Cum să adăugați un cont de lucru sau de școală la Windows cu acces la muncă

Windows 10 include opțiunile "Acces de lucru", pe care le veți găsi sub Conturi în aplicația Setări. Acestea sunt destinate persoanelor care trebuie să se conecteze la un angajator sau la o infrastructură școlară cu propriile lor dispozitive. Accesul de lucru vă oferă acces la resursele organizației și oferă organizației un anumit control asupra dispozitivului.

Aceste opțiuni pot părea un pic complicate, dar nu sunt cu adevărat. Dacă trebuie să utilizați Access Work, organizația dvs. vă va oferi informații despre conexiune și vă va explica ce trebuie să faceți pentru a seta lucrurile și pentru a avea acces la resursele organizației.

Ce sunt accesul la muncă, AD Azure și gestionarea dispozitivelor?

Opțiunile "Acces la muncă" sunt destinate situațiilor în care dețineți propriul computer și trebuie să îl utilizați pentru a accesa resursele de lucru sau de școală. Acest lucru este cunoscut ca un "aduce propriul dvs. dispozitiv", sau BYOD, scenariu. Organizația vă oferă un cont și diverse resurse. Aceste resurse pot include, de exemplu, aplicații comerciale, certificate și profiluri VPN. Acordați organizației un anumit control asupra dispozitivului dvs., astfel încât acesta să poată fi gestionat de la distanță și securizat. Cât de mult controlul exercită organizația asupra dispozitivului dvs. depinde de organizația respectivă și de configurarea serverelor.

Aceasta este o alternativă la conectarea computerelor la un domeniu. Combinarea de domenii este destinată dispozitivelor pe care le deține o organizație, în timp ce dispozitivele deținute de angajați sau studenți ar trebui să utilizeze în schimb opțiunile de acces la lucru.

Există de fapt două opțiuni de acces la lucru pe acest ecran: Azure AD și Device Management.

• Azure AD: După cum explică documentația Microsoft Azure, Windows 10 vă permite să adăugați un "cont de lucru sau școală" pe computer, tabletă sau telefon. Aparatul este apoi înregistrat pe serverul AD Azure al organizației și poate fi înmatricționat automat într-un sistem de gestionare a dispozitivelor mobile - sau nu. Această parte este de până la organizație. Administratorii pot aplica politici diferite, mai puțin restrictive, la aceste dispozitive personale decât la dispozitivele deținute integral de angajatori ai domeniului. Contul oferă sign-on unic pentru a lucra cu resurse și aplicații.
• Gestionarea dispozitivelor: Azure AD poate înregistra în mod opțional dispozitivul dvs. într-un server MDM sau un dispozitiv de gestionare a dispozitivelor mobile. Cu toate acestea, puteți, de asemenea, să conectați direct un dispozitiv Windows 10 la un server de gestionare a dispozitivelor. Organizația care controlează serverul va putea apoi să colecteze informații de pe computer, să controleze aplicațiile care sunt instalate, să restricționeze accesul la diverse setări, să ștergă de la distanță dispozitivul și să facă alte astfel de lucruri. Organizațiile folosesc, de asemenea, servere MDM pentru a gestiona de la distanță telefoanele iPhones, iPads și Android, astfel încât acestea permit dispozitivelor Windows 10 să se potrivească direct.

Dar nu trebuie să știți cu adevărat toate aceste lucruri dacă aveți nevoie să utilizați Access Work. Organizația dvs. vă va oferi informații despre cum să vă conectați. După ce vă conectați, organizația dvs. poate aplica politicile companiei pe care le preferă pe dispozitiv. Apoi puteți accesa resursele organizației.

Cum să vă conectați la Azure AD

Pentru a vă conecta la un server Azure Active Directory, deschideți aplicația Setări, selectați "Conturi", selectați "E-mail și conturi", derulați în jos și faceți clic pe "Adăugați un cont de lucru sau de școală" din Conturile utilizate de alte aplicații.

De asemenea, puteți accesa Setări> Conturi> Acces la serviciu și faceți clic pe "Adăugați un cont de lucru sau de școală", dar veți fi pur și simplu accesat pe ecranul E-mail și Conturi.

Introduceți adresa de e-mail furnizată de organizație și parola dvs. pentru a vă conecta la serverul Azure AD. Organizația va furniza informații despre accesarea oricăror resurse și va explica ce trebuie să faceți în continuare.

Contul pe care îl adăugați va apărea ca "Cont activ sau școlar" din Conturile utilizate de alte aplicații din partea de jos a ecranului Setări> Conturi> E-mail și conturi. Puteți să dați clic sau să atingeți contul și să eliminați contul de aici, dacă aveți nevoie.

Pe partea AD Azure, organizația dvs. poate să vadă dispozitivul conectat, să îi furnizeze resurse și să aplice politici.

Cum să vă înscrieți în Gestionarea dispozitivelor mobile

De asemenea, puteți să vă înscrieți dispozitivul în gestiunea dispozitivelor, cunoscută și sub numele de gestionarea dispozitivelor mobile sau MDM, de aici.

Pentru a face acest lucru, accesați Setări> Conturi> Acces la serviciu, derulați în jos și selectați "Înscrieți-vă la gestiunea dispozitivelor".

Vi se va cere să furnizați adresa de e-mail de care aveți nevoie pentru serverul MDM. De asemenea, va trebui să furnizați adresa serverului dacă Windows nu o poate descoperi automat. Organizația dvs. vă va furniza informații despre acest server dacă trebuie să vă conectați.

Pentru a vă alătura unui domeniu Windows tradițional, în cazul în care organizația dvs. vă oferă una, selectați "Alăturați-vă sau părăsiți o organizație" din secțiunea Setări corelate din partea de jos a panoului Access de lucru. Veți fi direcționat la panoul Setări> Sistem> Despre unde puteți să vă alăturați dispozitivului dvs. fie unui domeniu pe care o găzduiește organizația dvs., fie unui domeniu Microsoft Azure AD.