Votre réseau inclut un domaine AD DS sur site synchronisé avec le tenant Microsoft Entra contoso.com. Vous devez déployer 100 appareils Windows 11 sur contoso.com tout en garantissant que les utilisateurs peuvent accéder aux partages de fichiers sur site sans invites d'informations d'identification et en minimisant la dépendance vis-à-vis de l'infrastructure d'identité sur site. Quel type de jonction devez-vous choisir ?

La jonction à Microsoft Entra (Azure AD Join) est la solution la plus appropriée car elle permet aux appareils d'être gérés directement par Microsoft Entra ID, minimisant ainsi la dépendance à l'infrastructure d'identité sur site. Pour l'accès aux partages de fichiers sur site sans invites d'informations d'identification, l'authentification unique (SSO) est activée via Microsoft Entra Kerberos, qui permet aux appareils joints à Microsoft Entra d'obtenir des tickets Kerberos pour les ressources sur site. La jonction hybride à Microsoft Entra maintient une dépendance significative à AD DS sur site. La jonction au domaine Active Directory est entièrement dépendante de l'infrastructure sur site. L'enregistrement auprès de Microsoft Entra (Azure AD Registered) ne fournit pas la gestion complète des appareils ni le SSO Kerberos pour les ressources sur site.