Cách thiết lập chính sách đặt tên nhóm trong Microsoft Entra ID

Bạn đã bao giờ là thành viên của một nhóm có cái tên khó hiểu đến mức bạn tự hỏi liệu nó có mục đích gì không? Những cái tên có sức mạnh rất lớn, giống như cái tên giúp bạn nổi bật trong một căn phòng đông người. Trong thời đại Internet, nơi mà sự cộng tác và kết nối đóng vai trò quan trọng, cách bạn đặt tên cho nhóm của mình trong Microsoft 365 có ý nghĩa vô cùng quan trọng. Chính sách đặt tên mà bạn chỉ định cho các nhóm Microsoft 365 của mình đóng vai trò then chốt trong việc định hình danh tính và chức năng của các nhóm đó.

Vấn đề này càng trở nên thách thức hơn với quản lý nhóm tự phục vụ trong Entra ID, cho phép người dùng tạo và quản lý bảo mật và các nhóm Microsoft 365. Để giải quyết những mối lo ngại này, Microsoft 365 cung cấp giải pháp - chính sách đặt tên nhóm trong Microsoft Entra ID.

Trong bài đăng trên blog này, chúng ta sẽ khám phá chính sách đặt tên nhóm là gì và tầm quan trọng của việc triển khai chính sách đó trong tổ chức của bạn. Blog bao gồm những điều sau đây,

Chính sách đặt tên nhóm trong Microsoft 365 là gì?
Tính năng chính sách đặt tên nhóm trong Microsoft 365
Cách thiết lập chính sách đặt tên nhóm trong Microsoft Entra ID
Định cấu hình chính sách đặt tên nhóm bằng Azure AD PowerShell
Trải nghiệm chính sách đặt tên nhóm trên các ứng dụng Microsoft 365

Chính sách đặt tên nhóm trong Microsoft 365 là gì?

Chính sách đặt tên nhóm được áp dụng khi tạo hoặc chỉnh sửa tên nhóm, đặc biệt cho các nhóm Microsoft 365 trong các dịch vụ như Outlook, Microsoft Teams, SharePoint, Planner, Viva Engage, v.v. Chính sách này được áp dụng cho cả tên nhóm và bí danh nhóm. Tuy nhiên, điều quan trọng cần lưu ý là chính sách này không ảnh hưởng đến việc đặt tên của nhóm phân phối trong Exchange Online. Với chính sách đặt tên nhóm, bạn có thể

Hiểu chức năng, thành viên, vị trí hoặc quyền sở hữu của nhóm dựa trên nhu cầu của tổ chức.
Phân loại các nhóm trong danh sách địa chỉ chung [GAL].
Chặn các từ xúc phạm được sử dụng trong tên nhóm và bí danh.
Chặn việc sử dụng các thuật ngữ kinh doanh, tên bộ phận và tên khách hàng/nhà cung cấp/đối thủ cạnh tranh đối với các nhóm Microsoft 365.

QUAN TRỌNG: Nếu bạn hiện có chính sách đặt tên nhóm Exchange và thiết lập chính sách đặt tên nhóm trong Microsoft Entra ID thì chính sách Microsoft Entra ID sẽ được thực thi trong tổ chức. Điều quan trọng cần lưu ý là sự tương tác giữa các chính sách.

Điều kiện tiên quyết cho Chính sách đặt tên nhóm trong Microsoft Entra ID

Để đặt cấu hình chính sách đặt tên nhóm trong Microsoft 365, người dùng, bao gồm cả khách, cần có giấy phép Microsoft Entra ID P1 hoặc Microsoft Entra Basic EDU. Quản trị viên tạo chính sách đặt tên cũng phải đáp ứng yêu cầu cấp phép này. Ngoài ra, việc thiết lập chính sách đặt tên nhóm yêu cầu phải có một trong các vai trò sau: Quản trị viên toàn cầu, Quản trị viên nhóm hoặc Người viết thư mục.

Tính năng chính sách đặt tên nhóm trong Microsoft 365

Trong Microsoft Entra ID, bạn có thể triển khai chính sách đặt tên nhóm thông qua hai phương pháp:

Chính sách đặt tên tiền tố-hậu tố
Từ bị chặn tùy chỉnh

1. Chính sách đặt tên nhóm tiền tố-hậu tố

Tiền tố và hậu tố phục vụ nhiều mục đích khác nhau trong chính sách đặt tên nhóm. Chúng được tự động thêm vào tên nhóm khi tạo.

