Disse alternativene kan virke litt kompliserte, men de er egentlig ikke. Hvis du trenger å bruke arbeidstilgang, vil organisasjonen gi deg tilkoblingsinformasjon og forklare hva du trenger å gjøre for å sette opp ting og få tilgang til organisasjonens ressurser.
Hva er tilgang til arbeid, Azure AD og Device Management?
Arbeidstilgangsmulighetene er ment for situasjoner der du eier din egen datamaskin og trenger å bruke den for å få tilgang til arbeid eller skole ressurser. Dette er kjent som en "ta med din egen enhet" eller BYOD, scenario. Organisasjonen gir en konto og ulike ressurser til deg. Disse ressursene kan for eksempel omfatte enterprise apps, sertifikater og VPN-profiler. Du gir organisasjonen litt kontroll over enheten, slik at den kan administreres eksternt og sikret. Hvor mye kontroll organisasjonen utøver over enheten din, er opp til den bestemte organisasjonen og hvordan serverne er konfigurert.
Dette er et alternativ til å bli med datamaskiner til et domene. Domenekombinasjon er ment for enheter som en organisasjon eier, mens enheter eid av ansatte eller studenter, bør bruke arbeidstilgangsmuligheter i stedet.
Det er faktisk to muligheter for arbeidstilgang på denne skjermen: Azure AD og Device Management.
- Azure AD: Som Microsofts Azure-dokumentasjon forklarer, lar Windows 10 deg legge til en "arbeids- eller skolekonto" på datamaskinen, nettbrettet eller telefonen. Enheten er da registrert i organisasjonens Azure AD-server og kan automatisk bli registrert i et styringssystem for mobilenheter - eller ikke. Den delen er opp til organisasjonen. Administratorer kan bruke forskjellige, mindre restriktive retningslinjer for disse personelt eide enhetene enn de ville til fullt domenekoblede arbeidsgivereide enheter. Kontoen gir enkelt pålogging på arbeidsressurser og applikasjoner.
- Enhetsadministrasjon: Azure AD kan eventuelt registrere enheten din på en MDM- eller mobilenhetsadministrasjon, server. Du kan imidlertid også koble en Windows 10-enhet direkte til en enhedsadministrasjonsserver. Organisasjonen som styrer serveren, vil da kunne samle inn informasjon fra datamaskinen, kontrollere hvilke apper som er installert, begrense tilgangen til ulike innstillinger, fjernstyrke enheten og gjøre andre slike ting. Organisasjoner bruker også MDM-servere til å styre iPhone, iPads og Android-enheter eksternt, slik at dette gjør at Windows 10-enheter passer perfekt inn.
Men du trenger egentlig ikke å vite alt det hvis du trenger å bruke arbeidstilgang. Din organisasjon vil gi informasjon om hvordan du kobler til. Etter at du har koblet til, kan organisasjonen bruke selskapspolitikken de foretrekker for enheten din. Du kan deretter få tilgang til organisasjonens ressurser.
Slik logger du på Azure AD
For å logge på en Azure Active Directory-server, åpne Innstillinger-appen, velg "Kontoer", velg "Din e-post og kontoer", rul ned og klikk på Legg til et arbeid eller en skolekonto under Kontoer som brukes av andre apper.
Du kan også gå til Innstillinger> Kontoer> Arbeidstilgang og klikke på "Legg til et arbeids- eller skolekonto", men du vil bare bli tatt til skjermbildet Din e-post og kontoer uansett.
Skriv inn e-postadressen som ble levert av organisasjonen din og passordet for å koble til Azure AD-serveren. Organisasjonen vil gi informasjon om tilgang til ressurser og forklare hva du trenger å gjøre neste.
Kontoen du legger til, vises som en "Arbeids- eller skolekonto" under Kontoer brukt av andre apper nederst på Innstillinger> Kontoer> Skjermbildet E-post og Kontoer. Du kan klikke eller trykke på kontoen og fjerne kontoen herfra, hvis du trenger det.
Slik registrerer du deg for mobilenhetsadministrasjon
Du kan også registrere enheten din i enhetsadministrasjon, også kjent som mobilenhetsadministrasjon eller MDM, herfra.
For å gjøre det, besøk Innstillinger> Kontoer> Arbeidstilgang, rul ned og velg "Registrer inn til Enhetsadministrasjon."
Hvis du vil bli med i et tradisjonelt Windows-domene i stedet, hvis organisasjonen din tilbyr en, velger du «Bli med eller la en organisasjon» under Beslektede innstillinger nederst i ruten Arbeidstilgang. Du blir tatt til Innstillinger> System> Om ruten hvor du kan bli med på enheten din til et domenenavn din organisasjon eller et Microsoft Azure AD-domene.
