Microsoft Entra 混合聯結裝置
具有現有 Active Directory 實作的組織可以藉由實作 Microsoft Entra 混合式聯結裝置,從Microsoft Entra 標識符所提供的一些功能中獲益。 這些裝置會加入您的內部部署 Active Directory,並以 Microsoft Entra 識別符註冊。
Microsoft Entra 混合式聯結裝置需要定期對內部部署域控制器進行網路檢視。 如果沒有此連線,裝置就會變成無法使用。 如果此需求令您擔憂,請考慮 Microsoft Entra 加入 您的裝置。
Microsoft Entra 混合式加入 | 描述 |
---|---|
定義 | 已加入內部部署的 Microsoft Windows Server Active Directory 與 Microsoft Entra ID,裝置登入需要使用組織帳戶。 |
主要受眾 | 適用於具有現有內部部署Microsoft Windows Server Active Directory 基礎結構的混合式組織 |
適用於組織中的所有使用者 | |
裝置擁有權 | 組織 |
作業系統 | Windows 11 或 Windows 10 除了家用版以外 |
Windows Server 2016、2019 和 2022 | |
布建 | Windows 11、Windows 10、Windows Server 2016/2019/2022 |
IT 網域加入,並透過 Microsoft Entra Connect 或 AD FS 設定自動加入 | |
透過 Windows Autopilot 將裝置加入網域,並透過 Microsoft Entra Connect 或 AD FS 設定自動加入。 | |
裝置登入選項 | 使用下列方式的組織帳戶: |
密碼 | |
無密碼 選項,例如 Windows Hello 企業版 和 FIDO2.0 安全性密鑰。 | |
裝置管理 | 組策略 |
Configuration Manager 獨立或和 Microsoft Intune 的聯合管理 | |
主要功能 | 雲端和內部部署資源的單一登入 (SSO) |
透過網域加入或 Intune 的條件式存取,如果是共同管理的情況下 | |
鎖定畫面上的自助式密碼重設和 Windows Hello PIN 重設 |
場景
如果下列狀況,請使用 Microsoft Entra 混合式聯結裝置:
- 您想要繼續使用 組策略 來管理裝置設定。
- 您想要繼續使用現有的映像處理解決方案來部署和設定裝置。
- 您已將 Win32 應用程式部署到依賴 Active Directory 計算機驗證的這些裝置。
相關內容
- 規劃您的 Microsoft Entra 混合式聯結實作
- 使用 Configuration Manager 和 Microsoft Intune 共同管理
- 管理裝置身分識別
- 管理Microsoft Entra ID 中的過時裝置