本文探讨了身份在前线设备管理中的关键作用，并区分了分配设备与共享设备。分配设备供个人用户使用，需基于用户身份以实现问责与合规。共享设备分为两类：基于任务的设备无需用户登录；以及供多人跨班次使用的共享设备，需进行个人登录。后者随着工作流程的数字化而日益普遍。本文强烈建议避免使用共享凭据，因其存在安全与审计风险。相反，即使在使用共享设备访问企业系统或敏感数据时，也推荐采用个人登录。清单有助于根据数据访问需求和合规要求验证身份选择。本文强调二维码认证是共享设备的一种简化登录方式，在安全性、速度和易用性之间取得平衡。条件访问策略对于保障此类环境的安全至关重要，应与实际使用模型保持一致。实际测试对于确保所选解决方案支持预期的工作流程和安全控制至关重要。下一篇文章将介绍 Microsoft Intune 的注册模型。