Dispositivos ingressados de forma híbrida no Microsoft Entra
As organizações com implementações do Active Directory podem se beneficiar de algumas das funcionalidades oferecidas pelo Microsoft Entra ID implementando dispositivos ingressados no Microsoft Entra ID híbrido. Esses dispositivos são ingressados no Active Directory local e registrados no Microsoft Entra ID.
Os dispositivos ingressados no Microsoft Entra híbrido exigem uma conexão com os controladores de domínio locais periodicamente. Sem essa conexão, os dispositivos se tornam inutilizáveis. Se esse requisito for uma preocupação, considere ingressar os dispositivos no Microsoft Entra.
| Ingresso no Microsoft Entra híbrido | Descrição |
|---|---|
| Definição | Ingressou no Microsoft Windows Server Active Directory local e no Microsoft Entra ID, exigindo uma conta organizacional para entrar no dispositivo |
| Público principal | Adequado para organizações híbridas com infraestrutura local existente do Microsoft Windows Server Active Directory |
| Aplicável a todos os usuários em uma organização | |
| Propriedade do dispositivo | Organização |
| Sistemas operacionais | Windows 11 ou Windows 10, exceto edições Home |
| Windows Server 2016, 2019 e 2022 | |
| Provisionamento | Windows 11, Windows 10, Windows Server 2016/2019/2022 |
| Ingresso de domínio por TI e ingresso automático via Microsoft Entra Connect ou configuração do AD FS | |
| Ingresso de domínio pelo Windows Autopilot e ingresso automático via Microsoft Entra Connect ou configuração do AD FS | |
| Opções de entrada do dispositivo | Contas organizacionais que usam: |
| Senha | |
| Opções sem senha, como Windows Hello para Empresas e chaves de segurança FIDO2.0. | |
| Gerenciamento de dispositivos | Política de Grupo |
| Configuration Manager autônomo ou cogerenciamento com Microsoft Intune | |
| Principais funcionalidades | logon único (SSO) para recursos locais e na nuvem |
| Acesso condicional por meio do ingresso no domínio ou do Intune, se for cogerenciado | |
| Redefinição de senha por autoatendimento e redefinição de PIN do Windows Hello na tela de bloqueio |
Cenários
Use dispositivos ingressados no Microsoft Entra híbrido se:
- Você deseja continuar usando a Política de Grupo para gerenciar a configuração do dispositivo.
- Você deseja continuar a usar soluções de geração de imagens existentes para configurar e implantar dispositivos.
- Você tem aplicativos Win32 implantados nesses dispositivos que utilizam a autenticação de computador do Active Directory.