Uw netwerk omvat een on-premises AD DS-domein dat is gesynchroniseerd met de contoso.com Microsoft Entra-tenant. U moet 100 Windows 11-apparaten implementeren in contoso.com en ervoor zorgen dat gebruikers toegang hebben tot on-premises bestandsshares zonder om referenties te vragen en de afhankelijkheid van on-premises identiteitsinfrastructuur te minimaliseren. Welk join-type moet u kiezen?

De juiste keuze is Microsoft Entra joined. Dit type join minimaliseert de afhankelijkheid van on-premises identiteitsinfrastructuur, wat een van de vereisten is. Apparaten die Microsoft Entra joined zijn, kunnen naadloos toegang krijgen tot on-premises bronnen zoals bestandsshares via Single Sign-On (SSO) met behulp van Kerberos of NTLM, mits er een Hybrid Cloud Trust is geconfigureerd. Active Directory domain-joined en Microsoft Entra hybrid joined vereisen een aanzienlijke afhankelijkheid van de on-premises AD DS-infrastructuur, wat in strijd is met de eis om deze afhankelijkheid te minimaliseren. Microsoft Entra registered is bedoeld voor persoonlijke apparaten en biedt geen volledige apparaatbeheer- en SSO-mogelijkheden voor on-premises bronnen zoals de andere opties.