Aan Microsoft Entra gekoppelde apparaten
Elke organisatie kan aan Microsoft Entra gekoppelde apparaten implementeren, ongeacht de grootte of branche. Microsoft Entra join werkt zelfs in hybride omgevingen, waardoor toegang tot zowel cloud- als on-premises apps en resources mogelijk is.
| Microsoft Entra koppeling | Omschrijving |
|---|---|
| Definition | Alleen toegevoegd aan Microsoft Entra-id waarbij organisatieaccounts zich moeten aanmelden bij het apparaat |
| Primaire doelgroep | Geschikt voor zowel cloud- als hybride organisaties. |
| Van toepassing op alle gebruikers in een organisatie | |
| Apparaateigendom | Organisatie |
| De besturingssystemen | Alle Windows 11- en Windows 10-apparaten, behalve Home-edities |
| Windows Server 2019 en nieuwere virtuele machines die worden uitgevoerd in Azure (Server core wordt niet ondersteund) | |
| Inrichten | Self-service: Windows Out of Box Experience (OOBE) of Instellingen |
| Bulkinschrijving | |
| Windows Autopilot | |
| Aanmeldingsopties voor apparaat | Organisatieaccount met gebruik van: |
| Password | |
| Opties zonder wachtwoord, zoals Windows Hello voor Bedrijven en FIDO2.0-beveiligingssleutels. | |
| Apparaatbeheer | Het mobiele apparaatbeheer (bijvoorbeeld: Microsoft Intune) |
| Configuration Manager, zelfstandig of in co-beheer met Microsoft Intune | |
| Belangrijkste mogelijkheden | Eenmalige aanmelding voor zowel cloud- als on-premises resources |
| Voorwaardelijke toegang via MDM-inschrijving en MDM-nalevingsevaluatie | |
| Self-service voor wachtwoordherstel en pincode opnieuw instellen op het vergrendelingsscherm van Windows Hello |
Aan Microsoft Entra gekoppelde apparaten worden aangemeld met behulp van een Microsoft Entra-account van de organisatie. Toegang tot resources kan worden beheerd op basis van het Microsoft Entra-account en het beleid voor voorwaardelijke toegang dat op het apparaat wordt toegepast.
Beheer istrators kunnen aan Microsoft Entra gekoppelde apparaten beveiligen en verder beheren met behulp van MDM-hulpprogramma's (Mobile Apparaatbeheer), zoals Microsoft Intune of in co-beheerscenario's met Behulp van Microsoft Configuration Manager. Deze hulpprogramma's bieden een methode voor het afdwingen van door de organisatie vereiste configuraties, zoals:
- Vereisen dat opslag moet worden versleuteld
- Wachtwoordcomplexiteit
- Software-installatie
- Software-updates
Beheer istrators kunnen organisatietoepassingen beschikbaar maken voor aan Microsoft Entra gekoppelde apparaten met Configuration Manager Apps beheren vanuit de Microsoft Store voor Bedrijven en Education.
Microsoft Entra join kan worden bereikt met behulp van selfserviceopties zoals de Out of Box Experience (OOBE), bulkinschrijving of Windows Autopilot.
Aan Microsoft Entra gekoppelde apparaten kunnen nog steeds eenmalige aanmeldingstoegang tot on-premises resources behouden wanneer ze zich in het netwerk van de organisatie bevinden. Apparaten die lid zijn van Microsoft Entra, kunnen nog steeds worden geverifieerd bij on-premises servers, zoals bestanden, afdrukken en andere toepassingen.
Scenario's
Microsoft Entra join kan worden gebruikt in verschillende scenario's, zoals:
- U wilt overstappen op een cloudinfrastructuur met behulp van Microsoft Entra ID en MDM, zoals Intune.
- U geen on-premises domeinkoppeling kunt gebruiken, bijvoorbeeld als u mobiele apparaten zoals tablets en telefoons onder controle moet krijgen.
- Uw gebruikers hebben voornamelijk toegang nodig tot Microsoft 365 of andere SaaS-apps die zijn geïntegreerd met Microsoft Entra ID.
- U wilt een groep gebruikers beheren in Microsoft Entra ID in plaats van in Active Directory. Dit scenario kan bijvoorbeeld van toepassing zijn op seizoenswerkers, aannemers of leerlingen/studenten.
- U wilt koppelingsmogelijkheden bieden aan medewerkers die thuis werken of zich in externe filialen met beperkte on-premises infrastructuur bevinden.
U kunt Microsoft Entra join configureren voor alle Windows 11- en Windows 10-apparaten, met uitzondering van Home-edities.
Het doel van aan Microsoft Entra gekoppelde apparaten is om het volgende te vereenvoudigen:
- Windows-implementaties van apparaten die eigendom van het bedrijf zijn
- Toegang tot apps en bronnen van de organisatie vanaf elk Windows-apparaat
- Cloudgebaseerd beheer van apparaten die eigendom van het bedrijf zijn
- Gebruikers om zich aan te melden bij hun apparaten met hun Microsoft Entra-id of gesynchroniseerde Active Directory-werk- of schoolaccounts.
Microsoft Entra join kan worden geïmplementeerd met behulp van een van de volgende methoden: