オンプレミスネットワークには、Microsoft Entra テナントに同期された AD DS ドメインがあります。ユーザーが個人の Windows デバイスからシングルサインオンを使用して Microsoft 365 にサインインできるようにし、それらのデバイスに対する組織の制御を最小限に抑えたいと考えています。どのデバイス参加タイプを使用する必要がありますか？

Microsoft Entra registered (旧称 Workplace Join) は、個人のデバイスを組織のリソースに安全にアクセスさせるための最適な選択肢です。ユーザーは個人のデバイスを登録することで、シングルサインオンを利用してMicrosoft 365にアクセスできます。この方法では、組織がデバイスを完全に制御することなく、最小限の管理で済むため、個人のデバイスのプライバシーと使いやすさを維持できます。 Microsoft Entra joined は、組織がデバイスを完全に制御し、管理することを目的としており、通常は組織所有のデバイスに使用されます。Active Directory domain-joined はオンプレミス環境のデバイスを管理するためのもので、Microsoft Entra hybrid joined はオンプレミスADとMicrosoft Entra IDの両方にデバイスを参加させるもので、どちらも個人のデバイスのシナリオには適していません。