AAD登録(Entra登録)でも、AAD(EntraID)からPRTトークンは発行されるのか

端末ログイン時に、AADから払い出されるPRTトークン。
このトークンがあると、SSOによりM365などへのログイン回数を減らせます。
こちらですが、もともとAAD参加またはHybrid AAD参加した端末のみに、払い出される認識でしたが、AAD登録した端末にも払い出されるとのことです。

プライマリ更新トークン (PRT) と Microsoft Entra ID – Microsoft Entra | Microsoft Learn

以下抜粋


Microsoft Entra 登録済みデバイス: PRT は、ユーザーが Windows 10 以降のデバイスにセカンダリの職場アカウントを追加すると発行されます。

Entra

Posted by mitsuru