Entra Registriert, Entra Hybrid Joined, Entra Joined – Join Typen im Vergleich – Entra Hybrid 12

Summary

In diesem Video erklärt Thomas die verschiedenen Join-Status von Windows-Geräten in Entra. Er geht detailliert auf den Unterschied zwischen Entra Registriert, Entra Hybrid Joint und Entra Joint ein. Dabei werden die jeweiligen Vor- und Nachteile sowie die Anwendungsmöglichkeiten in Unternehmen erläutert. Besonders im Fokus stehen die Vorteile des Hybrid Joins für Unternehmen, die Microsoft 365 nutzen und lokale Active Directory-Umgebungen behalten möchten. Zudem wird der Übergang zu rein Cloud-basierten Entra Joint Geräten und die Sicherheitsaspekte durch Conditional Access besprochen. Das Video bietet umfassende Informationen für IT-Administratoren und Entscheidungsträger.

Takeaways

• 😀 Microsoft Entra ID bietet verschiedene Geräte-Joint-Status wie Entra registriert, Entra Hybrid Joint und Entra Joint.
• 😀 Der Status 'Entra registriert' bedeutet, dass sich ein Benutzer mit einem Microsoft 365-Konto auf einem Gerät angemeldet hat, ohne dass das Gerät verwaltet wird.
• 😀 Bei Geräten im 'Entra Hybrid Joint' ist das Gerät sowohl im lokalen Active Directory als auch in Entra ID registriert, was zusätzliche Verwaltungs- und Sicherheitsfunktionen ermöglicht.
• 😀 Der 'Entra Hybrid Joint' benötigt keine Benutzerinteraktion, da das Gerät automatisch die Verbindung zum lokalen Domain-Controller erkennt und sich hybriden Status verschafft.
• 😀 Vorteile des 'Entra Hybrid Joint' sind verbesserte Single Sign-On (SSO)-Funktionen und die Möglichkeit, den Gerätestatus in Conditional Access Richtlinien zu integrieren.
• 😀 Der 'Entra Joint' ist eine Cloud-basierte Alternative zum lokalen Domain Join und eignet sich besonders für Unternehmen, die zu einer reinen Cloud-Umgebung übergehen.
• 😀 Entra Joint Geräte verwenden die Entra ID für die Anmeldung, was zu einer problemlosen Nutzung von Single Sign-On führt.
• 😀 Der Übergang zum Entra Joint kann für Unternehmen vorteilhaft sein, die keine lokale Active Directory-Infrastruktur mehr benötigen oder pflegen möchten.
• 😀 Windows Hello for Business ist eine Voraussetzung für den Entra Joint, wenn auf lokale Ressourcen zugegriffen werden muss.
• 😀 Conditional Access kann auch auf Entra Joint Geräte angewendet werden, um sicherzustellen, dass nur authentifizierte und sichere Geräte auf Unternehmensressourcen zugreifen.
• 😀 Die Wahl des richtigen Joint-Status hängt von der Unternehmensstrategie ab, insbesondere ob man lokale Ressourcen oder eine vollständig Cloud-basierte Umgebung bevorzugt.

Q & A

Was bedeutet der Status 'Entra Registriert' für ein Gerät?

Der Status 'Entra Registriert' bedeutet, dass ein Gerät bei Microsoft Entra registriert wurde. Das Gerät ist für Microsoft 365 Anwendungen bekannt, aber es gibt keine umfangreichen Verwaltungsfunktionen. Es handelt sich um eine grundlegende Registrierung, die keine tiefergehende Integration mit der Organisation ermöglicht, es sei denn, das Gerät wird über Intune verwaltet.

Was ist der Hauptunterschied zwischen 'Entra Registriert' und 'Entra Hybrid Joint'?

Der Hauptunterschied liegt in der Integration mit dem lokalen Active Directory. Bei 'Entra Hybrid Joint' wird das Gerät mit einem lokalen Active Directory verbunden und dann über Entra Connect synchronisiert. Dies ermöglicht eine tiefere Integration und zusätzliche Funktionen wie besseres Single Sign-On (SSO) und erweiterte Richtlinienkontrollen.

Welche Vorteile bietet der 'Entra Hybrid Join'?

Der 'Entra Hybrid Join' bietet Vorteile wie verbessertes Single Sign-On (SSO) über das Primary Refresh Token (PRT), bessere Verwaltung von Geräten über Intune und die Möglichkeit, den Join-Status in Conditional Access Richtlinien zu nutzen. Es ermöglicht auch die Verwendung von Windows Hello for Business über den Cloud-Trust und ist notwendig für einige hybride Arbeitsfunktionen.

Was ist der Unterschied zwischen 'Seamless SSO' und 'SSO über PRT' im Zusammenhang mit dem Hybrid Join?

Der Unterschied besteht darin, dass bei 'SSO über PRT' das moderne SSO über das Primary Refresh Token (PRT) verwendet wird, was eine stabilere und flexiblere Methode für die Authentifizierung darstellt. Im Gegensatz dazu war 'Seamless SSO' die ältere Methode, die nun durch das PRT ersetzt wird, was den Prozess effizienter und sicherer macht.

Wann sollte ein Unternehmen den 'Entra Hybrid Join' bevorzugen?

Ein Unternehmen sollte den 'Entra Hybrid Join' bevorzugen, wenn es noch ein lokales Active Directory verwendet und Geräte sowohl lokal als auch in der Cloud verwalten möchte. Dies ist besonders nützlich für Unternehmen, die Microsoft 365 einsetzen und weiterhin eine Verbindung zu lokalen Ressourcen wie Dateifreigaben benötigen.

Was ist der Vorteil des 'Entra Join' im Vergleich zu lokalen Domain-Joins?

Der 'Entra Join' ermöglicht die vollständige Verwaltung eines Geräts in der Cloud ohne die Notwendigkeit eines lokalen Active Directory. Dies ist besonders vorteilhaft für Unternehmen, die sich von lokalen Ressourcen entfernen und auf eine reine Cloud-Umgebung umsteigen möchten. Benutzer melden sich mit ihrem Entra ID-Konto an, was die Verwaltung vereinfacht.

Welche Geräte eignen sich besonders für den 'Entra Join'?

Geräte, die sich in einer rein Cloud-basierten Umgebung befinden, eignen sich besonders für den 'Entra Join'. Dies betrifft insbesondere Unternehmen, die keine lokalen Ressourcen mehr verwenden und auf Cloud-Only-Strategien setzen. Der Entra Join erleichtert die Verwaltung solcher Geräte und ist eine gute Option für Unternehmen, die auf Microsoft 365 und andere Cloud-Dienste setzen.

Welche zusätzlichen Sicherheitsfunktionen können mit dem 'Entra Join' genutzt werden?

Mit dem 'Entra Join' können Unternehmen zusätzliche Sicherheitsrichtlinien wie Conditional Access durchsetzen. Zum Beispiel kann festgelegt werden, dass nur Geräte, die mit Entra Join verbunden sind, auf Unternehmensressourcen zugreifen dürfen. Zudem können fortschrittliche Authentifizierungsmethoden wie FIDO2-Authentifizierung verwendet werden, um Phishing-resistente Anmeldemethoden zu gewährleisten.

Wie wird der 'Entra Join' in Unternehmen mit einem bestehenden lokalen Active Directory genutzt?

Der 'Entra Join' ist besonders für Unternehmen nützlich, die sich von einem lokalen Active Directory entfernen wollen. In solchen Fällen können Geräte über Intune oder Autopilot in der Cloud verwaltet werden, ohne dass eine Verbindung zu einem lokalen AD erforderlich ist. Dies ermöglicht eine flexiblere Verwaltung und eine schnellere Bereitstellung von Geräten.

Welche Rolle spielt Windows Hello for Business beim Hybrid Join?

Windows Hello for Business spielt eine wichtige Rolle beim Hybrid Join, da es über den Cloud-Trust bereitgestellt wird, um eine sichere und benutzerfreundliche Authentifizierung zu ermöglichen. Dies ist besonders nützlich für Unternehmen, die hybride Arbeitsumgebungen haben und den Zugriff auf Unternehmensressourcen sowohl lokal als auch in der Cloud absichern möchten.