Cum se adaugă un cont de lucru sau școală în Windows cu acces la lucru

Windows 10 include opțiunile "Acces de lucru", pe care le veți găsi în secțiunea Conturi din aplicația Setări. Acestea sunt destinate persoanelor care trebuie să se conecteze la un angajator sau la o infrastructură a școlii cu dispozitive proprii. Accesul la serviciu vă oferă acces la resursele organizației și oferă organizației un anumit control asupra dispozitivului.

Aceste opțiuni pot părea un pic complicate, dar nu sunt cu adevărat. Dacă trebuie să utilizați Access Work, organizația dvs. vă va oferi informații despre conexiune și vă va explica ce trebuie să faceți pentru a stabili lucrurile și a avea acces la resursele organizației.

Ce sunt accesul la muncă, AD Azure și gestiunea dispozitivelor?

Opțiunile "Access Work" sunt destinate situațiilor în care dețineți propriul computer și trebuie să îl utilizați pentru a accesa resursele de muncă sau de școală. Acest lucru este cunoscut ca un "aduce propriul dispozitiv", sau BYOD, scenariu. Organizația vă oferă un cont și diverse resurse. Aceste resurse pot include, de exemplu, aplicații comerciale, certificate și profiluri VPN. Acordați organizației un anumit control asupra dispozitivului, astfel încât acesta să poată fi gestionat de la distanță și securizat. Cât de mult control exercită organizația asupra dispozitivului dvs. depinde de organizația respectivă și de configurarea serverelor sale.

Aceasta este o alternativă la conectarea computerelor la un domeniu. Instalațiile de domenii sunt destinate dispozitivelor pe care le deține o organizație, în timp ce dispozitivele deținute de angajați sau studenți ar trebui să utilizeze în schimb opțiunile de lucru.

Există de fapt două opțiuni de lucru pe acest ecran: Azure AD și Device Management.

• Azure AD: După cum explică documentația Microsoft Azure, Windows 10 vă permite să adăugați un "cont de lucru sau școală" pe computer, tabletă sau telefon. Aparatul este apoi înregistrat pe serverul AD Azure al organizației și poate fi înscris automat într-un sistem de gestionare a dispozitivelor mobile - sau nu. Această parte este de partea organizației. Administratorii pot aplica politici diferite, mai puțin restrictive, la aceste dispozitive personale, decât la dispozitivele deținute în întregime deținute de angajatori. Contul oferă conectarea unică pentru a lucra cu resurse și aplicații.
• Gestionarea dispozitivelor: Azure AD poate înregistra opțional dispozitivul dvs. într-un server MDM sau un dispozitiv de administrare a dispozitivelor mobile. Cu toate acestea, puteți, de asemenea, să conectați direct un dispozitiv Windows 10 la un server de gestionare a dispozitivelor. Organizația care controlează serverul va putea apoi să colecteze informații de pe computer, să controleze aplicațiile care sunt instalate, să restricționeze accesul la diverse setări, să ștergă de la distanță dispozitivul și să facă alte astfel de lucruri. Organizațiile folosesc, de asemenea, servere MDM pentru a gestiona de la distanță dispozitivele iPhones, iPads și Android, astfel încât acestea permit dispozitivelor Windows 10 să se potrivească corect.

Dar nu trebuie să știți cu adevărat toate acestea dacă aveți nevoie să utilizați Access Work. Organizația dvs. vă va oferi informații despre cum să vă conectați. După ce vă conectați, organizația dvs. poate aplica politicile companiei pe care le preferă dispozitivului. Apoi puteți accesa resursele organizației.

Cum să vă conectați la Azure AD

Pentru a vă conecta la un server Azure Active Directory, deschideți aplicația Setări, selectați "Conturi", selectați "E-mail și conturi", derulați în jos și dați clic pe "Adăugați un cont de lucru sau școală" din Conturile utilizate de alte aplicații.

De asemenea, puteți să accesați Setări> Conturi> Acces la serviciu și să dați clic pe "Adăugați un cont de lucru sau școală", dar totuși pur și simplu vă duceți la ecranul E-mail și Conturi.

Introduceți adresa de e-mail furnizată de organizație și parola acesteia pentru a vă conecta la serverul Azure AD. Organizația va oferi informații despre accesarea oricăror resurse și va explica ce trebuie să faceți în continuare.

Contul pe care îl adăugați va apărea ca "Cont activ sau școlar" din Conturile utilizate de alte aplicații din partea de jos a ecranului Setări> Conturi> E-mail și conturi. Puteți să dați clic sau să atingeți contul și să eliminați contul de aici, dacă aveți nevoie.

Pe partea AD Azure, organizația dvs. poate să vadă dispozitivul conectat, să îi furnizeze resurse și să aplice politici.

Cum se înregistrează în Gestionarea dispozitivelor mobile

De asemenea, puteți să vă înscrieți dispozitivul în gestiunea dispozitivelor, cunoscută și sub numele de gestionarea dispozitivelor mobile sau MDM, de aici.

Pentru a face acest lucru, accesați Setări> Conturi> Acces la serviciu, derulați în jos și selectați "Înscrieți-vă la gestiunea dispozitivelor".

Vi se va solicita să furnizați adresa de e-mail de care aveți nevoie pentru serverul MDM. De asemenea, va trebui să furnizați adresa serverului dacă Windows nu o poate descoperi automat. Organizația dvs. vă va furniza informații despre acest server dacă trebuie să vă conectați.

Pentru a vă alătura unui domeniu Windows tradițional, dacă organizația dvs. vă oferă una, selectați "Alăturați-vă sau părăsiți o organizație" din secțiunea Setări corelate din partea de jos a panoului Access de lucru. Veți fi condus la panoul Setări> Sistem> Despre unde puteți să vă alăturați dispozitivului dvs. fie unui domeniu pe care o găzduiește organizația dvs., fie unui domeniu Microsoft Azure AD.