您的本地网络有一个 AD DS 域，该域与 Microsoft Entra 租户同步。您希望用户能够从其个人 Windows 设备使用单一登录登录到 Microsoft 365，同时最大程度地减少组织对这些设备的控制。您应该使用哪种设备加入类型？

正确答案是 Microsoft Entra registered。这种设备加入类型允许用户通过单一登录 (SSO) 从其个人设备访问 Microsoft 365 资源，同时将组织的控制权降至最低。设备注册到 Microsoft Entra ID，但不受组织策略的完全管理。 Microsoft Entra joined 适用于组织拥有的设备，这些设备需要完全的云管理和策略控制。Active Directory domain-joined 适用于需要连接到本地 AD DS 域的组织拥有的设备，通常用于传统内部部署环境。Microsoft Entra hybrid joined 结合了本地 AD DS 和 Microsoft Entra ID 的优势，适用于同时需要本地和云资源访问的组织拥有的设备，但它对设备施加了比 Microsoft Entra registered 更多的控制。