Uw Microsoft Entra-tenant contoso.com bevat een Windows 11-apparaat (Device1) en een gebruiker (User1). User1 registreert Device1 in contoso.com. Welke mogelijkheid krijgt Device1 na registratie?

Wanneer een apparaat wordt geregistreerd bij Microsoft Entra ID (voorheen Azure AD), krijgt het een apparaat-ID en wordt het gekoppeld aan de gebruiker die het heeft geregistreerd. Dit maakt single sign-on (SSO) mogelijk voor cloudresources die zijn beveiligd door Microsoft Entra ID, omdat het apparaat een primaire vernieuwingstoken (PRT) ontvangt. Dit PRT wordt gebruikt om naadloos toegang te krijgen tot Entra ID-beveiligde applicaties en services zonder herhaalde aanmelding. De andere opties zijn onjuist: Naleving van compliancebeleid afdwingen: Dit vereist doorgaans dat het apparaat is gekoppeld aan Microsoft Entra ID of is ingeschreven bij een MDM-oplossing (zoals Intune), niet alleen geregistreerd. Software-updates afdwingen: Dit wordt beheerd door een Mobile Device Management (MDM)-oplossing zoals Microsoft Intune, niet door apparaatregistratie alleen. Harde schijfversleuteling afdwingen: Dit wordt ook beheerd via een MDM-oplossing of groepsbeleid, niet door apparaatregistratie.