Udostępnij za pośrednictwem

Urządzenia dołączone do usługi Microsoft Entra

  • Artykuł

Każda organizacja może wdrażać urządzenia dołączone do firmy Microsoft bez względu na rozmiar lub branżę. Dołączanie do firmy Microsoft Entra działa nawet w środowiskach hybrydowych, umożliwiając dostęp do aplikacji i zasobów lokalnych zarówno w chmurze, jak i w środowisku lokalnym.

Dołączenie do usługi Microsoft Entra opis
Definicja Przyłączone tylko do identyfikatora Entra firmy Microsoft wymagającego konta organizacyjnego do zalogowania się na urządzeniu
Odbiorcy podstawowi Nadaje się zarówno dla organizacji chmurowych, jak i hybrydowych.
Dotyczy wszystkich użytkowników w organizacji
Własność urządzenia Organizacja
Systemy operacyjne Wszystkie urządzenia z systemami Windows 11 i Windows 10 z wyjątkiem wersji Home
Windows Server 2019 i nowsze maszyny wirtualne działające na platformie Azure (rdzeń serwera nie jest obsługiwany)
(Publiczna wersja zapoznawcza) Urządzenia firmy Apple z systemem macOS 13 lub nowszym
Aprowizacja Samoobsługa: Środowisko gotowe do użycia w systemie Windows (OOBE) lub ustawienia
Rejestrowanie zbiorcze
Windows Autopilot
(Publiczna wersja zapoznawcza) Automatyczna rejestracja urządzeń firmy Apple (dotyczy tylko urządzeń firmy Apple)
Opcje logowania urządzenia Konta organizacyjne korzystające z:
Hasło
Opcje bez hasła, takie jak Windows Hello dla firm, poświadczenia platformy dla systemu macOS (publiczna wersja zapoznawcza) i klucze zabezpieczeń FIDO2.0.
Zarządzanie urządzeniami Zarządzanie urządzeniami dla urządzeń przenośnych (przykład: Microsoft Intune)
Autonomiczne lub współzarządzanie programem Configuration Manager w usłudze Microsoft Intune
Najważniejsze możliwości logowanie jednokrotne (SSO) do zasobów w chmurze i lokalnych
Dostęp warunkowy za pośrednictwem rejestracji i oceny zgodności zarządzania urządzeniami przenośnymi (MDM)
Samoobsługowe resetowanie hasła i resetowanie numeru PIN funkcji Windows Hello na ekranie blokady

Zalogujesz się do urządzeń dołączonych do firmy Microsoft przy użyciu konta Microsoft Entra. Dostęp do zasobów można kontrolować na podstawie konta i zasad dostępu warunkowego zastosowanych do urządzenia.

Administratorzy mogą zabezpieczyć i dalej kontrolować urządzenia dołączone do firmy Microsoft przy użyciu narzędzi do zarządzania urządzeniami przenośnymi Zarządzanie urządzeniami (MDM), takich jak usługa Microsoft Intune lub w scenariuszach współzarządzania przy użyciu programu Microsoft Configuration Manager. Te narzędzia umożliwiają wymuszanie konfiguracji wymaganych przez organizację, takich jak:

  • Wymaganie szyfrowania magazynu
  • Złożoność hasła
  • Instalacja oprogramowania
  • Aktualizacje oprogramowania

Administratorzy mogą udostępniać aplikacje organizacji urządzeniom dołączonym do firmy Microsoft przy użyciu programu Configuration Manager do zarządzania aplikacjami z Microsoft Store dla Firm i edukacji.

Dołączanie do firmy Microsoft Entra można wykonać przy użyciu opcji samoobsługi, takich jak out of Box Experience (OOBE), rejestracja zbiorcza, automatyczna rejestracja urządzeń firmy Apple (publiczna wersja zapoznawcza) lub rozwiązanie Windows Autopilot.

Urządzenia dołączone do firmy Microsoft mogą nadal obsługiwać dostęp do logowania jednokrotnego do zasobów lokalnych, gdy znajdują się w sieci organizacji. Urządzenia, które są przyłączone do firmy Microsoft Entra, mogą nadal uwierzytelniać się na serwerach lokalnych, takich jak pliki, drukowanie i inne aplikacje.

Scenariusze

Dołączanie do firmy Microsoft Entra może być używane w różnych scenariuszach, takich jak:

  • Chcesz przejść do infrastruktury opartej na chmurze przy użyciu identyfikatora Entra firmy Microsoft i rozwiązania MDM, takiego jak usługa Intune.
  • Nie można na przykład użyć przyłączania do domeny lokalnej, jeśli musisz uzyskać urządzenia przenośne, takie jak tablety i telefony pod kontrolą.
  • Użytkownicy muszą przede wszystkim uzyskiwać dostęp do platformy Microsoft 365 lub innych aplikacji oprogramowania jako usługi (SaaS) zintegrowanych z identyfikatorem Entra firmy Microsoft.
  • Chcesz zarządzać grupą użytkowników w usłudze Microsoft Entra ID zamiast w usłudze Active Directory. Ten scenariusz może dotyczyć na przykład pracowników sezonowych, wykonawców lub studentów.
  • Chcesz zapewnić możliwość dołączania do pracowników, którzy pracują z domu lub znajdują się w zdalnych oddziałach z ograniczoną infrastrukturą lokalną.

Można skonfigurować dołączanie do firmy Microsoft dla wszystkich urządzeń z systemami Windows 11 i Windows 10 z wyjątkiem wersji Home.

Celem urządzeń dołączonych do firmy Microsoft jest uproszczenie:

  • Wdrożenia urządzeń należących do firmy z systemem Windows i macOS
  • Dostęp do aplikacji i zasobów organizacji z dowolnego urządzenia z systemem Windows lub macOS
  • Oparte na chmurze zarządzanie urządzeniami należącymi do firmy
  • Użytkownicy logują się na swoich urządzeniach przy użyciu identyfikatora Entra firmy Microsoft lub zsynchronizowanego konta służbowego usługi Active Directory.

Diagram przedstawiający urządzenia dołączone do firmy Microsoft połączone z domeną lokalną.

Sprzężenia Firmy Microsoft Entra można wdrożyć przy użyciu dowolnej z następujących metod:

Powiązana zawartość