Ví dụ: Tên nhóm Japan_QualityCheck, trong đó “Nhật Bản” là tiền tố và “QualityCheck” là hậu tố.

LƯU Ý: Có thể xác định nhiều phiên bản tiền tố và hậu tố, nhưng chỉ cho phép một phiên bản [GroupName]. Hơn nữa, tổng số ký tự cho phép của tên nhóm là 63, bao gồm tất cả các tiền tố và hậu tố.

Chuỗi cố định và thuộc tính người dùng ở tiền tố và hậu tố:

Tiền tố và hậu tố có thể là chuỗi cố định hoặc thuộc tính người dùng. Các chuỗi cố định được thực thi trực tiếp trong quy ước đặt tên. Sử dụng các chuỗi cố định để quét nhanh và phân biệt các nhóm trong danh sách địa chỉ chung và các liên kết điều hướng bên trái của khối lượng công việc nhóm. Ví dụ: sử dụng các tiền tố phổ biến như ‘Grp_Name’ hoặc ‘#Name’.”

Thuộc tính người dùng hỗ trợ xác định bộ phận, văn phòng hoặc vị trí địa lý mà nhóm được tạo. Ví dụ: nếu PrefixSuffixNamingRequirement được đặt là “GRP”[GroupName] [Department] và bộ phận của người dùng là Nội dung thì tên nhóm được thực thi sẽ là “Nội dung Tên nhóm GRP”.

Các ký tự đặc biệt trong tiền tố và hậu tố:

Tiền tố và hậu tố có thể bao gồm các ký tự đặc biệt, được hỗ trợ trong cả tên nhóm và bí danh nhóm. Các ký tự không được hỗ trợ trong bí danh nhóm vẫn được áp dụng trong tên nhóm nhưng bị xóa khỏi bí danh. Điều này có thể dẫn đến sự khác biệt giữa tiền tố/hậu tố áp dụng cho tên nhóm và bí danh nhóm.

2. Các từ bị chặn tùy chỉnh

Khi người dùng tạo các nhóm có từ viết tắt nhạy cảm để nhận dạng nhanh chóng sẽ gây ra rủi ro về bảo mật. Trong những trường hợp như vậy, tính năng từ bị chặn tùy chỉnh của Microsoft sẽ rất hữu ích. Danh sách từ bị chặn này, một tập hợp các cụm từ được phân tách bằng dấu phẩy, hạn chế các thuật ngữ nhạy cảm trong tên nhóm và bí danh. Điều này ngăn ngừa các từ viết tắt nguy hiểm và giảm thiểu việc tiết lộ thông tin ngoài ý muốn.

Khi xử lý các từ bị chặn tùy chỉnh trong chính sách đặt tên nhóm Microsoft 365, điều quan trọng cần lưu ý là một số điểm chính cần cân nhắc:

Tìm kiếm chuỗi con không được thực hiện, cho phép người dùng sử dụng các từ phổ biến (ví dụ: “Lớp”) ngay cả khi một thuật ngữ tương tự (ví dụ: “lass”) bị chặn.
Nếu tên nhóm khớp chính xác với một từ bị chặn tùy chỉnh thì việc tạo nhóm với tên cụ thể đó sẽ không thành công.
Các từ bị chặn không phân biệt chữ hoa chữ thường.
Người dùng sẽ gặp lỗi nếu họ cố gắng nhập một từ bị chặn làm một phần của tên nhóm.
Các từ bị chặn không có bất kỳ hạn chế ký tự nào.
Danh sách từ bị chặn có giới hạn trên là 5000 cụm từ.

LƯU Ý: Một số vai trò quản trị viên nhất định, như Quản trị viên toàn cầu và Quản trị viên người dùng, được miễn khỏi chính sách đặt tên nhóm trên tất cả khối lượng công việc và điểm cuối. Điều này cho phép họ tạo các nhóm có tên ưa thích, ngay cả khi chúng bao gồm các từ bị chặn.

Làm cách nào để thiết lập chính sách đặt tên nhóm trong Microsoft Entra ID?

Chính sách đặt tên nhóm trong Azure AD cung cấp khả năng kiểm soát nâng cao đối với các loại nhóm được tạo trong tổ chức. Bây giờ, hãy xem cách định cấu hình chính sách đặt tên nhóm trong Microsoft Entra ID.

Đăng nhập vào Trung tâm quản trị Microsoft 365 Entra (trước đây gọi là Azure Active Directory) với đặc quyền tối thiểu của quản trị viên Nhóm.
Điều hướng đến phần “Microsoft Entra ID” (trước đây gọi là Danh tính).
Tìm “Nhóm” và chọn “Tất cả các nhóm”. Trong “Cài đặt,” nhấp vào “Chính sách đặt tên”.

Thêm chính sách đặt tên tiền tố-hậu tố:

Điều hướng đến tab Chính sách đặt tên nhóm trong 'Trang chính sách đặt tên'.
Thêm hoặc xem tiền tố và hậu tố cho tên nhóm của bạn bằng chuỗi cố định hoặc thuộc tính người dùng.
Để xóa tiền tố hoặc hậu tố, hãy chọn mục đó và chọn “Xóa”. Bạn có thể xóa nhiều mục cùng một lúc.
Lưu chính sách đặt tên nhóm của bạn trong Microsoft Entra ID bằng cách nhấp vào nút “Lưu”.

Tải xuống các từ bị chặn tùy chỉnh:

Điều hướng tới trang Chính sách đặt tên và đi tới tab Từ bị chặn.
Xem lại danh sách các từ bị chặn tùy chỉnh hiện có bằng cách chọn “Tải xuống”. Bạn cũng có thể thêm các mục mới vào danh sách nhưng hãy chú ý đến giới hạn 5000 từ. Bản chất không phân biệt chữ hoa chữ thường của các từ bị chặn tùy chỉnh có thể lấp đầy không gian một cách nhanh chóng.
Tải lên danh sách cập nhật các từ bị chặn tùy chỉnh bằng cách chọn biểu tượng tệp, sau đó nhấp vào “Lưu” để áp dụng các thay đổi của bạn.

LƯU Ý: Để xóa chính sách đặt tên nhóm đã tạo, hãy sử dụng tùy chọn 'Xóa chính sách' trong 'Trang chính sách đặt tên.' Việc xác nhận xóa sẽ xóa chính sách, cùng với mọi cài đặt tiền tố-hậu tố và các từ bị chặn tùy chỉnh .”

Định cấu hình chính sách đặt tên nhóm bằng Azure AD PowerShell

Mặc dù phương pháp giao diện người dùng (UI) đơn giản hóa các quy trình nhưng PowerShell tỏ ra vô cùng hữu ích đối với các tác vụ lặp đi lặp lại. Hãy cùng khám phá cách định cấu hình chính sách đặt tên nhóm bằng PowerShell.

Cài đặt mô-đun PowerShell AzureADPreview
Xem cài đặt hiện tại của chính sách đặt tên
Đặt chính sách đặt tên nhóm và gán các từ bị chặn tùy chỉnh
Xuất hoặc nhập các từ bị chặn tùy chỉnh
Xóa chính sách đặt tên nhóm

1. Cài đặt Mô-đun PowerShell AzureADPreview

Để đặt cấu hình chính sách đặt tên nhóm Microsoft 365, chúng tôi sử dụng mô-đun AzureADPreview. Xin lưu ý rằng mô-đun này đang ở dạng xem trước và có thể không được hỗ trợ đầy đủ.

Khởi chạy ứng dụng Windows PowerShell với đặc quyền của quản trị viên.
Trước khi tiếp tục, hãy đảm bảo gỡ cài đặt mọi phiên bản trước đó của AzureADPreview hoặc Azure AD. Bạn có thể sử dụng các lệnh ghép ngắn sau để gỡ cài đặt:
PowerShell
```
Uninstall-Module AzureADPreview
(Or)
Uninstall-Module AzureAD
```
Bây giờ, hãy cài đặt phiên bản AzureADPreview mới nhất bằng cách thực thi lệnh ghép ngắn sau. Bạn có thể nhận được lời nhắc về việc truy cập kho lưu trữ không đáng tin cậy. Trả lời bằng 'Y.' Quá trình cài đặt có thể mất vài phút.
PowerShell
```
Install-Module AzureADPreview
```
Tiếp theo, bạn sẽ cần thực hiện các hành động sau để nhập mô-đun và thiết lập kết nối với Azure AD bằng lệnh ghép ngắn được cung cấp:
PowerShell
```
Import-Module AzureADPreview  
Connect-AzureAD
```

Sau khi thực thi lệnh ghép ngắn, bạn sẽ gặp màn hình “Đăng nhập vào tài khoản của bạn”. Tại đây, bạn nên nhập thông tin đăng nhập của mình và tiến hành quá trình đăng nhập.

