Bagikan melalui

Perangkat gabungan Microsoft Entra

  • Artikel

Organisasi apa pun dapat menyebarkan perangkat yang bergabung dengan Microsoft Entra terlepas dari ukuran atau industrinya. Gabungan Microsoft Entra berfungsi bahkan di lingkungan hibrid, memungkinkan akses ke aplikasi dan sumber daya cloud dan lokal.

Gabungan Microsoft Entra Deskripsi
Definisi Bergabung hanya ke MICROSOFT Entra ID yang memerlukan akun organisasi untuk masuk ke perangkat
Audiens utama Cocok untuk organisasi khusus cloud dan hibrid.
Berlaku untuk semua pengguna dalam organisasi
Kepemilikan perangkat Organization
Sistem Operasi Semua perangkat Windows 11 dan Windows 10 kecuali edisi Home
Windows Server 2019 dan Virtual Machines yang lebih baru yang berjalan di Azure (Inti server tidak didukung)
Bawaan Layanan mandiri: Windows Out of Box Experience (OOBE) atau Pengaturan
Pendaftaran massal
Windows Autopilot
Opsi masuk perangkat Akun organisasi menggunakan:
Kata sandi
Opsi tanpa kata sandi seperti kunci keamanan Windows Hello untuk Bisnis dan FIDO2.0.
Manajemen perangkat Manajemen Perangkat Bergerak (misalnya: Microsoft Intune)
Manajer Konfigurasi mandiri atau manajemen bersama dengan Microsoft Intune
Kemampuan utama akses menyeluruh (SSO) ke sumber daya cloud dan lokal
Akses Bersyarkat melalui pendaftaran dan evaluasi kepatuhan manajemen perangkat seluler (MDM)
Pengaturan Ulang Kata Sandi Mandiri dan reset PIN Windows Hello pada layar kunci

Anda masuk ke perangkat yang bergabung dengan Microsoft Entra menggunakan akun Microsoft Entra. Akses ke sumber daya dapat dikontrol berdasarkan akun Anda dan kebijakan Akses Bersyar yang diterapkan ke perangkat.

Administrator dapat mengamankan dan mengontrol lebih lanjut perangkat yang bergabung dengan Microsoft Entra menggunakan alat Mobile Manajemen Perangkat (MDM) seperti Microsoft Intune atau dalam skenario manajemen bersama menggunakan Microsoft Configuration Manager. Alat-alat ini menyediakan sarana untuk menegakkan konfigurasi yang diperlukan organisasi seperti:

  • Membutuhkan penyimpanan untuk dienkripsi
  • Kebijakan kompleksitas kata sandi
  • Penginstalan perangkat lunak
  • Pembaruan perangkat lunak

Administrator dapat membuat aplikasi organisasi tersedia untuk perangkat yang bergabung dengan Microsoft Entra menggunakan Configuration Manager untuk Mengelola aplikasi dari Microsoft Store untuk Bisnis dan Education.

Gabungan Microsoft Entra dapat dicapai menggunakan opsi layanan mandiri seperti Pengalaman Di Luar Kotak (OOBE), pendaftaran massal, atau Windows Autopilot.

Perangkat yang bergabung dengan Microsoft Entra masih dapat mempertahankan akses akses menyeluruh ke sumber daya lokal saat berada di jaringan organisasi. Perangkat yang bergabung dengan Microsoft Entra masih dapat mengautentikasi ke server lokal seperti file, cetak, dan aplikasi lainnya.

Skenario

Gabungan Microsoft Entra dapat digunakan dalam berbagai skenario seperti:

  • Anda ingin beralih ke infrastruktur berbasis cloud menggunakan MICROSOFT Entra ID dan MDM seperti Intune.
  • Anda tidak dapat menggunakan gabungan domain lokal, misalnya, jika Anda perlu mendapatkan perangkat seluler seperti tablet dan ponsel yang terkendali.
  • Pengguna Anda terutama perlu mengakses Microsoft 365 atau aplikasi perangkat lunak sebagai layanan (SaaS) lainnya yang terintegrasi dengan ID Microsoft Entra.
  • Anda ingin mengelola sekelompok pengguna di ID Microsoft Entra alih-alih di Direktori Aktif. Skenario ini dapat berlaku, misalnya, untuk pekerja musiman, kontraktor, atau siswa.
  • Anda ingin memberikan kemampuan bergabung kepada pekerja yang bekerja dari rumah atau berada di kantor cabang terpencil dengan infrastruktur lokal yang terbatas.

Anda dapat mengonfigurasi gabungan Microsoft Entra untuk semua perangkat Windows 11 dan Windows 10 kecuali untuk edisi Home.

Tujuan perangkat yang bergabung dengan Microsoft Entra adalah untuk menyederhanakan:

  • Penyebaran Windows perangkat milik kerja
  • Akses ke aplikasi dan sumber daya organisasi dari perangkat Windows apa pun
  • Manajemen berbasis cloud dari perangkat milik kerja
  • Pengguna untuk masuk ke perangkat mereka dengan ID Microsoft Entra atau akun kerja atau sekolah Direktori Aktif yang disinkronkan.

Diagram yang memperlihatkan perangkat yang bergabung dengan Microsoft Entra berinteraksi dengan domain lokal.

Gabungan Microsoft Entra dapat disebarkan dengan menggunakan salah satu metode berikut:

Konten terkait