Vous devez implémenter la gestion des appareils mobiles (MDM) pour les appareils Windows 11 personnels afin qu'ils puissent être gérés par Microsoft Intune, que les utilisateurs accèdent aux données de l'entreprise de manière transparente et qu'ils se connectent à ces appareils uniquement avec leurs comptes personnels. Comment ces appareils doivent-ils être ajoutés à Azure AD ?

L'enregistrement d'appareils dans Azure AD (Azure AD registered) est la méthode appropriée pour les appareils personnels (BYOD) qui nécessitent une gestion MDM via Intune et un accès transparent aux ressources de l'entreprise, tout en permettant aux utilisateurs de se connecter avec leurs comptes personnels. Cette option enregistre l'appareil dans Azure AD sans le joindre entièrement au répertoire de l'entreprise, préservant ainsi la propriété personnelle. La jonction à Azure AD hybride (hybrid Azure AD join) est utilisée pour les appareils appartenant à l'organisation qui sont joints à un Active Directory local et synchronisés avec Azure AD. Cela ne convient pas aux appareils personnels. La jonction à Azure AD (Azure AD joined) est destinée aux appareils appartenant à l'organisation qui sont gérés nativement dans le cloud et qui se connectent avec des comptes professionnels ou scolaires, ce qui n'est pas le cas pour les appareils personnels utilisant des comptes personnels.