Perangkat yang bergabung dengan Microsoft Entra
Organisasi apa pun dapat menyebarkan perangkat yang bergabung dengan Microsoft Entra terlepas dari ukuran atau industrinya. Gabungan Microsoft Entra berfungsi bahkan di lingkungan hibrid, memungkinkan akses ke aplikasi dan sumber daya cloud dan lokal.
| Gabungan Microsoft Entra | Deskripsi |
|---|---|
| Definisi | Bergabung hanya ke MICROSOFT Entra ID yang memerlukan akun organisasi untuk masuk ke perangkat |
| Audiens utama | Cocok untuk organisasi khusus cloud dan hibrid. |
| Berlaku untuk semua pengguna dalam organisasi | |
| Kepemilikan perangkat | Organisasi |
| Sistem Operasi | Semua perangkat Windows 11 dan Windows 10 kecuali edisi Home |
| Windows Server 2019 dan Virtual Machines yang lebih baru yang berjalan di Azure (Inti server tidak didukung) | |
| Bawaan | Layanan mandiri: Windows Out of Box Experience (OOBE) atau Pengaturan |
| Pendaftaran massal | |
| Windows Autopilot | |
| Opsi masuk perangkat | Akun organisasi menggunakan: |
| Kata sandi | |
| Opsi tanpa kata sandi seperti kunci keamanan Windows Hello untuk Bisnis dan FIDO2.0. | |
| Manajemen perangkat | Manajemen Perangkat Bergerak (misalnya: Microsoft Intune) |
| Manajer Konfigurasi mandiri atau manajemen bersama dengan Microsoft Intune | |
| Kemampuan utama | SSO ke sumber daya cloud dan lokal |
| Akses Bersyarat melalui pendaftaran MDM dan evaluasi kepatuhan MDM | |
| Pengaturan Ulang Kata Sandi Mandiri dan reset PIN Windows Hello pada layar kunci |
Perangkat yang bergabung dengan Microsoft Entra masuk menggunakan akun Microsoft Entra organisasi. Akses ke sumber daya dapat dikontrol berdasarkan akun Microsoft Entra dan kebijakan Akses Bersyar yang diterapkan ke perangkat.
Administrator dapat mengamankan dan mengontrol lebih lanjut perangkat yang bergabung dengan Microsoft Entra menggunakan alat Mobile Manajemen Perangkat (MDM) seperti Microsoft Intune atau dalam skenario manajemen bersama menggunakan Microsoft Configuration Manager. Alat-alat ini menyediakan sarana untuk menegakkan konfigurasi yang diperlukan organisasi seperti:
- Membutuhkan penyimpanan untuk dienkripsi
- Kebijakan kompleksitas kata sandi
- Penginstalan perangkat lunak
- Pembaruan perangkat lunak
Administrator dapat membuat aplikasi organisasi tersedia untuk perangkat yang bergabung dengan Microsoft Entra menggunakan Configuration Manager untuk Mengelola aplikasi dari Microsoft Store untuk Bisnis dan Education.
Gabungan Microsoft Entra dapat dicapai menggunakan opsi layanan mandiri seperti Pengalaman Di Luar Kotak (OOBE), pendaftaran massal, atau Windows Autopilot.
Perangkat yang bergabung dengan Microsoft Entra masih dapat mempertahankan akses akses menyeluruh ke sumber daya lokal saat berada di jaringan organisasi. Perangkat yang bergabung dengan Microsoft Entra masih dapat mengautentikasi ke server lokal seperti file, cetak, dan aplikasi lainnya.
Skenario
Gabungan Microsoft Entra dapat digunakan dalam berbagai skenario seperti:
- Anda ingin beralih ke infrastruktur berbasis cloud menggunakan MICROSOFT Entra ID dan MDM seperti Intune.
- Anda tidak bisa menggunakan gabungan domain lokal, misalnya, jika Anda perlu mendapatkan perangkat seluler seperti tablet dan telepon di bawah kontrol.
- Pengguna Anda terutama perlu mengakses Microsoft 365 atau aplikasi SaaS lainnya yang terintegrasi dengan ID Microsoft Entra.
- Anda ingin mengelola sekelompok pengguna di ID Microsoft Entra alih-alih di Direktori Aktif. Skenario ini dapat berlaku, misalnya, untuk pekerja musiman, kontraktor, atau siswa.
- Anda ingin memberikan kemampuan bergabung kepada pekerja yang bekerja dari rumah atau berada di kantor cabang terpencil dengan infrastruktur lokal yang terbatas.
Anda dapat mengonfigurasi gabungan Microsoft Entra untuk semua perangkat Windows 11 dan Windows 10 kecuali untuk edisi Home.
Tujuan perangkat yang bergabung dengan Microsoft Entra adalah untuk menyederhanakan:
- Penyebaran Windows perangkat milik kerja
- Akses ke aplikasi dan sumber daya organisasi dari perangkat Windows apa pun
- Manajemen berbasis cloud dari perangkat milik kerja
- Pengguna untuk masuk ke perangkat mereka dengan ID Microsoft Entra atau akun kerja atau sekolah Direktori Aktif yang disinkronkan.
Gabungan Microsoft Entra dapat disebarkan dengan menggunakan salah satu metode berikut: