Poznámka:
Přístup k této stránce vyžaduje autorizaci. Můžete se zkusit přihlásit nebo změnit adresáře.
Přístup k této stránce vyžaduje autorizaci. Můžete zkusit změnit adresáře.
Organizace se stávajícími implementacemi služby služba Active Directory můžou těžit z některých funkcí poskytovaných Microsoft Entra ID implementací zařízení připojených k hybridnímu připojení Microsoft Entra. Tato zařízení jsou připojená k místní službě Active Directory a zaregistrovaná v Microsoft Entra ID.
Zařízení v hybridním režimu připojená k Microsoft Entra vyžadují pravidelnou viditelnost na síť pro připojení k vašim místním řadičům domény. Bez tohoto připojení se zařízení stanou nepoužitelnými. Pokud je tento požadavek problém, zvažte Microsoft Entra připojení vašich zařízení.
| Hybridní připojení Microsoft Entra | Popis |
|---|---|
| definice | Připojeno k místní službě Microsoft Windows Server služba Active Directory a Microsoft Entra ID vyžadující účet organizace pro přihlášení k zařízení |
| primární cílová skupina | Vhodné pro hybridní organizace se stávající místní infrastrukturou služby Microsoft Windows Server služba Active Directory |
| Použitelné pro všechny uživatele v organizaci | |
| vlastnictví zařízení | Organizace |
| Operační systémy | Windows 11 nebo Windows 10 kromě edic Home |
| Windows Server 2016, 2019 a 2022 | |
| zřizování | Windows 11, Windows 10, Windows Server 2016/2019/2022 |
| Připojení k doméně IT týmem a automatické připojení pomocí Microsoft Entra Connect nebo konfigurace AD FS | |
| Připojení k doméně pomocí Windows Autopilotu a automatického připojení prostřednictvím nástroje Microsoft Entra Connect nebo konfigurace služby AD FS | |
| Možnosti přihlášení zařízení | Účty organizace používající: |
| Heslo | |
| možnosti bez hesla, jako jsou Windows Hello pro firmy a klíče zabezpečení FIDO2.0. | |
| správy zařízení | zásad skupiny |
| Samostatná správa nebo společná správa Správce konfigurace s Microsoft Intune | |
| Klíčové schopnosti | Jednotné přihlašování (SSO) ke cloudovým i místním prostředkům |
| Podmíněný přístup prostřednictvím připojení k doméně nebo přes Intune, pokud je spoluspravovaný | |
| samoobslužné resetování hesla a resetování PIN kódu Windows Hello na zamykací obrazovce |
Pokud je tato možnost povolená, Microsoft Entra Cloud Sync může synchronizovat služba Active Directory počítačové objekty do Microsoft Entra ID pro Microsoft Entra hybridní připojení. Nenakonfiguruje službu AD FS ani jiná nastavení federace. Postup konfigurace najdete v tématu Konfigurace synchronizace zařízení s Microsoft Entra Cloud Sync.
Scénáře
Používejte zařízení Microsoft Entra hybridně připojená, pokud:
- Chcete dál používat zásady skupiny ke správě konfigurace zařízení.
- Chcete dál používat existující řešení pro vytváření imagí k nasazení a konfiguraci zařízení.
- Na tato zařízení máte nasazené aplikace Win32, které spoléhají na ověřování počítačů služby služba Active Directory.