Как да добавите работна или училищна сметка към Windows с достъп до работа

Windows 10 включва опции "Достъп до работа", които ще намерите под "Профили" в приложението "Настройки". Те са предназначени за хора, които се нуждаят от връзка с работодателя или училищната инфраструктура със собствени устройства. Работният достъп ви дава достъп до ресурсите на организацията и дава на организацията известен контрол над вашето устройство.

Тези опции може да изглеждат малко сложни, но наистина не са такива. Ако трябва да използвате Work Access, организацията ви ще ви даде информация за връзката и ще ви обясни какво трябва да направите, за да настроите нещата и да получите достъп до ресурсите на организацията.

Какво представляват работния достъп, Azure AD и управлението на устройствата?

Опциите "Работен достъп" са предназначени за ситуации, в които притежавате собствен компютър и трябва да го използвате за достъп до ресурси за работа или училище. Това е известно като "донесете своето собствено устройство", или BYOD, сценарий. Организацията ви предоставя сметка и разнообразни ресурси. Тези ресурси могат да включват например корпоративни приложения, сертификати и VPN профили. Давате на организацията известен контрол над устройството ви, за да може той да се управлява отдалечено и да се осигури. Колко контрол върху организацията упражнява върху устройството ви зависи от конкретната организация и от начина на конфигуриране на сървърите му.

Това е алтернатива на присъединяването към компютри към даден домейн. Достъпът до домейни е предназначен за устройства, които една организация притежава, а устройствата, собственост на служители или студенти, трябва да използват опции за достъп до работа.

Всъщност има два опции за достъп до работа на този екран: Azure AD и Device Management.

• Azure AD: Както обяснява документацията на Microsoft Azure, Windows 10 ви позволява да добавите "работен или училищен акаунт" към вашия компютър, таблет или телефон. След това устройството се регистрира в Azure AD сървъра на организацията и може да бъде автоматично регистрирано в система за управление на мобилни устройства или не. Тази част зависи от организацията. Администраторите могат да прилагат различни, по-малко ограничаващи се политики към тези лични устройства, отколкото до напълно принадлежащи към домейн устройства, притежавани от работодатели. Профилът осигурява еднократно влизане в работните ресурси и приложения.
• Управление на устройства: Azure AD може по желание да запише вашето устройство в сървър за управление на MDM или мобилни устройства. Можете обаче директно да свържете устройство с Windows 10 към сървър за управление на устройства. След това организацията, която контролира сървъра, ще може да събира информация от компютъра ви, да контролира приложенията, които са инсталирани, да ограничава достъпа до различни настройки, да изтрива устройството от разстояние и да прави други такива неща. Организациите също използват MDM сървъри, за да управляват отдалечено телефони iPhones, iPads и устройства с Android, така че това позволява на устройствата Windows 10 да се вместят в тях.

Но не е нужно да знаете всичко това, ако трябва да използвате Work Access. Вашата организация ще ви предостави информация как да се свържете. След като се свържете, организацията ви може да приложи фирмените правила, които предпочитат, на вашето устройство. След това можете да получите достъп до ресурсите на организацията.

Как да влезете в Azure AD

За да влезете в сървър на Azure Active Directory, отворете приложението Настройки, изберете "Профили", изберете "Вашият имейл и профили", превъртете надолу и кликнете върху "Добавяне на работен или училищен профил" в "Профили, използвани от други приложения".

Можете също така да отворите Настройки> Профили> Работен достъп и да кликнете върху "Добавяне на работен или училищен акаунт", но все пак ще бъдете отведени към екрана "Вашият имейл и профили".

Въведете имейл адреса, предоставен от организацията ви, и нейната парола, за да се свържете с Azure AD сървъра. Организацията ще предостави информация за достъпа до ресурси и ще ви обясни какво трябва да направите по-нататък.

Добавеният от вас профил ще се покаже като "Работен или училищен профил" в "Профили, използвани от други приложения" в долната част на екрана Настройки> Профили> Вашият имейл и профили. Можете да кликнете или да докоснете профила и да премахнете профила оттук, ако е необходимо.

От страната Azure AD, вашата организация може да види свързаното ви устройство, да му предостави ресурси и да приложи правила.

Как да се регистрирате в Управление на мобилни устройства

Също така можете да запишете вашето устройство в управлението на устройства, известно още като управление на мобилни устройства или MDM, от тук.

За целта посетете Настройки> Профили> Работен достъп, превъртете надолу и изберете "Запиши в Управление на устройства".

Ще бъдете помолени да предоставите необходимия имейл адрес за MDM сървъра. Ще трябва да предоставите и адреса на сървъра, ако Windows не може автоматично да го открие. Вашата организация ще ви предостави тази информация за сървъра, ако трябва да се свържете.

За да се присъедините към традиционен домейн на Windows, ако организацията ви осигурява такъв, изберете "Присъединяване или напускане на организация" в "Свързани настройки" в долната част на екрана Работен достъп. Ще бъдете преместени в панела Настройки> Система> Информация, където можете да се присъедините към вашето устройство или към домейн, който организацията ви хоства, или домейн на Microsoft Azure AD.