Su red incluye un dominio de AD DS local sincronizado con el tenant de Microsoft Entra contoso.com. Debe implementar 100 dispositivos con Windows 11 en contoso.com, asegurándose de que los usuarios puedan acceder a los recursos compartidos de archivos locales sin solicitudes de credenciales y minimizando la dependencia de la infraestructura de identidad local. ¿Qué tipo de unión debe elegir?

La unión a Microsoft Entra es la opción correcta porque permite que los dispositivos con Windows 11 se unan directamente a Microsoft Entra ID, lo que facilita el acceso a los recursos en la nube y minimiza la dependencia de la infraestructura local. Aunque el dominio de AD DS local está sincronizado, la unión a Microsoft Entra permite que los usuarios accedan a los recursos compartidos de archivos locales sin solicitudes de credenciales adicionales a través de la autenticación de inicio de sesión único (SSO) si se configura correctamente con Microsoft Entra Connect y la autenticación en la nube. La unión a Active Directory Domain Services (AD DS) requeriría una dependencia completa de la infraestructura local. La unión a Microsoft Entra híbrido mantiene una dependencia significativa del AD DS local y no minimiza esa dependencia como se solicita. El registro en Microsoft Entra es para dispositivos personales y no proporciona la administración y el control necesarios para dispositivos corporativos, ni permite el SSO transparente a recursos locales.