Merencanakan penyebaran perangkat Microsoft Entra Anda

Artikel ini membantu Anda mengevaluasi metode untuk mengintegrasikan perangkat Anda dengan ID Microsoft Entra, memilih rencana implementasi, dan menyediakan tautan kunci ke alat manajemen perangkat yang didukung.

Lanskap perangkat yang digunakan oleh pengguna Anda terus berkembang. Organisasi mungkin menyediakan desktop, laptop, ponsel, tablet, dan perangkat lainnya. Pengguna Anda mungkin membawa beragam perangkat mereka sendiri dan mengakses informasi dari berbagai lokasi. Di lingkungan ini, tugas Anda sebagai administrator adalah menjaga sumber daya organisasi Anda tetap aman di semua perangkat.

MICROSOFT Entra ID memungkinkan organisasi Anda memenuhi tujuan ini dengan manajemen identitas perangkat. Anda kini dapat mengakses dan mengelola perangkat Anda di ID Microsoft Entra dari satu lokasi terpusat di pusat admin Microsoft Entra. Proses ini memberi Anda pengalaman terpadu, keamanan yang ditingkatkan, dan mengurangi waktu yang diperlukan untuk mengonfigurasi perangkat baru.

Ada beberapa metode untuk mengintegrasikan perangkat Anda ke dalam ID Microsoft Entra. Metode ini dapat bekerja secara terpisah atau bersama-sama berdasarkan sistem operasi dan kebutuhan Anda:

• Anda dapat mendaftarkan perangkat dengan ID Microsoft Entra.
• Gabungkan perangkat ke MICROSOFT Entra ID (khusus cloud).
• Microsoft Entra menggabungkan perangkat secara hibrid ke domain Active Directory lokal dan ID Microsoft Entra Anda.

Belajar

Sebelum memulai, pastikan Anda terbiasa dengan gambaran umum manajemen identitas perangkat .

Manfaat

Manfaat utama memberi perangkat Anda identitas Microsoft Entra:

• Tingkatkan produktivitas – Pengguna dapat melakukan akses yang mulus (SSO) ke sumber daya cloud dan lokal Anda, memungkinkan produktivitas di mana pun mereka berada.

• Tingkatkan keamanan – Terapkan kebijakan Akses Bersyarat ke sumber daya berdasarkan identitas perangkat atau pengguna. Menggabungkan perangkat ke ID Microsoft Entra adalah prasyarat untuk meningkatkan keamanan Anda dengan strategi tanpa kata sandi .

• Tingkatkan pengalaman pengguna - Berikan pengguna Anda akses mudah ke sumber daya berbasis cloud organisasi Anda dari perangkat pribadi dan perusahaan. Administrator dapat mengaktifkan Enterprise State Roaming untuk pengalaman terpadu di semua perangkat Windows.

• Sederhanakan penyebaran dan manajemen – Mudahkan proses membawa perangkat ke ID Microsoft Entra dengan menggunakan Windows Autopilot, penyediaan massal, atau layanan mandiri: Pengalaman Keluar dari Kotak (OOBE). Kelola perangkat dengan alat Mobile Device Management (MDM) seperti Microsoft Intune, dan identitasnya di pusat admin Microsoft Entra .

Merencanakan proyek penyebaran

Pertimbangkan kebutuhan organisasi Anda saat Anda menentukan strategi untuk penyebaran ini di lingkungan Anda.

Libatkan pemangku kepentingan yang tepat

Ketika proyek teknologi gagal, proyek tersebut biasanya dilakukan karena harapan yang tidak cocok pada dampak, hasil, dan tanggung jawab. Untuk menghindari jebakan ini, memastikan bahwa Anda melibatkan pemangku kepentingan yang tepat, dan bahwa peran pemangku kepentingan dalam proyek dipahami dengan baik.

Untuk paket ini, tambahkan pemangku kepentingan berikut ke daftar Anda:

Peranan	Deskripsi
Administrator perangkat	Perwakilan dari tim perangkat yang dapat memverifikasi bahwa paket memenuhi persyaratan perangkat organisasi Anda.
Administrator jaringan	Perwakilan dari tim jaringan yang dapat memastikan untuk memenuhi persyaratan jaringan.
Tim manajemen perangkat	Tim yang mengelola inventaris perangkat.
Tim admin khusus OS	Tim yang mendukung dan mengelola versi OS tertentu. Misalnya, mungkin ada tim yang berfokus pada Mac atau iOS.

