Udostępnij za pośrednictwem

Urządzenia dołączone do usługi Microsoft Entra

  • Artykuł

Każda organizacja może wdrażać urządzenia dołączone do firmy Microsoft bez względu na rozmiar lub branżę. Funkcja Dołączanie Microsoft Entra działa nawet w środowiskach hybrydowych, umożliwiając dostęp do aplikacji i zasobów zarówno w chmurze, jak i lokalnych.

Dołączenie do usługi Microsoft Entra opis
Definicja Przyłączone tylko do identyfikatora Entra firmy Microsoft wymagającego konta organizacyjnego do zalogowania się na urządzeniu
Odbiorcy podstawowi Nadaje się zarówno dla organizacji chmurowych, jak i hybrydowych.
Dotyczy wszystkich użytkowników w organizacji
Własność urządzenia Organizacja
Systemy operacyjne Wszystkie urządzenia z systemami Windows 11 i Windows 10 z wyjątkiem wersji Home
Windows Server 2019 i nowsze maszyny wirtualne działające na platformie Azure (rdzeń serwera nie jest obsługiwany)
(Publiczna wersja zapoznawcza) Urządzenia firmy Apple z systemem macOS 13 lub nowszym
Provisionowanie Samoobsługa: Pierwsze uruchomienie systemu Windows (OOBE) lub Ustawienia
Rejestrowanie zbiorcze
Windows Autopilot
(Publiczna wersja zapoznawcza) Automatyczna rejestracja urządzeń firmy Apple (dotyczy tylko urządzeń firmy Apple)
Opcje logowania urządzenia Konta organizacyjne korzystające z:
Hasło
Opcje bez hasła, takie jak Windows Hello dla firm, poświadczenia platformy dla systemu macOS (publiczna wersja zapoznawcza) i klucze zabezpieczeń FIDO2.0.
Zarządzanie urządzeniami Zarządzanie urządzeniami dla urządzeń przenośnych (przykład: Microsoft Intune)
Autonomiczny Configuration Manager lub współzarządzanie z Microsoft Intune
Najważniejsze możliwości logowanie jednokrotne (SSO) do zasobów w chmurze i lokalnych
Dostęp warunkowy poprzez rejestrację w zarządzaniu urządzeniami mobilnymi (MDM) i ocenę zgodności
Samoobsługowe resetowanie hasła i resetowanie numeru PIN funkcji Windows Hello na ekranie blokady

Zalogujesz się na urządzenia połączone z Microsoft Entra przy użyciu konta Microsoft Entra. Dostęp do zasobów można kontrolować na podstawie konta i zasad dostępu warunkowego zastosowanych do urządzenia.

Administratorzy mogą zabezpieczać i kontrolować urządzenia połączone z Microsoft Entra przy użyciu narzędzi MDM (Zarządzanie urządzeniami mobilnymi), takich jak Microsoft Intune lub w sytuacjach współzarządzania przy użyciu Microsoft Configuration Manager. Te narzędzia umożliwiają wymuszanie konfiguracji wymaganych przez organizację, takich jak:

  • Wymaganie szyfrowania magazynu
  • Złożoność hasła
  • Instalacja oprogramowania
  • Aktualizacje oprogramowania

Administratorzy mogą udostępniać aplikacje organizacji urządzeniom połączonym z Microsoft Entra przy użyciu programu Configuration Manager do zarządzania aplikacjami z Microsoft Store dla Firm i Edukacji.

Dołączanie do firmy Microsoft Entra można wykonać przy użyciu opcji samoobsługi, takich jak out of Box Experience (OOBE), rejestracja zbiorcza, automatyczna rejestracja urządzeń firmy Apple (publiczna wersja zapoznawcza) lub rozwiązanie Windows Autopilot.

Urządzenia dołączone do Microsoft Entra mogą nadal obsługiwać jednokrotne logowanie do zasobów wewnętrznych, gdy znajdują się w sieci organizacji. Urządzenia, które są przyłączone do firmy Microsoft Entra, mogą nadal uwierzytelniać się na serwerach lokalnych, takich jak pliki, drukowanie i inne aplikacje.

Scenariusze

Funkcja Microsoft Entra join może być używana w różnych scenariuszach, takich jak:

  • Chcesz przejść do infrastruktury opartej na chmurze przy użyciu identyfikatora Entra firmy Microsoft i rozwiązania MDM, takiego jak usługa Intune.
  • Nie można na przykład użyć przyłączania do domeny lokalnej, jeśli musisz mieć kontrolę nad urządzeniami przenośnymi, takimi jak tablety i telefony.
  • Użytkownicy muszą przede wszystkim uzyskiwać dostęp do platformy Microsoft 365 lub innych aplikacji oprogramowania jako usługi (SaaS) zintegrowanych z identyfikatorem Entra firmy Microsoft.
  • Chcesz zarządzać grupą użytkowników w usłudze Microsoft Entra ID zamiast w usłudze Active Directory. Ten scenariusz może dotyczyć na przykład pracowników sezonowych, wykonawców lub studentów.
  • Chcesz zapewnić możliwość połączenia się z pracownikami, którzy pracują z domu lub znajdują się w oddziałach zdalnych z ograniczoną infrastrukturą lokalną.

Można skonfigurować dołączanie do Microsoft Entra dla wszystkich urządzeń z systemem Windows 11 i Windows 10, z wyjątkiem edycji Home.

Celem urządzeń dołączonych do firmy Microsoft jest uproszczenie:

  • Wdrożenia urządzeń z systemem Windows i macOS należących do firmy
  • Dostęp do aplikacji i zasobów organizacji z dowolnego urządzenia z systemem Windows lub macOS
  • Oparte na chmurze zarządzanie urządzeniami należącymi do firmy
  • Użytkownicy logują się na swoich urządzeniach przy użyciu identyfikatora Entra firmy Microsoft lub zsynchronizowanego konta służbowego usługi Active Directory.

Diagram przedstawiający urządzenia połączone z Microsoft Entra, współpracujące z lokalną domeną.

Połączenie Microsoft Entra można wdrożyć przy użyciu dowolnej z następujących metod:

Powiązana zawartość