この記事では、割り当てられたデバイスと共有デバイスを区別し、フロントラインデバイス管理におけるアイデンティティの重要な役割について論じています。割り当てられたデバイスは個人ユーザー向けであり、アカウンタビリティとコンプライアンスのためにユーザーベースのアイデンティティが必要です。共有デバイスは2つのカテゴリに分類されます。タスクベースのデバイスはユーザーサインインを必要とせず、個別のサインインで共有されるデバイスはシフトをまたいで複数の人が使用します。後者はワークフローのデジタル化が進むにつれてますます一般的になっています。この記事では、セキュリティと監査可能性のリスクから、共有資格情報の使用を強く推奨していません。代わりに、企業システムや機密データにアクセスする場合でも、共有デバイスでは個別のサインインが推奨されます。チェックリストは、データアクセスとコンプライアンスのニーズに基づいてアイデンティティの選択を検証するのに役立ちます。この記事では、セキュリティ、速度、使いやすさのバランスを取りながら、共有デバイス向けの合理化されたサインイン方法としてQRコード認証を強調しています。条件付きアクセス ポリシーは、これらの環境を保護するために不可欠であり、実際の使用モデルと一致させる必要があります。選択したソリューションが意図したワークフローとセキュリティ管理をサポートしていることを確認するには、実際のテストが不可欠です。次の記事では、Microsoft Intune の登録モデルについて説明します。