báo cáo này có cột trạng thái (Active, Suspended, Blocked) và email.
- Lấy ngày đăng nhập gần nhất và phòng ban
Vào Directory › Users, bấm Download users để tải danh sách. Ngày đăng nhập gần nhất nằm ở cột Last sign-in. Nếu giao diện của bạn khác, tìm hướng dẫn “View your users’ last sign-in” của Google.
- Lấy danh sách quản trị viên
Vào Account › Admin roles, xem danh sách người giữ vai trò quản trị. Báo cáo Accounts không còn cột này. Chép các email quản trị vào một tệp CSV có một cột email, rồi khi thả tệp vào công cụ, tick chỉ gồm các tài khoản admin.
- Thả tất cả tệp vào công cụ
Thả các tệp CSV cùng lúc vào trang rà soát. Công cụ ghép theo email và hiển thị các cột đã nhận diện để bạn kiểm tra.
- Đăng nhập trang quản trị
Mở entra.microsoft.com (Microsoft Entra admin center) bằng tài khoản quản trị.
- Tải danh sách người dùng
Vào Entra ID › Users › All users, bấm Download users, bấm Start, rồi tải tệp ở trang Bulk operation results. Tệp có các cột userPrincipalName, department, accountEnabled.
- Thêm ngày đăng nhập gần nhất
Tệp chuẩn không có ngày đăng nhập. Dùng Download users (Preview), trước đó thêm cột Last interactive sign-in date vào chế độ xem danh sách người dùng.
- Lấy trạng thái xác thực hai bước (MFA)
Vào Entra ID › Authentication methods › Activity, thẻ Registration (User registration details) và xem hoặc xuất cột MFA Capable. Mục này cần gói Microsoft Entra ID P1 hoặc P2 và vai trò Reports Reader trở lên.
Không có gói P1/P2? Mở trang MFA theo từng người trong trung tâm quản trị Microsoft 365, rồi ghi trạng thái vào cột mfa_enabled của tệp mẫu.
- Lấy danh sách quản trị viên
Vào Entra ID › Roles & admins, mở các vai trò như Global Administrator và chép email người giữ vai trò vào tệp CSV một cột email. Khi thả vào công cụ, tick chỉ gồm các tài khoản admin.
- Thả tất cả tệp vào công cụ
Thả các tệp CSV cùng lúc vào trang rà soát. Công cụ ghép theo email.