Merencanakan komunikasi

Komunikasi sangat penting untuk keberhasilan layanan baru apa pun. Berkomunikasi secara proaktif dengan pengguna Anda bagaimana pengalaman mereka berubah, saat berubah, dan cara mendapatkan dukungan jika mereka mengalami masalah.

Merencanakan proyek percontohan

Sebaiknya konfigurasi awal metode integrasi Anda berada di lingkungan pengujian, atau dengan sekelompok kecil perangkat pengujian. Lihat praktik terbaik untuk pilot.

Anda mungkin ingin melakukan penyebaran terarah dari penyambungan hibrid Microsoft Entra sebelum mengaktifkannya di seluruh organisasi.

Peringatan

Organisasi harus menyertakan sampel pengguna dari berbagai peran dan profil dalam grup pilot mereka. Peluncuran yang ditargetkan akan membantu mengidentifikasi masalah apa pun yang mungkin belum ditangani oleh rencana Anda sebelum Anda menerapkannya untuk seluruh organisasi.

Pilih metode integrasi Anda

Organisasi Anda dapat menggunakan beberapa metode integrasi perangkat dalam satu penyewa Microsoft Entra. Tujuannya adalah untuk memilih satu atau beberapa metode yang cocok untuk mengelola perangkat Anda dengan aman di ID Microsoft Entra. Ada banyak parameter yang mendorong keputusan ini termasuk kepemilikan, jenis perangkat, audiens utama, dan infrastruktur organisasi Anda.

Informasi berikut dapat membantu Anda memutuskan metode integrasi mana yang akan digunakan.

Pohon keputusan untuk integrasi perangkat

Gunakan pohon ini untuk menentukan opsi untuk perangkat milik organisasi.

Catatan

Situasi personal atau perangkat bawa sendiri (BYOD) tidak digambarkan dalam diagram ini. Mereka selalu menghasilkan pendaftaran Microsoft Entra.

pohon Keputusan

Matriks perbandingan

Perangkat iOS dan Android hanya terdaftar di Microsoft Entra. Tabel berikut menyajikan pertimbangan tingkat tinggi untuk perangkat klien Windows. Gunakan sebagai gambaran umum, lalu jelajahi berbagai metode integrasi secara rinci.

Pertimbangan	Microsoft Entra terdaftar	Microsoft Entra bergabung	Gabungan hibrid Microsoft Entra
sistem operasi klien
Perangkat Windows 11 atau Windows 10
Linux Desktop - Ubuntu 20.04/22.04/24.04, RHEL 8/9
Opsi masuk
Kredensial lokal pengguna akhir
Kata sandi
PIN Perangkat
Windows Hello
Windows Hello untuk Bisnis
Kunci keamanan FIDO 2.0
Aplikasi Microsoft Authenticator (tanpa kata sandi)
Kemampuan utama
SSO ke sumber daya cloud
SSO ke sumber daya di tempat
Akses Bersyarat (Mengharuskan perangkat ditandai sebagai sesuai) (Harus dikelola oleh MDM)
Akses Bersyarat (Memerlukan perangkat gabungan hibrid Microsoft Entra)
Pemulihan kata sandi secara mandiri dari layar masuk Windows
Reset Windows Hello PIN

Pendaftaran Microsoft Entra

Perangkat terdaftar sering dikelola menggunakan Microsoft Intune. Perangkat terdaftar di Intune dalam beberapa cara, tergantung pada sistem operasi.

Perangkat yang terdaftar di Microsoft Entra menyediakan dukungan untuk Bring Your Own Devices (BYOD) dan perangkat milik perusahaan untuk SSO ke sumber daya cloud. Akses ke sumber daya berdasarkan kebijakan Microsoft Entra Akses Bersyarat yang diterapkan ke perangkat dan pengguna.

Mendaftarkan perangkat

Perangkat terdaftar sering dikelola dengan Microsoft Intune. Perangkat terdaftar di Intune dalam beberapa cara, tergantung pada sistem operasi.

Pengguna menginstal aplikasi portal Perusahaan untuk mendaftarkan BYOD dan perangkat seluler milik perusahaan.

