13Aug
Windows 10 mencakup opsi "Akses Kerja", yang akan Anda temukan di bawah Akun di aplikasi Setelan. Ini ditujukan untuk orang-orang yang perlu terhubung ke infrastruktur perusahaan atau sekolah dengan perangkat mereka sendiri. Akses Kerja memberi Anda akses ke sumber daya organisasi dan memberi organisasi beberapa kendali atas perangkat Anda.
Pilihan ini mungkin tampak sedikit rumit, tapi sebenarnya tidak. Jika Anda perlu menggunakan Akses Kerja, organisasi Anda akan memberi Anda informasi koneksi dan menjelaskan apa yang perlu Anda lakukan untuk menyiapkan dan mendapatkan akses ke sumber daya organisasi.
Apakah Akses Kerja, AD Azure, dan Manajemen Perangkat?
Opsi "Akses Kerja" ditujukan untuk situasi di mana Anda memiliki komputer Anda sendiri dan perlu menggunakannya untuk mengakses sumber daya kerja atau sekolah. Ini dikenal sebagai skenario "bring your own device" atau BYOD.Organisasi menyediakan akun dan berbagai sumber untuk Anda. Sumber daya ini dapat mencakup aplikasi perusahaan, sertifikat, dan profil VPN, misalnya. Anda memberi organisasi beberapa kendali atas perangkat Anda sehingga bisa dikelola dan diamankan dari jarak jauh. Berapa banyak kontrol yang diberikan organisasi terhadap perangkat Anda sesuai dengan organisasi tertentu dan bagaimana servernya dikonfigurasi.
Ini adalah alternatif untuk menggabungkan komputer ke domain. Bergabung dengan domain ditujukan untuk perangkat yang dimiliki sebuah organisasi, sedangkan perangkat yang dimiliki oleh karyawan atau siswa harus menggunakan opsi Work Access.
Sebenarnya ada dua pilihan Work Access di layar ini: Azure AD and Device Management.
- Azure AD : Seperti yang dijelaskan oleh dokumentasi Microsoft Azure, Windows 10 memungkinkan Anda menambahkan "akun kerja atau sekolah" ke komputer, tablet, atau telepon Anda. Perangkat ini kemudian terdaftar di server Azure AD organisasi dan dapat secara otomatis terdaftar dalam sistem manajemen perangkat mobile - atau tidak. Bagian itu terserah pada organisasi. Administrator dapat menerapkan kebijakan yang berbeda dan tidak terlalu ketat terhadap perangkat milik pribadi ini daripada yang seharusnya dimiliki oleh perangkat milik perusahaan yang memiliki domain lengkap. Akun ini menyediakan single sign-on untuk sumber daya dan aplikasi kerja.
- Device Management : Azure AD opsional dapat mendaftarkan perangkat Anda dalam MDM, atau manajemen perangkat mobile, server. Namun, Anda juga bisa langsung menghubungkan perangkat Windows 10 ke server manajemen perangkat. Organisasi yang mengontrol server kemudian dapat mengumpulkan informasi dari komputer Anda, mengendalikan aplikasi mana yang terinstal, membatasi akses ke berbagai pengaturan, menghapus perangkat dari jarak jauh, dan melakukan hal-hal lain. Organisasi juga menggunakan server MDM untuk mengelola perangkat iPhones, iPad, dan Android secara jarak jauh, jadi ini memungkinkan perangkat Windows 10 masuk dengan benar.
Tetapi Anda sebenarnya tidak perlu mengetahui semua itu jika Anda perlu menggunakan Work Access. Organisasi Anda akan memberikan informasi tentang cara menghubungkan. Setelah Anda terhubung, organisasi Anda dapat menerapkan kebijakan perusahaan yang mereka sukai ke perangkat Anda. Anda kemudian dapat mengakses sumber daya organisasi.
Cara Masuk ke Azure AD
Untuk masuk ke server Azure Active Directory, buka aplikasi Settings, pilih "Accounts," pilih "Your Email and Accounts," scroll down, dan klik "Add a Work or School Account"di bawah Akun yang Digunakan oleh Aplikasi Lain.
Anda juga bisa pergi ke Settings & gt;Akun & gt;Work Access dan klik "Add a Work or School Account," tapi Anda hanya akan dibawa ke layar Email dan Akun Anda.
Masukkan alamat email yang diberikan oleh organisasi Anda dan kata sandinya untuk terhubung dengan server Azure AD.Organisasi akan memberikan informasi tentang mengakses sumber daya apapun dan menjelaskan apa yang perlu Anda lakukan selanjutnya.
Akun yang Anda tambahkan akan muncul sebagai "Rekening Kerja atau Sekolah" di bawah Akun yang Digunakan oleh Aplikasi Lain di bagian bawah Setelan & gt;Akun & gt;Layar Email dan Akun Anda. Anda bisa mengklik atau mengetuk akun dan menghapus akun dari sini, jika perlu.
Di sisi AD Azure, organisasi Anda dapat melihat perangkat yang terhubung, menyediakan sumber daya untuk itu, dan menerapkan kebijakan.
Cara Mendaftar di Manajemen Perangkat Mobile
Anda juga dapat mendaftarkan perangkat Anda ke dalam manajemen perangkat, juga dikenal sebagai manajemen perangkat mobile atau MDM, dari sini.
Untuk melakukannya, kunjungi Settings & gt;Akun & gt;Akses Kerja, gulir ke bawah, lalu pilih "Daftar masuk ke Manajemen Perangkat."
Anda akan diminta memberikan alamat email yang Anda butuhkan untuk server MDM.Anda juga harus menyediakan alamat server jika Windows tidak dapat menemukannya secara otomatis. Organisasi Anda akan memberikan informasi server ini kepada Anda jika Anda perlu untuk terhubung.
Untuk bergabung dengan domain Windows tradisional, sebaliknya, jika organisasi Anda menyediakannya, pilih "Bergabung atau tinggalkan organisasi" di bawah Pengaturan Terkait di bagian bawah panel Akses Kerja. Anda akan dibawa ke Pengaturan & gt;Sistem & gt;Tentang panel tempat Anda dapat bergabung dengan perangkat Anda ke domain host organisasi Anda atau domain Microsoft Azure AD.
