Windows 11 を実行する個人用デバイスにモバイル デバイス管理 (MDM) を実装する必要があります。ソリューションは次の要件を満たしている必要があります。 * Microsoft Intune を使用して個人用デバイスを管理できることを確認します。 * ユーザーが個人のデバイスからシームレスに会社のデータにアクセスできるようにします。 * ユーザーが個人アカウントを使用してのみ個人デバイスにサインインできるようにします。デバイスを Azure AD に追加するには何を使用すればよいですか?
正解:B
Windows 11 を実行する個人用デバイスに MDM を実装するには、Azure AD 登録デバイスを使用する必要があります。Azure AD 登録デバイスとは、個人用デバイスと個人アカウントを使用して組織のリソースに接続されているデバイスです。Microsoft Intune を使用してこれらのデバイスを管理し、会社のデータへのシームレスなアクセスを実現できます。ユーザーは、組織アカウントではなく、個人アカウントを使用してのみ個人用デバイスにサインインできます。Azure AD 登録デバイスは、Windows 10 以降、iOS、Android、macOS、Ubuntu 20.04/22.04 LTS1 をサポートしています。 他のオプションは、次の理由によりこのシナリオには適していません。 * ハイブリッド Azure AD 参加は、オンプレミスの Active Directory と Azure AD の両方に参加している企業所有および管理対象デバイスを対象としています。ユーザーは、両方のディレクトリに存在する組織アカウントを使用して、これらのデバイスにサインインできます2。 * AD参加済みは、オンプレミスのActive Directoryにのみ参加しているデバイスが対象です。これらのデバイスはMicrosoft Intuneによって管理されず、クラウドリソースにアクセスできません3。 参考資料: Azure AD 登録済みデバイスとは何ですか?、ハイブリッド Azure AD 参加済みデバイスとは何ですか?、Active Directory ドメイン参加とは何ですか?