Zimbra 2026: Lộ trình sản phẩm mới nhất – Tốc độ, bảo mật và trải nghiệm di động lên một tầm cao mới

Tại sự kiện GPS26 diễn ra ở Barcelona, đội ngũ sản phẩm của Zimbra đã công bố bức tranh toàn cảnh về những gì Zimbra đã làm được trong 12 tháng qua, và quan trọng hơn, những gì sắp ra mắt trong năm 2026. Đây là những thông tin đáng chú ý nhất mà quản trị viên hệ thống, đối tác BSP (Business Service Provider) và người dùng doanh nghiệp nên biết.

Nhìn lại 12 tháng: Nền tảng được củng cố toàn diện

Trước khi nói về tương lai, cần điểm qua những gì Zimbra đã âm thầm xây dựng:

• Project Ignite: hơn 60 tính năng mới dành cho người dùng cuối, tập trung vào năng suất, bảo mật, khả năng truy cập và cộng tác – theo đúng những gì đối tác yêu cầu nhiều nhất.
• Mô-đun Backup & Restore hoàn toàn mới: nhanh hơn tới 2,4 lần so với bản backup cũ.
• Cải tiến EAS/EWS/ZCO: hơn 100 hạng mục công việc được xử lý, tăng cường tự động hóa để nâng độ tin cậy khi đồng bộ với Outlook.
• Modern UI: hơn 230 cải tiến và bản vá, với mức tăng hiệu năng lên tới 90% ở nhiều chỉ số quan trọng.

Đội ngũ sản phẩm cũng mở rộng đáng kể: thành lập nhóm Platform Architecture, mở rộng đội Product, đầu tư vào chương trình đối tác (channel enablement), marketing sản phẩm, định giá – đóng gói, và tăng độ phủ tự động hóa nền tảng để rút ngắn thời gian đưa sản phẩm ra thị trường.

Đặc biệt, Zimbra không xây dựng roadmap trong phòng kín: từ tháng 10/2025 đến tháng 5/2026, đã có 15 phiên làm việc với 10 đối tác trên 4 khu vực (Bắc Mỹ, EMEA, APAC, LATAM), đồng hành xuyên suốt vòng đời sản phẩm – từ khám phá nhu cầu (Discover) đến early access – cho 4 sáng kiến lớn: Modern UI, AAA (xác thực), Backup & Restore, và ZURT.

Modern UI: Nhanh hơn, nhẹ hơn, cho mọi quy mô hộp thư

Một trong những trọng tâm lớn nhất năm qua là tái kiến trúc hiệu năng của Modern UI – hướng tới các thao tác mà người dùng thực hiện hàng trăm lần mỗi ngày, kể cả với các hộp thư doanh nghiệp cực lớn. Kết quả đo lường thực tế rất ấn tượng:

Về mặt kỹ thuật, những con số này đến từ 5 hướng tối ưu chính:

1. Virtual list rendering – chỉ hiển thị (render) các thư mục đang thực sự nằm trên màn hình, thay vì toàn bộ danh sách.
2. Lazy conversation load – tải tin nhắn mới nhất trước, phần còn lại tải theo yêu cầu.
3. Cải tổ cơ chế cache – bỏ bước chuẩn hóa dữ liệu từng phần tử, nâng cấp lên Apollo Client 3.14.
4. Sửa lỗi rò rỉ bộ nhớ (memory leak) ở các thao tác Briefcase và bộ nhớ đệm.
5. Tinh gọn stack công nghệ – giảm số lượng lệnh gọi API trùng lặp, chuyển từ lodash sang es-toolkit.

Kết quả: 27 hạng mục cải thiện hiệu năng đã được phát hành trong hai bản 10.1.13 (tháng 11/2025) và 10.1.16 (tháng 12/2025). Đây là minh chứng cho cách tiếp cận của Zimbra: không chỉ thêm tính năng mới, mà còn liên tục đo lường và tối ưu lại nền tảng hiện có.

Đáng chú ý, đội ngũ cũng cam kết xử lý phản hồi từ khách hàng rất nhanh: trong số 141 sự cố do khách hàng báo cáo, 65 đã được giải quyết, thời gian xử lý trung vị chỉ 27 ngày, 93% được giải quyết trong vòng 90 ngày, và 0 sự cố nghiêm trọng (P1) còn tồn đọng.

