Bagaimana Menambah Akaun Kerja atau Sekolah ke Windows dengan Akses Kerja
Windows 10 termasuk pilihan "Akses Kerja", yang akan anda dapati di bawah Akaun dalam aplikasi Tetapan. Ini bertujuan untuk orang yang perlu menyambung kepada majikan atau infrastruktur sekolah dengan peranti mereka sendiri. Akses Kerja menyediakan anda akses kepada sumber-sumber organisasi dan memberikan organisasi kawalan ke atas peranti anda.
Pilihan ini mungkin kelihatan agak rumit, tetapi mereka sebenarnya tidak. Jika anda perlu menggunakan Akses Kerja, organisasi anda akan memberikan anda maklumat sambungan dan menerangkan apa yang perlu anda lakukan untuk menetapkan perkara dan mendapatkan akses kepada sumber organisasi.
Apakah Akses Kerja, Azure AD, dan Pengurusan Peranti?
Pilihan "Akses Kerja" bertujuan untuk situasi di mana anda memiliki komputer anda sendiri dan perlu menggunakannya untuk mengakses sumber kerja atau sekolah. Ini dikenali sebagai "membawa peranti anda sendiri," atau BYOD, senario. Organisasi ini menyediakan akaun dan pelbagai sumber kepada anda. Sumber-sumber ini boleh termasuk aplikasi perusahaan, sijil, dan profil VPN, contohnya. Anda memberikan organisasi kawalan ke atas peranti anda supaya ia dapat diurus dan diamankan dari jauh. Berapa banyak kawalan yang dilakukan oleh organisasi ke atas peranti anda bergantung kepada organisasi tertentu dan bagaimana pelayannya dikonfigurasikan.
Ini adalah alternatif untuk menyertai komputer ke domain. Penggabungan domain adalah untuk peranti yang dimiliki oleh organisasi, manakala peranti yang dimiliki oleh pekerja atau pelajar harus menggunakan pilihan Akses Kerja.
Terdapat dua pilihan Akses Kerja pada skrin ini: Azure AD dan Pengurusan Peranti.
- Azure AD: Sebagai dokumentasi Azure Microsoft menjelaskan, Windows 10 membolehkan anda menambah "kerja atau sekolah akaun" ke komputer, tablet, atau telefon anda. Peranti ini kemudian didaftarkan di pelayan AD Azure organisasi dan boleh didaftarkan secara automatik dalam sistem pengurusan peranti mudah alih-atau tidak. Bahagian itu terpulang kepada organisasi. Pentadbir boleh menggunakan dasar yang berbeza dan kurang terhad kepada peranti milik peribadi ini daripada peranti yang dimiliki oleh majikan sepenuhnya kepada domain. Akaun ini menyediakan log masuk tunggal untuk sumber dan aplikasi yang berfungsi.
- Pengurusan Peranti: Azure AD boleh memilih untuk mendaftarkan peranti anda secara MDM, atau pengurusan peranti mudah alih, pelayan. Walau bagaimanapun, anda juga boleh menyambung peranti Windows 10 secara terus ke pelayan pengurusan peranti. Organisasi yang mengawal pelayan kemudian akan dapat mengumpulkan maklumat dari komputer anda, mengawal aplikasi yang diinstal, menyekat akses ke pelbagai tetapan, dari jauh menghapus peranti itu, dan melakukan hal-hal seperti itu. Organisasi juga menggunakan pelayan MDM untuk menguruskan iPhone, iPad dan peranti Android dari jarak jauh, jadi ini membolehkan peranti Windows 10 sesuai dengan hak dalam.
Tetapi anda tidak perlu mengetahui semua bahawa jika anda perlu menggunakan Akses Kerja. Organisasi anda akan memberikan maklumat mengenai cara menyambungkannya. Selepas anda menyambung, organisasi anda boleh menggunakan dasar syarikat yang mereka suka kepada peranti anda. Anda kemudiannya boleh mengakses sumber-sumber organisasi.
Cara Masuk ke Azure AD
Untuk melog masuk ke pelayan Direktori Aktif Azure, buka aplikasi Tetapan, pilih "Akaun," pilih "E-mel dan Akaun Anda," tatal ke bawah, dan klik "Tambah Akaun Kerja atau Sekolah" di bawah Akaun Digunakan Dengan Apl Lain.
Anda juga boleh pergi ke Tetapan> Akaun> Akses Kerja dan klik "Tambah Akaun Kerja atau Sekolah," tetapi anda hanya akan dibawa ke skrin E-mel dan Akaun Anda juga.
Masukkan alamat e-mel yang disediakan oleh organisasi anda dan kata laluannya untuk berhubung dengan pelayan AD Azure. Organisasi ini akan memberikan maklumat mengenai mengakses sebarang sumber dan terangkan apa yang perlu anda lakukan seterusnya.
Akaun yang anda tambahkan akan muncul sebagai "Akaun Kerja atau Sekolah" di bawah Akaun Digunakan Dengan Aplikasi Lain di bahagian bawah Tetapan> Akaun> Skrin E-mel dan Akaun Anda. Anda boleh mengklik atau mengetuk akaun dan mengalih keluar akaun dari sini, jika anda perlu.
Di sisi AD Azure, organisasi anda boleh melihat peranti anda yang bersambung, menyediakan sumber kepadanya, dan menggunakan dasar.
Bagaimana Mendaftar dalam Pengurusan Peranti Mudah Alih
Anda juga boleh mendaftarkan peranti anda dalam pengurusan peranti, juga dikenali sebagai pengurusan peranti mudah alih atau MDM, dari sini.
Untuk melakukannya, lawati Tetapan> Akaun> Akses Kerja, tatal ke bawah, dan pilih "Daftar masuk ke Pengurusan Peranti."
Anda akan diminta memberikan alamat e-mel yang anda perlukan untuk pelayan MDM. Anda juga perlu menyediakan alamat pelayan jika Windows tidak dapat menemuinya secara automatik. Organisasi anda akan memberikan maklumat pelayan ini kepada anda jika anda perlu menyambungkannya.
Untuk menyertai domain Windows tradisional, jika organisasi anda menyediakannya, pilih "Sertai atau tinggalkan organisasi" di bawah Tetapan Berkaitan di bahagian bawah anak tetingkap Akses Kerja. Anda akan dibawa ke Tetapan> Sistem> Perihal anak tetingkap di mana anda boleh menyertai peranti anda sama ada domain hos organisasi anda atau domain Microsoft Azure AD.
