Twoja sieć lokalna ma domenę AD DS zsynchronizowaną z dzierżawą Microsoft Entra. Chcesz, aby użytkownicy logowali się do Microsoft 365 ze swoich osobistych urządzeń z systemem Windows, używając jednokrotnego logowania, jednocześnie minimalizując kontrolę organizacji nad tymi urządzeniami. Jakiego typu dołączenia urządzenia należy użyć?

Rejestracja w Microsoft Entra (Microsoft Entra registered) jest prawidłową opcją, ponieważ umożliwia użytkownikom logowanie się do zasobów organizacji za pomocą konta służbowego na urządzeniach osobistych (BYOD) z jednokrotnym logowaniem (SSO), jednocześnie minimalizując kontrolę organizacji nad samym urządzeniem. Urządzenie jest rejestrowane w Microsoft Entra ID, ale nie jest w pełni zarządzane przez organizację. Dołączenie do Microsoft Entra (Microsoft Entra joined) jest przeznaczone dla urządzeń należących do organizacji, które są w pełni zarządzane przez Microsoft Entra ID i nie mają lokalnego kontrolera domeny AD DS. Dołączenie do domeny Active Directory (Active Directory domain-joined) jest dla urządzeń należących do organizacji, zarządzanych przez lokalny AD DS. Hybrydowe dołączenie do Microsoft Entra (Microsoft Entra hybrid joined) jest dla urządzeń należących do organizacji, które są dołączone do lokalnego AD DS i synchronizowane z Microsoft Entra ID, co zapewnia pełne zarządzanie i kontrolę.