Sua rede local tem um domínio AD DS sincronizado com um locatário do Microsoft Entra. Você deseja que os usuários façam login no Microsoft 365 a partir de seus dispositivos Windows pessoais usando logon único, minimizando o controle organizacional sobre esses dispositivos. Qual tipo de ingresso de dispositivo você deve usar?

Microsoft Entra registered (anteriormente Workplace Joined) é a escolha correta porque permite que os usuários façam logon único em recursos do Microsoft 365 a partir de seus dispositivos pessoais sem que a organização assuma controle total sobre o dispositivo. Isso minimiza o controle organizacional, conforme solicitado. Microsoft Entra joined e Active Directory domain-joined exigem que o dispositivo seja de propriedade da organização e sob seu controle total. Microsoft Entra hybrid joined também exige que o dispositivo seja ingressado no Active Directory local e no Microsoft Entra ID, o que implica um maior nível de controle e geralmente é para dispositivos de propriedade da organização.