Sao lưu & Phục hồi (Backup & Restore): Nhanh hơn, nhẹ hơn, tiết kiệm chi phí lưu trữ

Mô-đun backup mới của Zimbra được thiết kế lại hoàn toàn và hiện là bản backup có hiệu năng tốt nhất từng có trên nền tảng Zimbra – vượt trội cả so với backup cũ (legacy) lẫn NG Backup:

So với Backup cũ (Legacy):

• Hybrid cloud (local + AWS): từ 4 giờ 40 phút xuống còn 1 giờ 56 phút
• Chỉ dùng cloud (lưu trữ ngoài): từ 6 giờ 21 phút xuống còn 2 giờ 54 phút
• On-premises (lưu trữ nội bộ): từ 55 phút xuống còn 30 phút
• Tổng thể: nhanh hơn tới 2,4 lần

So với NG Backup:

• Nhanh hơn 19% về thời gian backup
• Nhỏ hơn 17% về dung lượng backup

Cơ chế đứng sau những con số này gồm ba trụ cột:

• Deduplication (loại bỏ trùng lặp) thông minh hơn – nhận diện và loại bỏ các khối dữ liệu trùng lặp giữa các hộp thư và phiên làm việc, nên dữ liệu lặp chỉ được backup một lần duy nhất.
• Nén dữ liệu tốt hơn – tỷ lệ nén lên tới khoảng 56%, giảm cả thời gian lẫn chi phí lưu trữ.
• Thực thi song song (Parallel Execution) – pipeline backup đa luồng tận dụng tối đa CPU và I/O, có khả năng mở rộng theo phần cứng thay vì bị nghẽn ở một luồng xử lý duy nhất.

Zimbra cũng cho biết còn dư địa cải thiện hơn nữa với kỹ thuật Cross-Session Deduplication, nhưng cần cân nhắc kỹ đánh đổi giữa lợi ích hiệu năng và rủi ro vận hành trước khi triển khai.

Hệ sinh thái Outlook: Ổn định trước những thay đổi chính sách của Microsoft

Trước tiên, Zimbra kết nối với Outlook bằng những “con đường” nào? Outlook không tự lưu dữ liệu — nó chỉ hiển thị dữ liệu lấy về từ server qua một giao thức trung gian. Zimbra hiện dùng 3 giao thức chính, mỗi giao thức phục vụ một nền tảng khác nhau:

• ZCO (Zimbra Connector for Outlook) – dùng giao thức MAPI (giao thức gốc của Outlook Windows), kết hợp với add-in dạng COM cài trực tiếp vào máy. Đây là cách Outlook Windows (bản Classic) kết nối sâu và đầy đủ tính năng nhất với Zimbra.
• EWS (Exchange Web Services) – giao thức dựa trên web (XML qua HTTPS), giúp Zimbra “giả lập” một máy chủ Exchange để Outlook trên Mac (bản Classic) kết nối vào mà không cần Exchange thật.
• EAS (ActiveSync) – giao thức đồng bộ chủ yếu phục vụ ứng dụng Mail gốc trên điện thoại (iOS/Android), không liên quan trực tiếp đến Outlook desktop.

Vấn đề nằm ở đâu? Microsoft đang đẩy mạnh “New Outlook” – phiên bản Outlook mới với giao diện mới – và thay đổi luật chơi cho cả 3 giao thức trên:

• New Outlook sẽ không còn hỗ trợ add-in dạng COM từ tháng 4/2026, chỉ chấp nhận web add-in (add-in viết bằng HTML/JavaScript, chạy trong khung web nhúng, gọi API mở của Microsoft) – điều này ảnh hưởng trực tiếp đến ZCO vì ZCO đang dựa trên cơ chế kiểu COM.
• EWS sẽ bị khai tử cho Exchange Online (đám mây của Microsoft) từ tháng 10/2026 – nhưng theo chính Microsoft xác nhận, việc này không ảnh hưởng đến các hệ thống tự vận hành EWS riêng như Zimbra.
• Trên New Outlook cho Mac, con đường duy nhất còn lại là EWS hoặc Microsoft Graph, nhưng Graph bị Microsoft khóa, không cho bên thứ ba như Zimbra truy cập – khiến đây trở thành bài toán khó nhất trong roadmap.

Chính vì lý do này mà roadmap Outlook của Zimbra có 3 trạng thái khác nhau tùy nền tảng: “Được hỗ trợ” (Outlook Classic, do không bị ảnh hưởng bởi các thay đổi trên), “Đang đánh giá” (New Outlook Windows, cần viết lại tích hợp theo chuẩn web add-in), và “Không thể hỗ trợ” (New Outlook Mac, do bị khóa API ở phía Microsoft, ngoài tầm kiểm soát của Zimbra).

Với việc Microsoft liên tục thay đổi chính sách hỗ trợ Outlook, đội ngũ Zimbra đã đầu tư mạnh vào việc củng cố khả năng tương thích trên cả ba giao thức: ZCO, EAS và EWS. Trong năm qua, 105 hạng mục công việc đã được xử lý, khoảng 50% công sức dành cho tự động hóa kiểm thử và chất lượng, cùng việc bổ sung hỗ trợ Outlook 2024 (LTSC).

