13Aug
Windows 10 innehåller "Arbetsåtkomst" alternativ, som du hittar under Konton i inställningsappen. Dessa är avsedda för personer som behöver ansluta till en arbetsgivare eller skolans infrastruktur med egna enheter. Arbetsåtkomst ger dig tillgång till organisationens resurser och ger organisationen viss kontroll över din enhet.
Dessa alternativ kan verka lite komplicerade, men de är verkligen inte. Om du behöver använda arbetsåtkomst kommer din organisation att ge dig anslutningsinformation och förklara vad du behöver göra för att ställa upp saker och få tillgång till organisationens resurser.
Vad är arbetsåtkomst, Azure AD och Device Management?
Arbetsåtkomstalternativen är avsedda för situationer där du äger din egen dator och behöver använda den för att få tillgång till arbets- eller skolresurser. Detta är känt som en "ta med din egen enhet" eller BYOD, scenario. Organisationen tillhandahåller ett konto och olika resurser till dig. Dessa resurser kan till exempel omfatta företags apps, certifikat och VPN-profiler. Du ger organisationen viss kontroll över din enhet så att den kan fjärrstyras och säkras. Hur mycket kontroll som organisationen utövar över din enhet är upp till den specifika organisationen och hur dess servrar är konfigurerade.
Detta är ett alternativ för att ansluta till datorer till en domän. Domain-joining är avsett för enheter som en organisation äger, medan enheter som ägs av anställda eller studenter borde använda arbetsåtkomstalternativ istället.
Det finns faktiskt två arbetsåtkomstalternativ på den här skärmen: Azure AD och Device Management.
- Azure AD : Som Microsofts Azure-dokumentation förklarar kan du med Windows 10 lägga till ett "arbets- eller skolkonto" på din dator, surfplatta eller telefon. Enheten är då registrerad på organisationens Azure AD-server och kan automatiskt registreras i ett mobilt enhetens hanteringssystem - eller inte. Den delen är upp till organisationen. Administratörer kan tillämpa olika, mindre restriktiva policyer för dessa personligt ägda enheter än de skulle ha fullständigt domänanslutna arbetsgivarägda enheter. Kontot ger enkel inloggning på arbetsresurser och applikationer.
- Enhetshantering : Azure AD kan eventuellt registrera din enhet på en MDM- eller mobilenhetshanteringsserver. Du kan dock också direkt ansluta en Windows 10-enhet till en enhetshanteringsserver. Organisationen som styr servern kommer då att kunna samla in information från datorn, styra vilka appar som är installerade, begränsa åtkomsten till olika inställningar, torka av enheten på ett avstånd och göra andra sådana saker. Organisationer använder även MDM-servrar för att fjärrstyra iPhone, iPads och Android-enheter, så det gör att Windows 10-enheter kan passa rätt in.
Men du behöver inte verkligen veta allt om du behöver använda arbetsåtkomst. Din organisation kommer att ge information om hur du ansluter. När du har anslutit kan din organisation tillämpa de företagspolicyer de föredrar för din enhet. Du kan sedan få tillgång till organisationens resurser.
Så här loggar du in på Azure AD
Om du vill logga in på en Azure Active Directory-server öppnar du appen Inställningar, väljer "Konton", välj "Din e-post och Konton", rulla ner och klicka på "Lägg till ett arbets- eller skolkonto"under konton som används av andra appar.
Du kan också gå till Inställningar & gt;Konton & gt;Arbetsåtkomst och klicka på "Lägg till ett arbets- eller skolkonto", men du kommer ändå att tas till skärmen Din e-post och konton.
Ange e-postadressen som tillhandahålls av din organisation och dess lösenord för att ansluta till Azure AD-servern. Organisationen kommer att ge information om att få tillgång till resurser och förklara vad du behöver göra nästa.
Kontot du lägger till visas som ett "Arbets- eller skolkonto" under Konton som används av andra appar längst ner i inställningarna & gt;Konton & gt;Din e-post och konton skärm. Du kan klicka eller peka på kontot och ta bort kontot härifrån, om du behöver.
På Azure AD-sidan kan din organisation se din anslutna enhet, tillhandahålla resurser till den och tillämpa policyer.
Hur man registrerar sig för hantering av mobila enheter
Du kan också registrera din enhet i enhetshantering, även kallad mobilenhetshantering eller MDM, härifrån.
För att göra det, besök Inställningar & gt;Konton & gt;Arbetsåtkomst, rulla ner och välj "Anmäl dig till Enhetshantering."
Du kommer att bli ombedd att tillhandahålla den e-postadress du behöver för MDM-servern. Du måste också ange serverns adress om Windows inte automatiskt kan upptäcka det. Din organisation kommer att tillhandahålla denna serverinformation om du behöver ansluta.
För att gå med i en traditionell Windows-domän istället, om din organisation tillhandahåller en, välj "Gå med eller lämna en organisation" under Relaterade inställningar längst ner i rutan Arbetsåtkomst. Du kommer att tas till inställningarna & gt;System & gt;Om rutan där du kan ansluta enheten till endera en domän som din organisation värd eller en Microsoft Azure AD-domän.