13Aug
Windows 10 include opțiunile "Acces de lucru", pe care le veți găsi sub Conturi în aplicația Setări. Acestea sunt destinate persoanelor care trebuie să se conecteze la un angajator sau la o infrastructură școlară cu propriile lor dispozitive. Accesul de lucru vă oferă acces la resursele organizației și oferă organizației un anumit control asupra dispozitivului.
Aceste opțiuni pot părea un pic complicate, dar nu sunt cu adevărat. Dacă trebuie să utilizați Access Work, organizația dvs. vă va oferi informații despre conexiune și vă va explica ce trebuie să faceți pentru a seta lucrurile și pentru a avea acces la resursele organizației.
Ce sunt accesul la muncă, AD Azure și gestionarea dispozitivelor?
Opțiunile "Access Work" sunt destinate situațiilor în care dețineți propriul computer și trebuie să îl utilizați pentru a accesa resursele de lucru sau de școală.Acest lucru este cunoscut ca un "aduce propriul dvs. dispozitiv", sau BYOD, scenariu. Organizația vă oferă un cont și diverse resurse. Aceste resurse pot include, de exemplu, aplicații comerciale, certificate și profiluri VPN.Acordați organizației un anumit control asupra dispozitivului dvs., astfel încât acesta să poată fi gestionat de la distanță și securizat. Cât de mult controlul exercită organizația asupra dispozitivului dvs. depinde de organizația respectivă și de configurarea serverelor.
Aceasta este o alternativă la conectarea computerelor la un domeniu. Combinarea de domenii este destinată dispozitivelor pe care le deține o organizație, în timp ce dispozitivele deținute de angajați sau studenți ar trebui să utilizeze în schimb opțiunile pentru accesul la muncă.
Există de fapt două opțiuni de lucru pe acest ecran: Azure AD și Device Management.
- Azure AD : După cum explică documentația Microsoft Azure, Windows 10 vă permite să adăugați un "cont de lucru sau școală" pe computer, tabletă sau telefon. Aparatul este apoi înregistrat pe serverul AD Azure al organizației și poate fi înmatricționat automat într-un sistem de gestionare a dispozitivelor mobile - sau nu. Această parte este de până la organizație. Administratorii pot aplica politici diferite, mai puțin restrictive, la aceste dispozitive personale decât la dispozitivele deținute integral de angajatori ai domeniului. Contul oferă sign-on unic pentru a lucra cu resurse și aplicații.
- Gestionarea dispozitivelor : AD Azure poate înregistra în mod opțional dispozitivul dvs. într-un server MDM sau un dispozitiv de gestionare a dispozitivelor mobile. Cu toate acestea, puteți, de asemenea, să conectați direct un dispozitiv Windows 10 la un server de gestionare a dispozitivelor. Organizația care controlează serverul va putea apoi să colecteze informații de pe computer, să controleze aplicațiile care sunt instalate, să restricționeze accesul la diverse setări, să ștergă de la distanță dispozitivul și să facă alte astfel de lucruri. Organizațiile folosesc, de asemenea, servere MDM pentru a gestiona de la distanță telefoanele iPhones, iPads și Android, astfel încât acestea permit dispozitivelor Windows 10 să se potrivească în mod corespunzător.
Dar nu trebuie să știți cu adevărat toate acestea dacă trebuie să utilizați Access Work. Organizația dvs. vă va oferi informații despre cum să vă conectați. După ce vă conectați, organizația dvs. poate aplica politicile companiei pe care le preferă pe dispozitiv. Apoi puteți accesa resursele organizației.
Cum să vă conectați la Azure AD
Pentru a vă conecta la un server Azure Active Directory, deschideți aplicația Setări, selectați "Conturi", selectați "E-mail și conturi", derulați în jos și faceți clic pe "Adăugați un cont de lucru sau școală"sub Conturile utilizate de alte aplicații.
De asemenea, puteți accesa Setări & gt;Conturi & gt;Accesați accesul la muncă și dați clic pe "Adăugați un cont de lucru sau școală", dar veți fi oricând la ecranul dvs. de e-mail și de conturi.
Introduceți adresa de e-mail furnizată de organizație și parola dvs. pentru a vă conecta la serverul Azure AD.Organizația va furniza informații despre accesarea oricăror resurse și va explica ce trebuie să faceți în continuare.
Contul pe care îl adăugați va apărea ca "Cont activ sau școlar" din Conturile utilizate de alte aplicații din partea de jos a setărilor & gt;Conturi & gt;Ecranul E-mail și Conturi. Puteți să dați clic sau să atingeți contul și să eliminați contul de aici, dacă aveți nevoie.
Pe partea AD Azure, organizația dvs. poate să vadă dispozitivul conectat, să îi furnizeze resurse și să aplice politici.
Cum se înregistrează în gestiunea dispozitivelor mobile
De asemenea, puteți să vă înscrieți dispozitivul în gestiunea dispozitivelor, cunoscută și sub numele de gestionarea dispozitivelor mobile sau MDM, de aici.
Pentru a face acest lucru, accesați Setări & gt;Conturi & gt;Acces la serviciu, derulați în jos și selectați "Înscrieți-vă la gestiunea dispozitivelor".
Vi se va cere să furnizați adresa de e-mail de care aveți nevoie pentru serverul MDM.De asemenea, va trebui să furnizați adresa serverului dacă Windows nu o poate descoperi automat. Organizația dvs. vă va furniza informații despre acest server dacă trebuie să vă conectați.
Pentru a vă alătura unui domeniu Windows tradițional, dacă organizația dvs. vă oferă una, selectați "Alăturați-vă sau părăsiți o organizație" din Setări corelate în partea inferioară a panoului Access Work. Veți fi duși la Setări & gt;Sistem & gt;Despre panoul de unde vă puteți alătura dispozitivul la un domeniu pe care o găzduiește organizația dvs. sau la un domeniu Microsoft Azure AD.