Các nhóm vấn đề được đối tác báo cáo nhiều nhất và đã được xử lý gồm: Lịch & cuộc họp (21), Đồng bộ Mail (13), Bảo mật & ổn định (6), Tương thích nền tảng (5), và Hiệu năng (3).

Về tình trạng hỗ trợ theo từng nền tảng Outlook, bức tranh hiện tại như sau:

Theo chính Microsoft công bố: EWS sẽ ngừng hoạt động cho Exchange Online từ tháng 10/2026 (nhưng điều này không ảnh hưởng đến các hệ thống không phải của Microsoft như Zimbra), và từ tháng 4/2026, add-in dạng COM sẽ không còn được hỗ trợ trên New Outlook – chỉ web add-in mới hoạt động. Đây là lý do Outlook Classic vẫn là lựa chọn an toàn cho khách hàng dùng Zimbra ít nhất đến năm 2029.

Xác thực & Phân quyền (AAA): Hiện đại hóa MFA/SSO

Một mảng đầu tư lớn khác là hiện đại hóa toàn diện khả năng xác thực hai lớp/đa lớp (2FA/MFA) và đăng nhập một lần (SSO), xoay quanh ba trọng tâm:

1. Tích hợp IdP bên thứ ba – cải thiện quy trình cấu hình và tích hợp Zimbra với các nhà cung cấp danh tính (IdP) qua SAML.
2. Hỗ trợ xác thực hiện đại (Modern Authentication) – mang MFA đến mọi ứng dụng mail client, bổ sung hỗ trợ OAuth2.
3. MFA tích hợp sẵn trong Zimbra – tăng tính linh hoạt, tính năng và khả năng kiểm toán cho cơ chế MFA riêng của Zimbra.

Để hiểu rõ hơn hai công nghệ nền tảng ở đây – SAML và OAuth2 – vốn phục vụ hai mục đích khác nhau:

• SAML là chuẩn dùng cho SSO (đăng nhập một lần): khi bạn truy cập Zimbra, hệ thống sẽ chuyển hướng bạn sang một “nhà cung cấp danh tính” (IdP) trung tâm của công ty như Okta hay Azure AD để đăng nhập; sau khi xác thực thành công, IdP gửi lại một “tấm thẻ” xác nhận (dưới dạng XML có chữ ký số) để Zimbra tin tưởng cho bạn vào thẳng, không cần nhập lại mật khẩu. Nhờ vậy, nhân viên chỉ cần nhớ một mật khẩu cho mọi ứng dụng, còn bộ phận IT có thể khóa toàn bộ quyền truy cập chỉ bằng một thao tác khi nhân viên nghỉ việc.
• OAuth2 lại phục vụ mục đích cấp quyền truy cập có giới hạn, không phải để đăng nhập. Ví dụ, khi một mail client hay ứng dụng cần đọc email của bạn, OAuth2 cho phép cấp một “token” tạm thời, có giới hạn quyền và thời hạn sử dụng, thay vì phải chia sẻ mật khẩu thật – giúp giảm rủi ro nếu token bị lộ.

Nói ngắn gọn: SAML trả lời câu hỏi “bạn là ai“, còn OAuth2 trả lời câu hỏi “bạn được phép làm gì“. Đây là lý do roadmap có cả hai hạng mục “SAML Admin Console” (phục vụ SSO) lẫn “OAUTHBEARER trên IMAP & SMTP” (phục vụ cấp quyền token cho giao thức mail cấp thấp, thay thế mật khẩu tĩnh và bỏ được nhu cầu dùng lớp trung gian OIDC proxy).

Lộ trình chi tiết theo từng mốc:

• Tháng 9/2026 (đã cam kết): Giao diện quản trị SAML (nhập metadata IdP qua URL/XML, quản lý chứng chỉ SP, kiểm thử SSO mà không cần SSH), hỗ trợ SAML đa domain/đa IdP, và cầu nối xác thực hiện đại cho EAS (MFA cho Outlook Mobile qua push từ Zimbra Auth).
• Tháng 12/2026 (kế hoạch): Back-Channel Single Logout (IdP thu hồi tức thì mọi phiên đăng nhập Zimbra), MFA có điều kiện theo IP, bật/tắt thiết bị tin cậy, thiết lập QR-code TOTP ngay trong Admin Console.
• 2027 (đang đánh giá khả thi): Cấp phát tài khoản tự động khi đăng nhập SSO lần đầu (JIT Provisioning), xác thực/MFA cho ZCO qua IdP bên thứ ba, OAuth2 ở cấp giao thức cho IMAP/SMTP, OTP qua SMS, dashboard quản trị MFA, và SSO cho quản trị viên.

