如何在 Azure AD 中限制設備加入

我們是一個遠端工作人員團隊，試圖將“企業資源”的訪問權限限制在特定設備上，這些設備是由第三方託管的虛擬桌面即服務機器。企業資源包括 Office 365 應用程序、OneDrive 以及最終託管在 Azure 上的服務。正確的解決方案似乎是 Azure AD Join。但我看不到如何將加入限制為我們的“公司”工作站的那些虛擬機。

Azure AD 加入需要使用者輸入您的 Azure AD 帳戶憑據。如果要限制 Azure AD 加入設備，可以限制可以將其設備加入 AzureAD 的使用者：

轉到 Azure 門戶 > Azure Acitve 目錄 > 設備 > 添加可以將設備加入 Azure AD 的成員。

引用自：https://serverfault.com/questions/893881