U moet MDM implementeren voor persoonlijke Windows 11-apparaten, zodat deze kunnen worden beheerd door Microsoft Intune, gebruikers naadloos toegang hebben tot bedrijfsgegevens en gebruikers zich alleen met hun persoonlijke accounts kunnen aanmelden bij die apparaten. Hoe moeten deze apparaten worden toegevoegd aan Azure AD?

De juiste optie is 'De apparaten registreren in Azure AD (Azure AD registered)'. Dit scenario beschrijft persoonlijke Windows 11-apparaten die beheerd moeten worden door Intune, naadloos toegang moeten hebben tot bedrijfsgegevens en waarbij gebruikers zich alleen met hun persoonlijke accounts kunnen aanmelden. Azure AD registered is de geschikte methode voor Bring Your Own Device (BYOD) scenario's. Het stelt gebruikers in staat om hun persoonlijke apparaten te registreren bij Azure AD, waardoor ze toegang krijgen tot bedrijfsbronnen en het apparaat kan worden beheerd door Intune, zonder dat het apparaat volledig eigendom wordt van de organisatie of dat een werk- of schoolaccount nodig is voor aanmelding. 'De apparaten toevoegen aan hybride Azure AD' en 'De apparaten toevoegen aan Azure AD' zijn niet correct. Deze opties zijn bedoeld voor apparaten die eigendom zijn van de organisatie. Bij 'hybride Azure AD join' zijn de apparaten lid van een on-premises Active Directory en geregistreerd bij Azure AD, wat niet van toepassing is op persoonlijke apparaten. Bij 'Azure AD joined' zijn de apparaten volledig lid van Azure AD en worden ze beheerd door de organisatie, wat ook niet past bij persoonlijke apparaten die alleen met persoonlijke accounts worden gebruikt.