Votre réseau sur site dispose d'un domaine AD DS synchronisé avec un tenant Microsoft Entra. Vous souhaitez que les utilisateurs se connectent à Microsoft 365 depuis leurs appareils Windows personnels en utilisant l'authentification unique, tout en minimisant le contrôle organisationnel sur ces appareils. Quel type de jonction d'appareil devez-vous utiliser ?

La jonction Microsoft Entra registered (enregistré) permet aux utilisateurs d'accéder aux ressources de Microsoft 365 avec l'authentification unique (SSO) depuis leurs appareils personnels (BYOD) sans que l'organisation n'ait un contrôle total sur l'appareil. C'est la solution idéale pour minimiser le contrôle organisationnel tout en offrant la SSO. Microsoft Entra joined (joint) est destiné aux appareils appartenant à l'organisation et gérés par elle. Active Directory domain-joined (joint au domaine Active Directory) est pour les appareils sur site gérés par AD DS. Microsoft Entra hybrid joined (joint hybride) est pour les appareils sur site qui sont également enregistrés dans Microsoft Entra ID, offrant un contrôle plus étendu que ce qui est souhaité pour les appareils personnels.