Dodajanje delovnega ali šolskega računa v sistem Windows z delovnim dostopom
Windows 10 vključuje možnosti »Dostop do dela«, ki jih najdete v razdelku Računi v aplikaciji Nastavitve. Namenjene so ljudem, ki se morajo povezati z delodajalcem ali šolsko infrastrukturo s svojimi napravami. Delovni dostop vam omogoča dostop do virov organizacije in daje organizaciji nekaj nadzora nad vašo napravo.
Te možnosti se morda zdijo malce zapletene, vendar resnično niso. Če morate uporabiti delovni dostop, vam bo organizacija dala informacije o povezavi in vam pojasnila, kaj morate storiti, da bi nastavili stvari in dobili dostop do virov organizacije..
Kaj so delovni dostop, Azure AD in upravljanje naprav?
Možnosti »Dostop do dela« so namenjene situacijam, kjer imate svoj računalnik in ga morate uporabljati za dostop do delovnih ali šolskih virov. To je znano kot »prinesite svojo napravo« ali scenarij BYOD. Organizacija vam zagotavlja račun in različne vire. Ti viri lahko vključujejo na primer poslovne aplikacije, certifikate in profile VPN. Organizaciji dajete nekaj nadzora nad napravo, tako da jo lahko upravljate in varujete na daljavo. Koliko nadzora ima organizacija nad vašo napravo je odvisno od določene organizacije in načina konfiguriranja njenih strežnikov.
To je alternativa združevanju računalnikov z domeno. Združevanje domene je namenjeno napravam, ki jih ima organizacija, medtem ko bi morale naprave, ki so v lasti zaposlenih ali študenti, uporabiti možnosti dostopa do delovnega mesta.
Na tem zaslonu sta dejansko dve možnosti dostopa do dela: Azure AD in upravljanje naprav.
- Azure AD: Microsoftova dokumentacija Azure pojasnjuje, da vam Windows 10 omogoča, da v računalnik, tablični računalnik ali telefon dodate račun »delo ali šola«. Naprava se nato registrira v strežniku organizacije Azure AD in se lahko samodejno vključi v sistem za upravljanje mobilne naprave - ali ne. Ta del je odvisen od organizacije. Skrbniki lahko za te osebne naprave uporabljajo drugačne, manj restriktivne politike, kot bi jih uporabljali za naprave, ki so v lasti delodajalca. Račun zagotavlja enotno prijavo za delovne vire in aplikacije.
- Upravljanje naprave: Azure AD lahko po želji vnese vašo napravo v MDM ali strežnik za upravljanje mobilne naprave. Vendar pa lahko napravo Windows 10 neposredno povežete tudi s strežnikom za upravljanje naprave. Organizacija, ki nadzoruje strežnik, bo nato lahko zbrala informacije iz računalnika, nadzirala, katere aplikacije so nameščene, omejila dostop do različnih nastavitev, oddaljeno izbrisala napravo in naredila druge take stvari. Organizacije uporabljajo strežnike MDM tudi za oddaljeno upravljanje telefonov iPhone, iPads in naprav Android, kar napravam Windows 10 omogoča, da se prilegajo.
Vendar pa ne potrebujete vsega, kar morate vedeti, če morate uporabiti delovni dostop. Vaša organizacija bo zagotovila informacije o povezovanju. Ko se povežete, lahko vaša organizacija uveljavlja pravilnike podjetja, ki jih imajo za napravo. Nato lahko dostopate do virov organizacije.
Kako se prijaviti v Azure AD
Če se želite prijaviti v strežnik Active Directory podjetja Azure, odprite aplikacijo Nastavitve, izberite »Računi«, izberite »Vaš e-poštni naslov in računi«, pomaknite se navzdol in kliknite »Dodaj račun za delo ali šolo« pod Računi, ki jih uporabljajo drugi programi.
Odprete lahko tudi Nastavitve> Računi> Dostop do dela in kliknete »Dodaj račun za delo ali šolo«, vendar vas bo vseeno odpeljal na zaslon »E-pošta in računi«..
Za povezavo s strežnikom Azure AD vnesite e-poštni naslov vaše organizacije in geslo. Organizacija bo zagotovila informacije o dostopu do vseh virov in pojasnila, kaj morate storiti.
Račun, ki ga dodate, bo prikazan kot »račun za delo ali šolo« v računih, ki jih uporabljajo drugi programi, na dnu zaslona »Nastavitve«> »Računi« »Vaš e-naslov in računi. Če želite, lahko kliknete ali tapnete račun in odstranite račun od tukaj.
Na strani Azure AD lahko vaša organizacija pregleda povezano napravo, ji zagotovi vire in uporabi pravilnike.
Kako se včlaniti v upravljanje mobilnih naprav
Napravo lahko vnesete tudi v upravljanje naprav, znano tudi kot upravljanje mobilnih naprav ali MDM.
To storite tako, da obiščete Nastavitve> Računi> Dostop do dela, pomaknite se navzdol in izberite »Včlanite se v upravljanje naprav«.
Od vas bomo zahtevali, da navedete e-poštni naslov, ki ga potrebujete za strežnik MDM. Če ga Windows ne more samodejno najti, morate navesti tudi naslov strežnika. Če se boste morali povezati, vam bo organizacija zagotovila te informacije o strežniku.
Če se namesto tega pridružite tradicionalni domeni Windows, če vaša organizacija to omogoča, izberite možnost »Pridruži se ali zapusti organizacijo« pod Podobnimi nastavitvami na dnu podokna Dostop do dela. Odprli se boste v podokno Nastavitve> Sistem> O programu, kjer se lahko pridružite napravi domeni, v kateri so gostitelji vaše organizacije, ali domeni Microsoft Azure AD..