• iOS
• Android
• Windows 10 atau yang lebih baru
• macOS
• Desktop Linux

Jika mendaftarkan perangkat Anda adalah opsi terbaik untuk organisasi Anda, lihat sumber daya berikut:

• Gambaran umum tentang perangkat terdaftar Microsoft Entra ini.
• Dokumentasi pengguna akhir ini di Daftarkan perangkat pribadi Anda di jaringan organisasi Anda.

Bergabung dengan Microsoft Entra

Penggabungan dengan Microsoft Entra memungkinkan Anda beralih ke model yang mengutamakan cloud dengan Windows. Ini memberikan fondasi yang bagus jika Anda berencana untuk memodernisasi manajemen perangkat Anda dan mengurangi biaya IT terkait perangkat. Gabungan Microsoft Entra hanya berfungsi dengan perangkat Windows 10 atau yang lebih baru. Anggap saja sebagai pilihan pertama untuk perangkat baru.

perangkat yang bergabung dengan Microsoft Entra dapat SSO ke sumber daya lokal ketika mereka berada di jaringan organisasi, dapat mengautentikasi ke server lokal seperti file, cetak, dan aplikasi lainnya.

Jika opsi ini terbaik untuk organisasi Anda, lihat sumber daya berikut:

• Gambaran umum perangkat yang bergabung dengan Microsoft Entra ini.
• Biasakan diri Anda dengan rencana implementasi gabungan Microsoft Entra .

Mengonfigurasi perangkat yang terhubung dengan Microsoft Entra

Untuk mengonfigurasi perangkat untuk bergabung dengan Microsoft Entra, Anda memiliki pendekatan berikut:

• Layanan Mandiri: pengalaman pertama Windows 10

Jika Anda memiliki Windows 10 Professional atau Windows 10 Enterprise yang diinstal pada perangkat, pengalaman akan secara default menuju proses penyiapan untuk perangkat milik perusahaan.

• Windows Out of Box Experience (OOBE) atau melalui Pengaturan Windows
• Windows Autopilot
• Pendaftaran Massal

Pilih prosedur penyebaran Anda setelah perbandingan dari pendekatan ini secara cermat .

Anda mungkin menentukan bahwa penyatuan Microsoft Entra adalah solusi terbaik untuk perangkat dalam keadaan yang berbeda. Tabel berikut ini memperlihatkan cara mengubah status perangkat.

Status perangkat saat ini	Status perangkat yang diinginkan	Panduan
Domain lokal bergabung	Microsoft Entra bergabung	Batalkan keterhubungan perangkat dari domain lokal di tempat sebelum mendaftarkan ke ID Microsoft Entra.
Gabungan hibrid Microsoft Entra	Microsoft Entra bergabung	Putuskan hubungan perangkat dari domain lokal dan dari ID Microsoft Entra sebelum menghubungkannya ke ID Microsoft Entra.
Microsoft Entra terdaftar	Microsoft Entra bergabung	Batalkan pendaftaran perangkat sebelum bergabung ke ID Microsoft Entra.

Penggabungan hibrid Microsoft Entra

Jika Anda memiliki lingkungan Active Directory lokal dan ingin menghubungkan komputer yang sudah terhubung ke domain yang ada ke Microsoft Entra ID, Anda dapat menyelesaikan tugas ini dengan Microsoft Entra hybrid join. Ini mendukung berbagai perangkat Windows.

Sebagian besar organisasi sudah memiliki perangkat yang bergabung dengan domain dan mengelolanya melalui Kebijakan Grup atau System Center Configuration Manager (SCCM). Dalam hal ini, sebaiknya konfigurasikan penyambungan hibrida Microsoft Entra agar dapat memanfaatkan investasi yang sudah ada.

Jika gabungan hibrid Microsoft Entra adalah opsi terbaik untuk organisasi Anda, lihat sumber daya berikut ini:

• Gambaran umum ini dari perangkat gabungan hibrida Microsoft Entra .
• Biasakan diri Anda dengan paket implementasi gabungan hibrid Microsoft Entra.

Mengonfigurasi hybrid join Microsoft Entra untuk perangkat Anda

Tinjau infrastruktur identitas Anda. Microsoft Entra Connect menyediakan wizard untuk mengonfigurasi gabungan hibrid Microsoft Entra untuk:

• domain terkelola
• domain federasi

Jika menginstal versi Microsoft Entra Connect yang diperlukan bukan opsi untuk Anda, lihat cara mengonfigurasi penyambungan hibrida Microsoft Entra secara manual.

