¿Qué es una identidad de dispositivo?

Una identidad de dispositivo es un objeto en Azure Active Directory (Azure AD). Este objeto de dispositivo es similar a usuarios, grupos o aplicaciones. Una identidad de dispositivo proporciona a los administradores información que pueden usar al tomar decisiones de acceso o configuración.

Devices displayed in Azure AD Devices blade

Hay tres maneras de obtener una identidad de dispositivo:

  • Registro de Azure AD
  • Unión a Azure AD
  • Unión a Azure AD híbrido

Las identidades de dispositivo son un requisito previo para escenarios como las directivas de acceso condicional basado en dispositivos y la Administración de dispositivos móviles con Microsoft Endpoint Manager.

Escenario de dispositivo moderno

El escenario de dispositivo moderno se centra en dos de estos métodos:

Unión a Azure AD híbrido se ve como un paso provisional en el recorrido hacia la unión a Azure AD. Unión a Azure AD híbrido proporciona a las organizaciones compatibilidad con versiones de Windows de nivel inferior a Windows 7 y Server 2008. Los tres escenarios pueden coexistir en una sola organización.

Acceso a los recursos

El registro y la unión de dispositivos a Azure AD proporciona a los usuarios un inicio de sesión único de conexión directa (SSO) a los recursos en la nube.

Los dispositivos unidos a Azure AD se benefician del inicio de sesión único a los recursos locales de la organización.

Aprovisionamiento

Los dispositivos se pueden agregar a Azure AD como autoservicio o mediante un proceso controlado por los administradores.

Pasos siguientes