Как да добавите работен или училищен акаунт в Windows с работен достъп

Windows 10 включва опции за „Достъп до работа“, които ще намерите в „Профили“ в приложението „Настройки“. Те са предназначени за хора, които трябва да се свържат с работодател или училищна инфраструктура със собствени устройства. Работният достъп ви осигурява достъп до ресурсите на организацията и дава на организацията контрол върху устройството.

Тези опции може да изглеждат малко сложни, но наистина не са. Ако трябва да използвате работния достъп, вашата организация ще ви даде информация за връзката и ще ви обясни какво трябва да направите, за да настроите нещата и да получите достъп до ресурсите на организацията.

Какво представляват работният достъп, Azure AD и управлението на устройствата?

Опциите „Работен достъп“ са предназначени за ситуации, в които притежавате собствен компютър и трябва да го използвате за достъп до работни или училищни ресурси. Това е известно като „въвеждане на собствено устройство“ или сценарий BYOD. Организацията Ви предоставя сметка и различни ресурси. Тези ресурси могат да включват например корпоративни приложения, сертификати и VPN профили. Вие давате на организацията някакъв контрол над устройството, така че да може да бъде управляван и обезопасен дистанционно. Колко контроли, които организацията оказва върху вашето устройство, е до тази конкретна организация и как са конфигурирани нейните сървъри.

Това е алтернатива на присъединяването на компютри към домейн. Присъединяването към домейн е предназначено за устройства, притежавани от организация, докато устройствата, притежавани от служители или студенти, трябва да използват вместо това опции за работен достъп.

Всъщност на този екран има две опции за достъп за работа: Azure AD и Device Management.

• Azure AD: Както обяснява документацията на Microsoft Azure, Windows 10 ви позволява да добавите „работен или училищен акаунт“ към компютъра, таблета или телефона. След това устройството се регистрира в сървъра на Azure AD на организацията и може автоматично да бъде регистрирано в система за управление на мобилни устройства или не. Тази част зависи от организацията. Администраторите могат да прилагат различни, по-малко ограничителни политики към тези устройства, които са собственост на собственика, отколкото биха могли да използват напълно устройства, притежавани от работодатели, притежаващи домейн. Профилът осигурява единично влизане в ресурсите и приложенията на работа.
• Управление на устройството: Azure AD може по желание да регистрира вашето устройство в MDM или сървър за управление на мобилни устройства. Можете също така директно да свържете устройство с Windows 10 към сървър за управление на устройство. Организацията, която контролира сървъра, ще може да събира информация от вашия компютър, да контролира кои приложения са инсталирани, да ограничава достъпа до различни настройки, да изтрива отдалечено устройството и да прави други подобни неща. Организациите използват и MDM сървъри за дистанционно управление на iPhone, iPad и Android устройства, така че това позволява на устройствата с Windows 10 да се побират правилно.

Но всъщност не е нужно да знаете всичко това, ако имате нужда да използвате Работен Достъп. Вашата организация ще предостави информация как да се свърже. След като се свържете, организацията ви може да прилага предпочитаните от вас правила на компанията за вашето устройство. След това можете да получите достъп до ресурсите на организацията.

Как да влезете в Azure AD

За да влезете в сървър на Active Directory на Azure, отворете приложението Настройки, изберете „Акаунти“, изберете „Вашият имейл и профили“, превъртете надолу и кликнете върху „Добавяне на работен или училищен акаунт“ под „Профили, използвани от други приложения“.

Можете също да отидете в Настройки> Профили> Достъп до работа и да кликнете върху „Добавяне на работен или училищен профил“, но въпреки това ще бъдете отведени до екрана „Имейл и профили“..

Въведете имейл адреса, предоставен от вашата организация, и паролата му, за да се свържете със сървъра на Azure AD. Организацията ще предостави информация за достъп до всички ресурси и ще обясни какво трябва да направите по-нататък.

Добавеният от вас акаунт ще се появи като „Работен или училищен акаунт“ под „Профили, използвани от други приложения“ в долната част на екрана „Настройки“> „Профили“> „Имейл и профили“. Можете да кликнете върху или да докоснете профила и да премахнете профила оттук, ако е необходимо.

От страна на Azure AD вашата организация може да прегледа свързаното ви устройство, да предостави ресурси за него и да приложи политики.

Как да се регистрирате в управлението на мобилни устройства

Можете също така да регистрирате устройството си в устройството за управление, известно още като управление на мобилни устройства или MDM, от тук.

За да направите това, посетете Настройки> Акаунти> Достъп до работа, превъртете надолу и изберете „Включване в управлението на устройства“.

Ще бъдете помолени да предоставите имейл адреса, от който се нуждаете за MDM сървъра. Освен това ще трябва да предоставите адреса на сървъра, ако Windows не може автоматично да го открие. Вашата организация ще ви предостави тази информация за сървъра, ако трябва да се свържете.

Вместо това, за да се присъедините към традиционния домейн на Windows, ако вашата организация го предостави, изберете „Присъединяване или напускане на организация“ в „Свързани настройки“ в долната част на прозореца „Работен достъп“. Ще бъдете отведени в прозореца „Настройки“> „Система“> „Информация“, където можете да се присъедините към устройството си или към домейн, който е хост на вашата организация, или в домейн на Microsoft Azure AD..