La tua rete on-premise ha un dominio AD DS sincronizzato con un tenant Microsoft Entra. Vuoi che gli utenti accedano a Microsoft 365 dai loro dispositivi Windows personali utilizzando il single sign-on, riducendo al minimo il controllo organizzativo su tali dispositivi. Quale tipo di join del dispositivo dovresti usare?

Microsoft Entra registered è la scelta corretta perché consente agli utenti di accedere a Microsoft 365 con single sign-on dai propri dispositivi personali (BYOD) senza che l'organizzazione ne assuma il pieno controllo. Questo tipo di join registra il dispositivo in Microsoft Entra ID, fornendo un'identità al dispositivo e abilitando l'accesso condizionale, ma non lo gestisce completamente. Microsoft Entra joined è per dispositivi di proprietà dell'organizzazione che sono gestiti interamente da Microsoft Entra ID. Active Directory domain-joined è per dispositivi on-premise gestiti da un dominio AD DS tradizionale. Microsoft Entra hybrid joined è per dispositivi on-premise che sono sincronizzati con Microsoft Entra ID, tipicamente per scenari in cui è richiesto un controllo più profondo e la gestione tramite GPO.