Twoja sieć obejmuje lokalną domenę AD DS zsynchronizowaną z dzierżawą Microsoft Entra contoso.com. Musisz wdrożyć 100 urządzeń z systemem Windows 11 w domenie contoso.com, jednocześnie zapewniając użytkownikom dostęp do lokalnych udziałów plików bez monitów o poświadczenia i minimalizując zależność od lokalnej infrastruktury tożsamości. Jaki typ dołączenia należy wybrać?

Prawidłową opcją jest Dołączone do Microsoft Entra. Umożliwia to użytkownikom dostęp do zasobów lokalnych (udziałów plików) bez monitów o poświadczenia, korzystając z funkcji logowania jednokrotnego (SSO) i uwierzytelniania Kerberos, jednocześnie minimalizując zależność od lokalnej infrastruktury tożsamości. Urządzenia są zarządzane w chmurze, a tożsamości użytkowników są synchronizowane z Microsoft Entra ID. Dołączone do domeny Active Directory wymaga bezpośredniego połączenia z lokalnym kontrolerem domeny i nie minimalizuje zależności od lokalnej infrastruktury. Microsoft Entra hybrid joined również wymaga synchronizacji z lokalnym AD DS i utrzymania infrastruktury lokalnej. Microsoft Entra registered jest przeznaczone dla urządzeń osobistych, które nie są zarządzane przez organizację, i nie zapewnia logowania jednokrotnego do zasobów lokalnych.