13Aug
Windows 10 sisaldab tööavõtuvõimalusi, mille leiate rakenduse Seaded jaotisest Kontod. Need on mõeldud inimestele, kes peavad oma tööandjaga või kooli infrastruktuuriga ühendama oma seadmeid. Tööpääs annab teile juurdepääsu organisatsiooni ressurssidele ja annab organisatsioonile mõne kontrolli teie seadme üle.
Need valikud võivad tunduda natuke keerulised, kuid nad ei ole tõesti nii. Kui peate kasutama tööpääsu, annab teie organisatsioon teile ühendusteabe ja selgitab, mida peate tegema, et seada asju üles ja pääseda juurde organisatsiooni ressurssidele.
Milline on tööpääs, Azure AD ja seadme haldamine?
Tööpääsu võimalused on mõeldud olukorrale, kus teil on oma arvuti ja peate seda kasutama töö või kooliressursside kasutamiseks. Seda tuntakse kui "oma seadme toomist" või stsenaariumi BYOD.Organisatsioon annab teile konto ja mitmesuguseid ressursse. Need ressursid võivad näiteks sisaldada ettevõtte rakendusi, sertifikaate ja VPN-profiile. Andke organisatsioonile mõni teie seadme üle kontroll, nii et seda saab kaugjuhitavalt hallata ja turvatud. Kui palju organisatsiooni kontrolli teie seadmest üle annab, on see konkreetne organisatsioon ja selle serverite konfigureerimine.
See on alternatiiv arvutite ühendamisele domeeniga. Domeenide ühendamine on ette nähtud seadmetel, mida organisatsioon omab, samal ajal kui töötajatele või üliõpilastele kuuluvad seadmed peaksid selle asemel kasutama tööpääsuvõimalusi.
Sellel ekraanil on tegelikult kaks tööavõtuvõimalust: Azure AD ja Device Management.
- Azure AD : Microsofti Azure'i dokumente selgitab, võimaldab Windows 10 lisada oma arvutile, tahvelarvutile või telefonile töö- või koolikonto. Seade registreeritakse seejärel organisatsiooni Azure AD-serveris ja saab automaatselt registreerida mobiilseadme juhtimissüsteemi või mitte. See osa on organisatsioonis. Administraatorid võivad oma isiklikult omandatud seadmetele kohaldada erinevaid, vähem piiravaid eeskirju, kui need oleksid täielikult domeeniga ühendatud tööandja omanduses olevatele seadmetele. Kontol on üks tööriistaribasid ja rakendusi sisselogimine.
- seadmehaldus : Azure AD võib valikuliselt registreerida oma seadme MDM-i või mobiilseadme haldamise serverisse. Kuid saate ka Windows 10 seadme otse ühendada seadme haldusserveriga. Seejärel saab serverit juhtiv organisatsioon koguda infot oma arvutist, kontrollida, millised rakendused on installitud, piirata juurdepääsu erinevatele seadistustele, telefoni pühkida seadet ja teha muid selliseid asju. Organisatsioonid kasutavad ka iPhonide, iPadi ja Androidi seadmete kaugjuhtimiseks MDM-servereid, nii et see võimaldab Windows 10-seadmeid õigesti paigaldada.
Kuid te ei vaja tõesti kõike seda, kui peate tööpääsu kasutama. Teie organisatsioon annab teavet selle kohta, kuidas ühendust võtta. Pärast ühenduse loomist võib teie organisatsioon kohaldada oma ettevõtte seadmeid, mida nad eelistavad. Seejärel saate juurdepääsu organisatsiooni ressurssidele.
Kuidas sisse logida Azure'i AD
-le Azure Active Directory serverisse sisselogimiseks avage rakendus Settings, valige "Accounts", valige "Sinu e-post ja kontod", kerige alla ja klikkige "Work or School Account"muude rakenduste kaudu kasutatavate kontode alla.
Võite minna ka seadetele & gt;Kontod & gt;Tööle juurdepääs ja klõpsake nuppu "Lisa töö- või koolikonto", kuid teid suunatakse lihtsalt teie e-posti ja kontode ekraanile.
Sisestage oma ettevõtte e-posti aadress ja parool Azure'i AD-serveriga ühenduse loomiseks. Organisatsioon annab teavet mis tahes ressursside juurdepääsetavuse kohta ja selgitab, mida peate edaspidi tegema.
Lisatud konto kuvatakse tööriista või kooli kontol seadetes & gt;Kontod & gt;Teie e-posti ja kontode ekraan. Võite klõpsata või koputada konto ja eemaldada kontot siit, kui teil on vaja.
Azure AD-i küljel võib teie organisatsioon vaadata teie ühendatud seadet, pakkuda talle ressursse ja rakendada eeskirju.
Kuidas registreeruda mobiilseadmete haldamises
Saate seadet hallata ka mobiilseadmete haldamise või MDM-iga.
Selleks külastage lehte Seaded & gt;Kontod & gt;Tööle juurdepääs, kerige alla ja valige käsk "Registreeri seadme haldusse".
Teil palutakse esitada MDM-serveri jaoks vajalik e-posti aadress. Samuti peate serveri aadressi pakkuma, kui Windows ei suuda seda automaatselt avastada. Teie organisatsioon esitab teile selle serveri teabe, kui peate ühendust võtma.
Selle asemel, et teie traditsiooniline Windowsi domeen ühineda, siis kui teie organisatsioon seda pakub, valige käsk Töökoha paani allservas seotud seadistuste all "Ühenda või jäta organisatsioonist".Teid suunatakse seadetele & gt;System & gt;Teave paani kohta, kus saate oma seadmesse liituda kas domeeni, mida teie organisatsioon korraldab või Microsoft Azure AD domeeni.