Case study triển khai 500 iPad cho trường quốc tế tại Hà Nội sử dụng Apple School Manager và Automated Device Enrollment. Quy trình, thời gian, chi phí, và lessons learned.
Tháng 9/2025, một trường quốc tế tại Hà Nội với 1.200 học sinh liên hệ NexGuard với một yêu cầu nghe có vẻ bất khả thi: triển khai 500 iPad mới cho học sinh lớp 1-12, tất cả cài đặt sẵn ứng dụng theo từng khối lớp, sẵn sàng sử dụng ngay trong ngày khai giảng — và khai giảng chỉ còn 3 tuần nữa.
Đây là câu chuyện về cách chúng tôi làm được điều đó.
Bối cảnh & Thách thức
Trường đang chuyển từ mô hình "học sinh tự mang thiết bị" (BYOD) sang mô hình "thiết bị do trường cấp" (1:1 program). 500 chiếc iPad Air gen 6 mới xuất hộp, 12 khối lớp với yêu cầu app profile khác nhau, 1.200 phụ huynh đang chờ đợi.
- Thách thức 1: 500 iPad cần được enroll và cấu hình trong tối đa 1 ngày
- Thách thức 2: 12 bộ app profile khác nhau theo khối lớp (Lớp 1-2 khác Lớp 11-12)
- Thách thức 3: Apple ID học sinh chưa được tạo và verify
- Thách thức 4: Trường chưa có Apple School Manager trước đó
- Thách thức 5: Phụ huynh cần ký waiver và nhận hướng dẫn sử dụng
Tại sao Zero-Touch thay vì cài tay?
Cài thủ công 500 iPad (mỗi máy 15-20 phút): 125-167 giờ, tức là hơn 4 tuần cho 1 người. Với Zero-Touch Enrollment, mỗi iPad mất khoảng 8-12 phút từ lúc bật nguồn đến khi sẵn sàng sử dụng — và không cần IT đụng tay vào máy.
Giải pháp: Apple School Manager + Automated Device Enrollment
Zero-Touch Enrollment (chính thức gọi là Automated Device Enrollment - ADE) hoạt động như sau: nhà sản xuất/reseller đăng ký serial number iPad vào Apple School Manager. Khi thiết bị bật lên lần đầu và kết nối Wi-Fi, nó tự động liên hệ máy chủ Apple, lấy cấu hình MDM, và tự enroll mà không cần bất kỳ thao tác thủ công nào.
Giai đoạn chuẩn bị (2 tuần trước khai giảng)
- 1Tuần 1, Ngày 1-2: Thiết lập Apple School Manager, verify tổ chức với Apple (qua DUNS number)
- 2Tuần 1, Ngày 3: Nhà cung cấp (FPT Retail Business) đăng ký 500 serial number iPad vào ASM
- 3Tuần 1, Ngày 4-5: Kết nối NexGuard MDM với ASM, cấu hình Default Device Assignment
- 4Tuần 2, Ngày 1-2: Tạo 12 Enrollment Profile tương ứng với 12 khối lớp
- 5Tuần 2, Ngày 3: Mua VPP license cho tất cả ứng dụng cần thiết qua ASM (Google Classroom, Khan Academy, Duolingo, Microsoft Office...)
- 6Tuần 2, Ngày 4: Tạo danh sách Managed Apple ID cho 1.200 học sinh (bulk import từ Excel)
- 7Tuần 2, Ngày 5: Test toàn bộ workflow với 10 iPad pilot
Ngày Triển khai thực tế (D-Day)
6:00 sáng, đội 6 người của NexGuard có mặt tại trường. 500 hộp iPad xếp thành hàng trong hội trường. Đây là timeline của ngày hôm đó:
| Thời gian | Hoạt động | Số iPad hoàn thành |
|---|---|---|
| 06:00 – 06:30 | Setup điểm kết nối Wi-Fi, test bandwidth (5 access points) | 0 |
| 06:30 – 07:00 | Mở hộp và bật nguồn batch đầu tiên (100 iPad) | 0 |
| 07:00 – 08:30 | Batch 1 enroll tự động, download apps (bình quân 9 phút/máy) | 98/100 |
| 07:30 – 10:00 | Batch 2 & 3 (200 iPad) song song | 298/300 |
| 10:00 – 13:00 | Batch 4 & 5 (200 iPad cuối) | 198/200 |
| 13:00 – 15:00 | Gắn nhãn, đóng gói theo lớp, QA kiểm tra ngẫu nhiên 10% | 500/500 |
| 15:00 – 17:00 | Phát thiết bị cho giáo viên chủ nhiệm, hướng dẫn sử dụng | Done |
Kết quả & Số liệu
- ✅ 500/500 iPad được enroll thành công trong 1 ngày làm việc (11 tiếng)
- ✅ Thời gian trung bình từ bật nguồn đến sẵn sàng: 9 phút 42 giây
- ✅ Thất bại: 2 iPad lỗi hardware (được thay thế ngay từ dự phòng)
- ✅ Tiết kiệm ước tính: 480 giờ công so với cài thủ công
- ✅ Chi phí implementation: 3 ngày công (prep + D-Day + followup)
- ✅ Zero data breach, tất cả Managed Apple ID ẩn thông tin cá nhân học sinh
Lessons Learned
Bài học quan trọng nhất
Bandwidth là nút cổ chai lớn nhất trong triển khai quy mô lớn. 500 iPad đồng thời download apps có thể cần 800MB-2GB/phút. Yêu cầu trường nâng cấp hoặc setup Wi-Fi riêng cho phòng triển khai TRƯỚC khi bắt đầu. Chúng tôi đã chuẩn bị 5 access point riêng và 2 đường internet dự phòng.
- Pre-load apps vào MDM cache server trong nội bộ để giảm tải internet
- Luôn có 3-5% thiết bị dự phòng (tỷ lệ lỗi thực tế thường 0.5-1%)
- Test toàn bộ workflow với ít nhất 20 thiết bị pilot trước D-Day
- Chuẩn bị activation lock bypass — Apple Watch/iPhone demo có thể bị activation lock khi test
- Phối hợp với nhà cung cấp để đăng ký serial vào ASM TRƯỚC khi nhận hàng, không phải sau
