ある企業がWindows 10デバイスをEntra IDに参加させることを検討している。「Microsoft Entra Join（Entra AD参加）」を選択した場合の説明として最も適切なものはどれか。
- A. デバイスはオンプレミスADとEntra IDの両方に同時に参加し、すべての既存グループポリシーがそのまま適用される
- B. デバイスはEntra IDにのみ参加し、クラウドファーストな環境でシングルサインオンやポリシー適用が可能になる
- C. デバイスはオンプレミスのActive Directoryドメインにのみ参加し、クラウドリソースへのシングルサインオンは別途設定が必要
- D. デバイスがEntra IDに登録されるだけで、管理者によるデバイス管理やポリシー適用は行われない
解答と解説を見る
正解: B
Microsoft Entra Join（Entra ADへの参加）はデバイスをクラウドのEntra IDにのみ参加させる方式で、オンプレミスADは不要である。これによりSSOでMicrosoft 365やAzureリソースにアクセスでき、Intuneなどでデバイス管理ポリシーも適用できる。選択肢Cはオンプレミスのみの参加（従来のドメイン参加）の説明であり、Entra Joinとは異なる。選択肢Aは「ハイブリッドEntra AD参加」の説明であり、オンプレミスADとEntra IDの両方に参加する別の構成である。選択肢Dはデバイスの「Entra ID登録（Registration）」の説明に近く、参加（Join）とは異なり管理レベルが低い。
📚 関連サービスの解説: Microsoft Entra ID