Zimbra Mobile App: Ứng dụng di động gốc thực thụ

Đây có lẽ là thông báo được mong chờ nhất: Zimbra sẽ ra mắt một ứng dụng di động native hoàn toàn mới cho cả iOS và Android, thay vì dựa trên nền tảng web như trước.

Native theo đúng nghĩa – được xây dựng để nhanh, mượt, và dễ sử dụng trên điện thoại, với thao tác vuốt/cử chỉ, quản lý đa tài khoản, chế độ tối (dark mode).

Luôn sẵn sàng dù có mạng hay không – truy cập offline-first, thông báo đẩy có thể thao tác trực tiếp (trả lời, lưu trữ, chấp nhận lời mời họp), tìm kiếm mail/lịch/danh bạ ngay trên ứng dụng.

Bảo mật và mang thương hiệu của bạn – đăng nhập sinh trắc học (Face ID, Touch ID, vân tay), mã hóa dữ liệu trên thiết bị, và khả năng gắn nhãn trắng (white-label) hoàn toàn với logo, màu sắc, giao diện riêng của từng nhà cung cấp dịch vụ.

Lộ trình phát hành chia hai giai đoạn:

• Tháng 12/2026 – Phase 1: các tính năng cốt lõi gồm Mail, Calendar, Contacts, Search, Notifications.
• Tháng 5/2027 – Phase 2: bổ sung Briefcase, sinh trắc học, dark mode, khả năng tùy biến thương hiệu, và hỗ trợ S/MIME.

Email Recall: Tính năng được mong chờ nhất, chính thức có ngày ra mắt

Trong số các tính năng được khách hàng và đối tác yêu cầu nhiều nhất suốt nhiều năm qua, Email Recall (thu hồi email đã gửi khi người gửi và nhận thuộc cùng một tổ chức (tenant)) cuối cùng đã được cam kết chính thức cho bản phát hành tháng 9/2026. Đây là bước tiến quan trọng giúp Zimbra thu hẹp khoảng cách với các nền tảng như Microsoft Exchange/365, vốn đã có tính năng tương tự từ lâu, đặc biệt hữu ích khi người dùng gửi nhầm nội dung hoặc quên đính kèm tệp.

Toàn cảnh lộ trình 2026–2027

Tổng hợp các mốc quan trọng theo từng nhóm sáng kiến:

• Mobile App: Phase 1 (Mail, Contacts, Calendar, Settings) trải dài từ H1 đến cuối 2026; Phase 2 (Briefcase, S/MIME) trong 2027.
• Xác thực & Phân quyền: triển khai liên tục xuyên suốt 2026, gồm IdP bên thứ ba, xác thực hiện đại, MFA tích hợp sẵn.
• ZURT 2.0: rollout trong H1 2026, cắt chuyển (cutover) chính thức vào tháng 12/2026.
• Nền tảng lõi (ZCS): Email Recall ra mắt tháng 9/2026, tiếp theo là các nâng cấp bảo mật và nền tảng tổng thể vào tháng 12/2026.
• Hệ sinh thái Outlook: tiếp tục củng cố và tự động hóa trên EWS, EAS, ZCO, song song đánh giá khả năng hỗ trợ web add-in.
• Project Ignite: tiếp tục phát hành tính năng mới mỗi kỳ, với các tính năng sắp tới như Read Time Estimate (ước tính thời gian đọc email), Smart Account Cleanup (dọn dẹp hộp thư tự động) và Schedule Score (chấm điểm năng suất theo lịch làm việc).
• Modern UI: tiếp tục hành trình chuyển đổi trải nghiệm người dùng trong suốt năm 2026.

Kết luận

Thông điệp xuyên suốt từ đội ngũ sản phẩm Zimbra tại GPS26 rất rõ ràng: lắng nghe đối tác và khách hàng, đầu tư nghiêm túc vào nền tảng, mở rộng đội ngũ để hỗ trợ hệ thống kênh phân phối, và đẩy mạnh tự động hóa để tăng tốc chu kỳ phát hành. Với những cải tiến hiệu năng đã được chứng minh bằng số liệu cụ thể, một mô-đun backup vượt trội, ZURT v2.0 giúp giảm chi phí vận hành cho đối tác BSP, cùng với các tính năng được mong đợi từ lâu như Email Recall và ứng dụng di động native, Zimbra đang cho thấy một lộ trình sản phẩm rõ ràng, thực tế và hướng đến nhu cầu vận hành thật sự của khách hàng doanh nghiệp.

---

Bài viết tổng hợp từ nội dung Product Keynote & Product Showcase tại GPS26 Barcelona. Các mốc thời gian trong roadmap có thể thay đổi tùy theo tiến độ phát triển thực tế; vui lòng theo dõi các kênh chính thức của Zimbra để cập nhật mới nhất.