简介

已完成

假设你为大型图书出版商工作,该组织要将 Windows 11 部署到员工的笔记本电脑。 你的组织使用 Microsoft Entra ID 和 Microsoft Entra 多重身份验证。 借助这些服务,你可以管理用户标识并帮助保护组织的资源。

你希望为设备添加另一层安全保障。 具体而言,你需要将对组织资源的访问权限限制为仅由组织管理且移动设备管理 (MDM) 系统认为合规的设备。 你还希望改善组织在设备之间切换时的体验。

学习目标

在本模块中,你将:

  • 描述 Microsoft Entra ID 中管理设备标识的选项
  • 配置 Microsoft Entra 联接以管理设备标识。
  • 配置企业状态漫游,以减少用户配置新设备所需的时间。

先决条件

  • 具备 Microsoft Entra Connect、Microsoft Entra 无缝单一登录和多重身份验证等 Microsoft Entra 功能的基本知识
  • 对 MDM 软件(如 Microsoft Intune)的基本了解