Как добавить рабочую или школьную учетную запись в Windows с помощью Work Access
Windows 10 включает параметры «Рабочий доступ», которые вы найдете в разделе «Учетные записи» в приложении «Настройки». Они предназначены для людей, которым необходимо подключиться к инфраструктуре работодателя или школы с помощью своих собственных устройств. Work Access предоставляет вам доступ к ресурсам организации и дает организации некоторый контроль над вашим устройством..
Эти параметры могут показаться немного сложными, но на самом деле это не так. Если вам нужно использовать Work Access, ваша организация предоставит вам информацию о подключении и объяснит, что вам нужно сделать, чтобы настроить и получить доступ к ресурсам организации..
Что такое рабочий доступ, Azure AD и управление устройствами?
Параметры «Доступ к работе» предназначены для ситуаций, когда у вас есть собственный компьютер, и вам необходимо использовать его для доступа к рабочим или школьным ресурсам. Это называется сценарием «принеси свое устройство» или BYOD. Организация предоставляет вам учетную запись и различные ресурсы. Эти ресурсы могут включать, например, корпоративные приложения, сертификаты и профили VPN. Вы предоставляете организации некоторый контроль над устройством, чтобы им можно было удаленно управлять и обеспечивать безопасность. Степень контроля организации над вашим устройством зависит от конкретной организации и от того, как настроены ее серверы..
Это альтернатива присоединению компьютеров к домену. Присоединение к домену предназначено для устройств, принадлежащих организации, в то время как устройства, принадлежащие сотрудникам или студентам, должны вместо этого использовать параметры рабочего доступа..
На этом экране фактически есть два варианта рабочего доступа: Azure AD и управление устройствами..
- Azure ADКак объясняется в документации Microsoft Azure, Windows 10 позволяет вам добавить «рабочую или учебную учетную запись» на ваш компьютер, планшет или телефон. Затем устройство регистрируется на сервере Azure AD организации и может автоматически регистрироваться в системе управления мобильным устройством или нет. Эта часть зависит от организации. Администраторы могут применять другие, менее ограничительные политики к этим личным устройствам, чем к полностью присоединенным к домену устройствам, принадлежащим работодателю. Учетная запись обеспечивает единый вход в рабочие ресурсы и приложения.
- Управление устройством: Azure AD может дополнительно зарегистрировать ваше устройство на сервере MDM или сервере управления мобильными устройствами. Однако вы также можете напрямую подключить устройство Windows 10 к серверу управления устройством. Организация, управляющая сервером, сможет собирать информацию с вашего компьютера, контролировать, какие приложения установлены, ограничивать доступ к различным настройкам, удаленно стирать устройство и выполнять другие подобные действия. Организации также используют серверы MDM для удаленного управления iPhone, iPad и Android-устройствами, поэтому это позволяет устройствам Windows 10 вписываться прямо в.
Но вам не нужно знать все это, если вам нужно использовать Work Access. Ваша организация предоставит информацию о том, как подключиться. После подключения ваша организация может применить политики компании, которые они предпочитают к вашему устройству. Затем вы можете получить доступ к ресурсам организации.
Как войти в Azure AD
Чтобы войти на сервер Azure Active Directory, откройте приложение «Настройки», выберите «Учетные записи», выберите «Ваша электронная почта и учетные записи», прокрутите вниз и нажмите «Добавить рабочую или школьную учетную запись» в разделе «Учетные записи, используемые другими приложениями»..
Вы также можете перейти в «Настройки»> «Учетные записи»> «Рабочий доступ» и нажать «Добавить рабочую или школьную учетную запись», но в любом случае вы просто попадете на экран «Ваша электронная почта и учетные записи»..
Введите адрес электронной почты, предоставленный вашей организацией, и его пароль для подключения к серверу Azure AD. Организация предоставит информацию о доступе к любым ресурсам и объяснит, что вам нужно делать дальше.
Добавленная учетная запись будет отображаться как «Рабочая или учебная учетная запись» в разделе «Учетные записи, используемые другими приложениями» в нижней части экрана «Настройки> Учетные записи> Ваша электронная почта и учетные записи». Вы можете нажать или коснуться учетной записи и удалить учетную запись отсюда, если вам нужно.
На стороне Azure AD ваша организация может просматривать подключенное устройство, предоставлять ему ресурсы и применять политики..
Как зарегистрироваться в управлении мобильными устройствами
Вы также можете зарегистрировать свое устройство в управлении устройствами, также известном как управление мобильными устройствами или MDM, отсюда.
Для этого перейдите в «Настройки»> «Учетные записи»> «Рабочий доступ», прокрутите вниз и выберите «Зарегистрироваться в управлении устройством».
Вам будет предложено указать адрес электронной почты, необходимый для сервера MDM. Вам также нужно будет указать адрес сервера, если Windows не может автоматически его обнаружить. Ваша организация предоставит вам эту информацию сервера, если вам нужно подключиться.
Чтобы присоединиться к традиционному домену Windows, вместо этого, если ваша организация предоставляет его, выберите «Присоединиться или покинуть организацию» в разделе «Связанные параметры» в нижней части панели «Рабочий доступ». Вы попадете на панель «Настройки»> «Система»> «О программе», где вы можете присоединить свое устройство к домену, в котором находится ваша организация, или к домену Microsoft Azure AD..
