Töö- või koolikonto lisamine Windowsi tööjuurdepääsuga
Windows 10 sisaldab „Tööjuurdepääsu” valikuid, mida leiate rakenduse Seaded rakenduse Kontod alt. Need on mõeldud inimestele, kes peavad oma seadmetega ühendust võtma tööandja või kooli infrastruktuuriga. Tööjuurdepääs annab teile juurdepääsu organisatsiooni ressurssidele ja annab organisatsioonile oma seadme üle kontrolli.
Need võimalused võivad tunduda pisut keerulised, kuid tegelikult ei ole. Kui teil on vaja kasutada töölepääsu, annab teie organisatsioon teile ühenduse ja selgitab, mida peate tegema, et asju üles seada ja saada juurdepääs organisatsiooni ressurssidele.
Mis on tööjuurdepääs, Azure AD ja Device Management?
„Töölepääsu” valikud on mõeldud olukordadele, kus teil on oma arvuti ja peate seda kasutama töö- või koolivahendite kasutamiseks. Seda nimetatakse stsenaariumiks „tuua oma seade” või BYOD. Organisatsioon pakub teile kontot ja erinevaid ressursse. Need ressursid võivad sisaldada näiteks ettevõtte rakendusi, sertifikaate ja VPN-profiile. Te annate organisatsioonile oma seadme üle kontrolli, et seda saaks hallata ja kindlustada. Kui palju kontrolli organisatsiooni üle teie seadme kasutab, sõltub see konkreetne organisatsioon ja selle serverite konfigureerimine.
See on alternatiiv arvuti ühendamiseks domeeniga. Domeenide ühendamine on mõeldud seadmetele, mida organisatsioon omab, samas kui töötajate või õpilaste omanduses olevad seadmed peaksid selle asemel kasutama töövõimalusi.
Sellel ekraanil on tegelikult kaks töövõtu valikut: Azure AD ja Device Management.
- Azure AD: Microsofti Azure dokumentatsioonis selgitatakse, et Windows 10 võimaldab teil oma arvutisse, tahvelarvutisse või telefoni lisada „töö- või koolikonto”. Seejärel registreeritakse seade organisatsiooni Azure AD serveris ja seda saab automaatselt registreerida mobiilseadme haldussüsteemi või mitte. See osa kuulub organisatsioonile. Administraatorid saavad nende isiklikult omatavate seadmete suhtes rakendada erinevaid, vähem piiravaid poliitikameetmeid kui nad oleksid täielikult liitunud tööandja omandis olevate seadmete domeeniga. Konto pakub tööressurssidele ja rakendustele ühekordset sisselogimist.
- Seadme haldamine: Azure AD võib soovi korral oma seadme MDM-i või mobiilseadme haldamiseks, serverisse registreerida. Kuid saate ka ühendada Windows 10 seadme seadme haldusserveriga. Serverit kontrolliv organisatsioon saab seejärel koguda oma arvutist teavet, kontrollida, millised rakendused on installitud, piirata juurdepääsu erinevatele seadetele, eemaldada kaugjuhtimispult seadmest ja teha muid selliseid asju. Organisatsioonid kasutavad ka MDM-servereid iPhonite, iPadide ja Android-seadmete kaugjuhtimiseks, nii et see võimaldab Windows 10 seadmetel sobida.
Aga te ei pea tõesti teadma kõike seda, kui teil on vaja kasutada töölepääsu. Teie organisatsioon annab teavet ühenduse loomise kohta. Pärast ühenduse loomist saab teie organisatsioon rakendada oma seadmele eelistatud ettevõtteid. Seejärel saate kasutada organisatsiooni ressursse.
Kuidas Azure AD-sse sisse logida
Azure Active Directory serverisse sisselogimiseks avage rakendus Rakendus, valige „Kontod“, valige „Sinu e-post ja kontod”, liikuge allapoole ja klõpsake „Muude rakenduste poolt kasutatavate kontode“ all „Lisa töö või kooli konto“.
Võite minna ka menüükäsuga Seaded> Kontod> Tööjuurdepääs ja klõpsa „Lisa töö- või koolikonto“, kuid saate lihtsalt minna e-posti ja kontode ekraanile.
Asukoha AD serveriga ühendamiseks sisestage oma organisatsiooni e-posti aadress ja parool. Organisatsioon annab teavet ressursside kättesaadavuse kohta ja selgitab, mida te peate tegema.
Lisatav konto kuvatakse menüükäsuga Seaded> Kontod> Teie e-post ja kontod allpool asuvate muude rakenduste poolt kasutatavate kontode töö- või koolikonto kujul. Võite klõpsata või puudutada kontot ja eemaldada konto siit, kui vajate.
Asure AD poolel saab teie organisatsioon teie ühendatud seadet vaadata, anda sellele ressursse ja rakendada poliitikaid.
Kuidas mobiilseadme haldamisse registreeruda
Samuti saate oma seadme seadmestikule, mida tuntakse ka kui mobiilseadme haldamine või MDM, registreerida siit.
Selleks külastage seadeid> Kontod> Tööjuurdepääs, liikuge allapoole ja valige "Registreerige seadmehaldusse".
Teil palutakse esitada MDM-serveri jaoks vajalik e-posti aadress. Kui Windows ei suuda seda automaatselt avastada, peate ka andma serveri aadressi. Teie organisatsioon annab teile selle serveri teabe, kui soovite ühendust luua.
Selle asemel, et liituda traditsioonilise Windowsi domeeniga, siis kui teie organisatsioon pakub ühte, valige tööpaneeli allosas asuvate seotud sätete alt "Liitu või lahkuda organisatsioonist". Viidate menüüsse Seaded> Süsteem> Umbes paneel, kuhu saate oma seadmega liituda domeeni oma organisatsiooni hostidega või Microsoft Azure AD domeeniga.
