Jairo Cadena (PM Microsoft sur la partie identité) a publié un billet détaillant le processus de jointure à Azure Active Directory. Il donne les éléments précis sur le processus qui prend place :
- L’utilisateur choisit de joindre Azure AD
- L’utilisateur s’authentifie et fournit éventuellement une authentification MFA (si configuré)
- L’utilisateur accepte les termes du MDM (si applicable)
- Le périphérique est enregistré dans Azure AD
- Le périphérique s’enregistre dans la solution de MDM et récupère les stratégies (si applicable)
- L’utilisateur se connecte à Windows
- L’utilisateur provisionne Microsoft Passport for Work
- Le chiffrement du périphérique est activé et la clé BitLocker est envoyées à Azure AD
- Les paramétrages utilisateur de l’entreprise sont appliqués
Pour obtenir plus d’informations sur le processus sous-jacent, je vous invite à lire son billet.