온프레미스 네트워크에는 Microsoft Entra 테넌트와 동기화된 AD DS 도메인이 있습니다. 조직에서 디바이스에 대한 제어를 최소화하면서 사용자가 개인 Windows 디바이스에서 Single Sign-On을 사용하여 Microsoft 365에 로그인하도록 하려고 합니다. 어떤 디바이스 조인 유형을 사용해야 합니까?

Microsoft Entra registered(이전의 Workplace Join)는 개인 디바이스에서 최소한의 제어로 Single Sign-On(SSO)을 제공하는 데 적합합니다. 이 유형은 디바이스를 Microsoft Entra ID에 등록하여 조건부 액세스 정책을 적용하고 SSO를 활성화하지만, 디바이스에 대한 완전한 관리 제어는 하지 않습니다. Microsoft Entra joined는 조직 소유의 디바이스에 적합하며, 클라우드 전용 환경에서 더 강력한 관리 기능을 제공합니다. Active Directory domain-joined는 온프레미스 AD DS에 가입된 디바이스에 사용되며, 클라우드 SSO를 위해 추가 구성이 필요합니다. Microsoft Entra hybrid joined는 온프레미스 AD DS와 Microsoft Entra ID 모두에 가입된 디바이스에 사용되며, 조직 소유의 디바이스에 대한 완전한 관리 제어를 제공합니다. 개인 디바이스에 대한 최소한의 제어와 SSO 요구 사항을 충족하는 것은 Microsoft Entra registered입니다.