Je on-premises netwerk heeft een AD DS-domein dat is gesynchroniseerd met een Microsoft Entra-tenant. Je wilt dat gebruikers zich vanaf hun persoonlijke Windows-apparaten aanmelden bij Microsoft 365 met single sign-on, terwijl de controle van de organisatie over die apparaten tot een minimum wordt beperkt. Welk type apparaatkoppeling moet je gebruiken?

Microsoft Entra registered (voorheen Workplace Join) is de juiste keuze omdat het single sign-on (SSO) biedt voor toegang tot cloud-apps zoals Microsoft 365 vanaf persoonlijke apparaten, met minimale controle door de organisatie. Gebruikers kunnen hun eigen apparaten registreren bij Microsoft Entra ID zonder dat de organisatie volledige controle over het apparaat krijgt, wat ideaal is voor persoonlijke apparaten. Microsoft Entra joined is bedoeld voor apparaten die eigendom zijn van de organisatie en volledig worden beheerd door Microsoft Entra ID. Active Directory domain-joined is voor apparaten die zijn gekoppeld aan een on-premises Active Directory-domein en biedt geen directe SSO voor cloud-apps vanaf persoonlijke apparaten. Microsoft Entra hybrid joined is voor apparaten die zowel aan een on-premises AD-domein als aan Microsoft Entra ID zijn gekoppeld, en is ook gericht op apparaten die eigendom zijn van de organisatie.