¿Qué es una identidad de dispositivo?
Una identidad de dispositivo es un objeto en Azure Active Directory (Azure AD). Este objeto de dispositivo es similar a usuarios, grupos o aplicaciones. Una identidad de dispositivo proporciona a los administradores información que pueden usar al tomar decisiones de acceso o configuración.
Hay tres maneras de obtener una identidad de dispositivo:
- Registro de Azure AD
- Unión a Azure AD
- Unión a Azure AD híbrido
Las identidades de dispositivo son un requisito previo para escenarios como las directivas de acceso condicional basado en dispositivos y la Administración de dispositivos móviles con Microsoft Endpoint Manager.
Escenario de dispositivo moderno
El escenario de dispositivo moderno se centra en dos de estos métodos:
- Registro de Azure AD
- Bring your own device (BYOD)
- Dispositivo móvil (teléfono móvil y tableta)
- Unión a Azure AD
- Dispositivos Windows 10 propiedad de la organización
- Windows Server 2019 y servidores más recientes de la organización que se ejecutan como máquinas virtuales en Azure
Unión a Azure AD híbrido se ve como un paso provisional en el recorrido hacia la unión a Azure AD. Unión a Azure AD híbrido proporciona a las organizaciones compatibilidad con versiones de Windows de nivel inferior a Windows 7 y Server 2008. Los tres escenarios pueden coexistir en una sola organización.
Acceso a los recursos
El registro y la unión de dispositivos a Azure AD proporciona a los usuarios un inicio de sesión único de conexión directa (SSO) a los recursos en la nube.
Los dispositivos unidos a Azure AD se benefician del inicio de sesión único a los recursos locales de la organización.
Aprovisionamiento
Los dispositivos se pueden agregar a Azure AD como autoservicio o mediante un proceso controlado por los administradores.
Pasos siguientes
- Obtenga más información sobre los dispositivos registrados en Azure AD.
- Obtenga más información sobre los dispositivos unidos a Azure AD.
- Obtenga más información sobre los dispositivos híbridos unidos a Azure AD.
- Para obtener información general sobre cómo administrar identidades de dispositivos en Azure Portal, consulte Administración de identidades de dispositivos mediante Azure Portal.
- Para obtener más información sobre el acceso condicional basado en dispositivo, consulte Configuración de directivas de acceso condicional basadas en dispositivo de Azure Active Directory.