Azure Acitive Directory デバイス登録

・Android端末で実施

・Micorosoft Authenticator(アプリ)を利用

・AADにデバイス登録するときに求められるユーザ名は、AADの管理者権限(グローバル管理者など)でなくてもOK
 → AADに存在するユーザ名であれば、デバイス登録可能(ここが、オンプレADとの大きな違い。オンプレADでは、ドメインにデバイスを登録(参加させるときに)、そのドメインの管理者権限が必要であった)

・一つのデバイスを、複数のテナントに登録できるかは不明
 → Microsoft Authenticator上から、一度、あるテナント(テナントA)にデバイスとを登録して、新ためて手順に従って、別のテナント(テナントB)にデバイス登録しようとすると、「デバイスの現在の登録先」として「ユーザ名@テナントA」が表示されるため、追加でテナントBには登録できなさそう

■手順付きのわかりやすい

Azure AD デバイスの登録
AzureADにデバイスを登録する方法を説明します。よく似た言葉で「AzureAD登録」「AzureAD参加」「ハイブリッドAzureAD参加」がありますが、「AzureAD登録」はAndroidやiPhoneなどのBYODを登録する操作で

追記

Azure AD参加も、AADのユーザであれば、AADの管理者権限(グローバル管理者など)でなくてもAAD参加可能。

コメント

タイトルとURLをコピーしました