Catatan

Windows 10 yang bergabung dengan domain lokal atau perangkat yang lebih baru mencoba bergabung secara otomatis ke ID Microsoft Entra untuk menjadi microsoft Entra hibrid yang bergabung secara default. Ini hanya akan berhasil jika Anda telah menyiapkan lingkungan yang tepat.

Anda dapat menentukan bahwa Microsoft Entra hybrid join adalah solusi terbaik untuk perangkat yang berada dalam kondisi berbeda. Tabel berikut ini memperlihatkan cara mengubah status perangkat.

Status perangkat saat ini	Status perangkat yang diinginkan	Panduan
Domain lokal bergabung	Gabungan hibrid Microsoft Entra	Gunakan Microsoft Entra Connect atau AD FS untuk menghubungkan ke Azure.
Grup kerja di lokasi bergabung atau baru	Microsoft Entra bergabung secara hibrida	Didukung dengan Windows Autopilot. Perangkat harus terhubung ke domain lokal di lokasi sebelum bergabung dengan hibrid Microsoft Entra, jika tidak.
Microsoft Entra bergabung	Penggabungan hibrida Microsoft Entra	Lepaskan dari Microsoft Entra ID, yang menempatkannya di grup kerja lokal atau status baru.
Microsoft Entra terdaftar	Gabungan hibrid Microsoft Entra	Tergantung pada versi Windows. Lihat pertimbangan ini.

Mengelola perangkat Anda

Setelah Anda mendaftarkan atau menggabungkan perangkat Anda ke ID Microsoft Entra, gunakan pusat admin Microsoft Entra sebagai tempat terpusat untuk mengelola identitas perangkat Anda. Halaman perangkat Microsoft Entra memungkinkan Anda untuk:

• Mengonfigurasi pengaturan perangkat Anda.
• Anda harus menjadi administrator lokal untuk mengelola perangkat Windows. ID Microsoft Entra memperbarui keanggotaan ini untuk perangkat yang bergabung dengan Microsoft Entra, secara otomatis menambahkan pengguna dengan peran manajer perangkat sebagai administrator ke semua perangkat yang bergabung.

Pastikan Anda menjaga lingkungan tetap bersih dengan mengelola perangkat kedaluarsa, dan memfokuskan sumber daya Anda untuk mengelola perangkat saat ini.

• Meninjau log audit terkait perangkat

Alat manajemen perangkat yang didukung

Administrator dapat mengamankan dan mengontrol lebih lanjut perangkat terdaftar dan bergabung menggunakan alat manajemen perangkat lainnya. Alat-alat ini memberi Anda cara untuk menerapkan konfigurasi seperti mengharuskan penyimpanan dienkripsi, kompleksitas kata sandi, penginstalan perangkat lunak, dan pembaruan perangkat lunak.

Tinjau platform yang didukung dan tidak didukung untuk perangkat terintegrasi:

Alat manajemen perangkat	Microsoft Entra terdaftar	Microsoft Entra bergabung	Tergabung hibrid Microsoft Entra
Manajemen Perangkat Mobile (MDM) Contoh: Microsoft Intune
Manajemen bersama dengan Microsoft Intune dan Microsoft Configuration Manager (Windows 10 atau yang lebih baru)
kebijakan grup (Hanya untuk Windows saja)

Kami menyarankan agar Anda mempertimbangkan microsoft Intune Mobile Application management (MAM) dengan atau tanpa manajemen perangkat untuk perangkat iOS atau Android terdaftar.

Administrator juga dapat menyebarkan platform infrastruktur desktop virtual (VDI) menghosting sistem operasi Windows di organisasi mereka untuk menyederhanakan manajemen dan mengurangi biaya melalui konsolidasi dan pemusatan sumber daya.

Langkah berikutnya

• Menganalisis GPO lokal Anda menggunakan analitik Kebijakan Grup di Microsoft Intune
• Rencanakan pelaksanaan penyatuan Microsoft Entra Anda
• Merencanakan implementasi penyambungan hybrid Microsoft Entra Anda
• Mengelola identitas perangkat