2. Xem cài đặt hiện tại của chính sách đặt tên nhóm

Thực thi lệnh ghép ngắn được cung cấp để truy xuất cài đặt chính sách đặt tên nhóm hiện tại trong tổ chức của bạn.
PowerShell
```
$Setting = Get-AzureADDirectorySetting -Id (Get-AzureADDirectorySetting | where -Property DisplayName -Value "Group.Unified" -EQ).id 
$Setting.Values
```

3. Đặt chính sách đặt tên nhóm và chỉ định các từ bị chặn tùy chỉnh

Bây giờ, tất cả các bước chuẩn bị cần thiết đã được thực hiện, hãy thiết lập chính sách đặt tên nhóm trong Microsoft 365 bằng lệnh ghép ngắn được cung cấp. Bao gồm tiền tố và hậu tố của tên nhóm, đảm bảo [Tên nhóm] là một phần của cài đặt để có chức năng phù hợp.
PowerShell
```
$Setting["PrefixSuffixNamingRequirement"] =“GRP_[GroupName]_[Department]"
```
Sử dụng lệnh ghép ngắn được cung cấp để định cấu hình các từ bị chặn tùy chỉnh để hạn chế. Ví dụ được cung cấp minh họa cách bạn có thể thêm các từ tùy chỉnh ưa thích của mình. $Setting[“CustomBlockedWordsList”]=“Bảng lương,CEO,HR”
PowerShell
```
$Setting["CustomBlockedWordsList"]="Payroll,CEO,HR"
```
Lưu chính sách đặt tên nhóm đã cập nhật để có hiệu lực bằng cách thực thi lệnh ghép ngắn PowerShell “Set-AzureADDirectorySetting”.
PowerShell
```
Set-AzureADDirectorySetting -Id (Get-AzureADDirectorySetting | where -Property DisplayName -Value "Group.Unified" -EQ).id -DirectorySetting $Setting
```

4. Xuất hoặc nhập các từ bị chặn tùy chỉnh trong Chính sách đặt tên nhóm Microsoft 365

Để xuất danh sách các từ bị chặn, hãy sử dụng tập lệnh PowerShell sau:
PowerShell
```
$Words = (Get-AzureADDirectorySetting).Values | Where-Object -Property Name -Value CustomBlockedWordsList -EQ 
Add-Content "c:\work\currentblockedwordslist.txt" -Value $words.value.Split(",").Replace("`"","")
```
- Trong ví dụ này, chúng tôi đã xuất danh sách các từ bị chặn sang tệp “customblockedwords.txt”. Đảm bảo đề cập đến tệp mà bạn thuận tiện trong tập lệnh trước khi chạy nó.

Sử dụng tập lệnh PowerShell này để nhập nhiều từ bị chặn.
PowerShell

$BlockedWords = Get-Content "C:\work\currentblockedwordslist.txt"
$BlockedWords = [string]::join(",", $BlockedWords)
$Settings = Get-AzureADDirectorySetting | Where-Object {$_.DisplayName -eq "Group.Unified"} 
if ($Settings.Count -eq 0)
   {$Template = Get-AzureADDirectorySettingTemplate | Where-Object {$_.DisplayName -eq "Group.Unified"} 
   $Settings = $Template.CreateDirectorySetting()
   New-AzureADDirectorySetting -DirectorySetting $Settings
   $Settings = Get-AzureADDirectorySetting | Where-Object {$_.DisplayName -eq "Group.Unified"}}
$Settings["CustomBlockedWordsList"] = $BlockedWords
Set-AzureADDirectorySetting -Id $Settings.Id -DirectorySetting $Settings

5. Xóa Chính sách đặt tên nhóm bằng Azure AD PowerShell

Loại bỏ chính sách đặt tên nhóm trong Microsoft 365 thông qua Azure AD PowerShell bằng các bước sau.

