Microsoft Entra-Join stellt SSO für Benutzer bereit, wenn deren Geräte bei Microsoft Entra ID registriert sind. Diese Geräte müssen nicht unbedingt in eine Domäne eingebunden sein. SSO wird über primäre Aktualisierungstoken oder PRTs (Primary Refresh Token) bereitgestellt und nicht per Kerberos. Die Benutzeroberfläche ist für Windows 10-Geräte optimiert. Das einmalige Anmelden erfolgt im Microsoft Edge-Browser automatisch. Es kann mithilfe einer Browsererweiterung auch in Chrome genutzt werden.
Sie können sowohl Microsoft Entra-Join als auch das nahtlose einmalige Anmelden für Ihren Mandanten verwenden. Diese beiden Features ergänzen einander. Wenn beide Features aktiviert sind, hat das einmalige Anmelden über die Microsoft Entra-Einbindung eine höhere Priorität als das nahtlose einmalige Anmelden.