Sie müssen MDM für private Windows 11-Geräte implementieren, damit diese von Microsoft Intune verwaltet werden können, Benutzer nahtlos auf Unternehmensdaten zugreifen und sich Benutzer nur mit ihren persönlichen Konten bei diesen Geräten anmelden können. Wie sollten diese Geräte zu Azure AD hinzugefügt werden?

Azure AD Registered ist die korrekte Option für private Geräte (BYOD), die mit einem persönlichen Konto angemeldet sind, aber Zugriff auf Unternehmensressourcen benötigen. Diese Geräte werden in Azure AD registriert, um bedingten Zugriff und grundlegendes Gerätemanagement über Intune zu ermöglichen, ohne die vollständige Kontrolle über das Gerät zu übernehmen. Hybrid Azure AD Joined ist für Geräte gedacht, die sowohl in einem lokalen Active Directory als auch in Azure AD eingebunden sind, typischerweise für unternehmenseigene Geräte in einer Hybridumgebung. Azure AD Joined ist für unternehmenseigene Geräte, die direkt in Azure AD eingebunden sind und nur Cloud-Identitäten verwenden. Beide Optionen würden erfordern, dass sich Benutzer mit einem Unternehmenskonto anmelden, was der Anforderung widerspricht, dass sich Benutzer nur mit ihren persönlichen Konten anmelden können.