Xóa tiền tố và hậu tố của tên nhóm.
PowerShell
```
$Setting["PrefixSuffixNamingRequirement"] =""
```
Làm trống danh sách các từ bị chặn tùy chỉnh.
PowerShell
```
$Setting["CustomBlockedWordsList"]=""
```

Lưu cài đặt chính sách đặt tên nhóm đã cập nhật.
PowerShell

Set-AzureADDirectorySetting -Id (Get-AzureADDirectorySetting | where -Property DisplayName -Value "Group.Unified" -EQ).id -DirectorySetting $Setting

Trải nghiệm chính sách đặt tên nhóm trên các ứng dụng Microsoft 365

Microsoft 365 Apps

Tuân thủ

Azure portal and the Access Panel portal Outlook Web Access (OWA) Microsoft Teams SharePoint Microsoft Stream Planner Dynamics 365 for Customer Engagement

Đối với những khối lượng công việc này, chính sách đặt tên nhóm có hiệu lực khi người dùng nhập tên nhóm trong quá trình tạo hoặc chỉnh sửa nhóm.

Nếu người dùng nhập một từ bị chặn tùy chỉnh, một thông báo lỗi sẽ được hiển thị, cho biết từ bị chặn và nhắc người dùng xóa nó.

Exchange PowerShell Azure Active Directory PowerShell cmdlets Exchange admin center

Khối lượng công việc tương ứng tuân thủ chính sách đặt tên nhóm.

Người dùng nhận được thông báo lỗi liên quan với tiền tố/hậu tố được đề xuất và các từ bị chặn tùy chỉnh trong trường hợp không tuân theo quy ước đặt tên trong tên nhóm và bí danh.

Project for the web Power BI

Các nền tảng tương ứng tuân thủ chính sách đặt tên nhóm.

Outlook Desktop Outlook iOS and Android App Groups mobile app Microsoft 365 admin center

Các nền tảng được liên kết tuân thủ chính sách đặt tên nhóm.

Khối lượng công việc hiện không hiển thị bản xem trước của tên chính sách đặt tên được thực thi và không hiển thị lỗi từ bị chặn tùy chỉnh khi người dùng nhập tên nhóm.

Mặc dù vậy, chính sách đặt tên vẫn tự động được áp dụng trong quá trình tạo hoặc chỉnh sửa nhóm và người dùng sẽ nhận được thông báo lỗi nếu các từ bị chặn tùy chỉnh có trong tên nhóm hoặc bí danh.

School Date Sync (SDS)

Mặc dù SDS tuân thủ chính sách đặt tên nhóm nhưng chính sách này không tự động áp dụng.

Quản trị viên SDS phải thêm tiền tố và hậu tố vào tên lớp theo cách thủ công trước khi tải chúng lên SDS để đảm bảo tạo hoặc chỉnh sửa nhóm thành công; nếu không, quá trình sẽ thất bại.

Classroom app

Ứng dụng lớp học tuân thủ chính sách đặt tên nhưng không tự động áp dụng. Người dùng nhập tên nhóm lớp học sẽ không thấy bản xem trước chính sách đặt tên.

Người dùng cần nhập thủ công tên nhóm lớp học được thực thi cùng với các tiền tố và hậu tố để tạo hoặc chỉnh sửa nhóm thành công; nếu không sẽ xảy ra lỗi.

Yammer

Khi người dùng đăng nhập vào Yammer (Viva Engage) bằng tài khoản MS Entra của họ, việc tạo nhóm hoặc chỉnh sửa tên sẽ đảm bảo tuân thủ chính sách đặt tên, áp dụng cho cả nhóm được kết nối Microsoft 365 và các nhóm Yammer khác.

Đối với các nhóm được kết nối Microsoft 365 được tạo trước khi triển khai chính sách đặt tên, việc điều chỉnh tự động sẽ không diễn ra. Việc chỉnh sửa sẽ nhắc người dùng thêm tiền tố và hậu tố bắt buộc theo cách thủ công.

Staff Hub

Nhóm StaffHub không tuân thủ chính sách đặt tên nhóm, trong khi nhóm Microsoft 365 cơ bản thì có.

Tên nhóm StaffHub thiếu tiền tố, hậu tố và kiểm tra từ bị chặn tùy chỉnh.

Tuy nhiên, StaffHub áp dụng các tiền tố và hậu tố cần thiết cũng như loại bỏ các từ bị chặn khỏi nhóm Microsoft 365 cơ bản.

Việc đảm bảo quản lý nhóm Microsoft 365 liền mạch không chỉ dừng lại ở việc thiết lập các quy ước đặt tên. Mặc dù chúng tôi đã khám phá các phương pháp đặt tên theo quy ước, nhưng việc giám sát các nhóm này bằng PowerShell đặt ra một thách thức do việc này đòi hỏi phải đầu tư đáng kể về thời gian. Đó là lúc AdminDroid Microsoft 365 Reporter bước vào — một giải pháp tiết kiệm thời gian giúp sắp xếp nhóm gọn gàng, cung cấp báo cáo sâu sắc và quản lý nhóm một làn gió.

Hợp lý hóa việc giám sát nhóm Microsoft 365 của bạn bằng các báo cáo miễn phí của AdminDroid!

Công cụ báo cáo Azure AD của AdminDroid cung cấp chế độ xem chi tiết về tất cả hoạt động nhóm trong tổ chức của bạn. Đặc biệt, Báo cáo nhóm Microsoft 365 do công cụ này cung cấp bao gồm nhiều loại dữ liệu, bao gồm các thành viên nhóm, nhóm lồng nhau, nhóm bảo mật, nhóm phân phối, hỗ trợ thư nhóm, nhóm đám mây, nhóm được đồng bộ hóa, v.v., miễn phí! Bằng cách cung cấp hình ảnh trực quan toàn diện về động lực nhóm tổ chức của bạn, AdminDroid tạo điều kiện giám sát hiệu quả việc sử dụng nhóm Microsoft 365 và tăng cường quản lý nhóm tổng thể.

Ngoài ra, Công cụ kiểm tra Azure AD miễn phí của AdminDroid đơn giản hóa việc kiểm tra các số liệu nhóm như thay đổi chủ sở hữu nhóm, tư cách thành viên ẩn, xu hướng sử dụng, hoạt động nhóm, v.v. với xoa dịu. Ngoài ra, với Hơn 120 báo cáo Azure AD miễn phí, AdminDroid hỗ trợ quản lý Azure AD hiệu quả.

AdminDroid là giải pháp tất cả trong một cần thiết cho việc báo cáo và kiểm tra Microsoft 365. Với Hơn 1800 báo cáo chuyên dụng và Hơn 30 trang tổng quan thông minh b>, nó bao gồm các dịch vụ chính như Exchange Online, SharePoint Online, OneDrive, MS Teams, Viva Engage, Power BI và Stream . Ngoài ra, hãy tận hưởng các tính năng của AdminDroid: cảnh báo theo thời gian thực, lập lịch nâng cao, ủy quyền truy cập chi tiết và tinh chỉnh các bộ lọc để quản trị Microsoft 365 liền mạch.

Đừng bỏ lỡ! Hãy nhấn nút tải xuống ngay bây giờ và nhận dùng thử miễn phí 15 ngày. Tận mắt chứng kiến cách AdminDroid có thể biến đổi và đơn giản hóa việc quản lý Microsoft 365 của bạn.

Tóm lại, việc thiết lập chính sách đặt tên nhóm trong Microsoft Entra ID là điều cần thiết để quản lý nhóm Microsoft 365 hiệu quả. Blog này trình bày chi tiết cách thiết lập chính sách đặt tên nhóm trong Microsoft Entra ID, hỗ trợ quản trị viên điều chỉnh tên nhóm cho phù hợp với tiêu chuẩn tổ chức. Ngoài ra, nếu muốn tự động đặt chính sách đặt tên nhóm, bạn có thể sử dụng khả năng “tự động hóa” của Microsoft365DSC, giúp bạn tiết kiệm thời gian và công sức.

Hơn nữa, việc triển khai chính sách đặt tên nhóm và chính sách hết hạn nhóm là rất quan trọng để duy trì trật tự trong Microsoft 365. Ngoài ra, hãy luôn cảnh giác với các nhóm của bạn bằng cách sử dụng PowerShell dựng sẵn tập lệnh để xuất báo cáo nhóm Microsoft 365. Vui lòng liên hệ trong phần bình luận nếu có thêm bất kỳ câu hỏi hoặc giải thích nào.