Ihr lokales Netzwerk verfügt über eine AD DS-Domäne, die mit einem Microsoft Entra-Mandanten synchronisiert ist. Sie möchten, dass sich Benutzer von ihren persönlichen Windows-Geräten aus mit Single Sign-On bei Microsoft 365 anmelden können, während die organisatorische Kontrolle über diese Geräte minimiert wird. Welchen Gerätetyp sollten Sie verwenden?

Microsoft Entra registered (ehemals Workplace Joined) ist die korrekte Option, da es Benutzern ermöglicht, ihre persönlichen Geräte (BYOD) für den Zugriff auf Unternehmensressourcen zu registrieren. Dies bietet Single Sign-On (SSO) für Microsoft 365-Dienste und minimiert gleichzeitig die organisatorische Kontrolle über das Gerät, da es nicht vollständig in die Organisation integriert wird. Microsoft Entra joined würde das Gerät vollständig in Microsoft Entra ID integrieren, was eine stärkere organisatorische Kontrolle und Verwaltung erfordert und typischerweise für unternehmenseigene Geräte verwendet wird. Active Directory domain-joined ist für Geräte in einer lokalen Active Directory-Domäne gedacht und bietet keinen direkten SSO-Zugriff auf Microsoft 365 von persönlichen Geräten außerhalb des Unternehmensnetzwerks. Microsoft Entra hybrid joined ist für unternehmenseigene Geräte, die sowohl mit einer lokalen AD DS-Domäne als auch mit Microsoft Entra ID verbunden sind, und bietet ebenfalls eine stärkere Kontrolle als für persönliche Geräte gewünscht.