Ako pridať pracovný alebo školský účet do systému Windows s pracovným prístupom
V systéme Windows 10 sú zahrnuté možnosti prístupu na prácu, ktoré nájdete v účte v aplikácii Nastavenia. Sú určené pre ľudí, ktorí sa potrebujú pripojiť k zamestnávateľovi alebo školskej infraštruktúre svojimi vlastnými zariadeniami. Pracovný prístup vám poskytuje prístup k prostriedkom organizácie a poskytuje organizácii určitú kontrolu nad zariadením.
Tieto možnosti sa môžu zdať trochu komplikované, ale naozaj nie. Ak potrebujete použiť pracovný prístup, vaša organizácia vám poskytne informácie o pripojení a vysvetlí, čo potrebujete urobiť, aby ste nastavili veci a získali prístup k zdrojom organizácie.
Čo je pracovný prístup, Azure AD a správa zariadení?
Možnosti prístupu na prácu sú určené pre situácie, keď vlastníte vlastný počítač a potrebujete ho použiť na prístup k pracovným alebo školským zdrojom. Toto je známe ako "priniesť vlastné zariadenie" alebo scenár BYOD. Organizácia vám poskytne účet a rôzne zdroje. Tieto zdroje môžu zahŕňať napríklad podnikové aplikácie, certifikáty a profily siete VPN. Organizácii dáte organizácii určitú kontrolu nad zariadením, aby mohla byť vzdialene spravovaná a zabezpečená. Koľko riadenia organizácia vykonáva vo vašom zariadení, závisí od konkrétnej organizácie a od konfigurácie jej serverov.
Ide o alternatívu k pripojeniu počítačov k doméne. Pripojenie domény je určené pre zariadenia, ktoré organizácia vlastní, zatiaľ čo zariadenia vo vlastníctve zamestnancov alebo študentov by mali namiesto toho používať možnosti pracovného prístupu.
Na tejto obrazovke sú naozaj dve možnosti pracovného prístupu: Azure AD a Device Management.
- Azure AD: Ako vysvetľuje dokumentácia spoločnosti Microsoft Azure, systém Windows 10 vám umožňuje pridať "pracovný alebo školský účet" do počítača, tabletu alebo telefónu. Zariadenie je potom zaregistrované na serveri Azure AD organizácie a môže byť automaticky zapísané do systému správy mobilných zariadení - alebo nie. Táto časť závisí od organizácie. Administrátori môžu uplatňovať odlišné, menej reštriktívne pravidlá na tieto osobné zariadenia, než na zariadenia s úplným doménovým vlastníctvom. Tento účet poskytuje jednotné prihlásenie na pracovné zdroje a aplikácie.
- Správa zariadení: Azure AD môže voliteľne zaregistrovať váš prístroj v serveri MDM alebo mobilného zariadenia. Môžete však tiež priamo pripojiť zariadenie Windows 10 na server správy zariadení. Organizácia, ktorá riadi server, bude potom môcť zhromažďovať informácie z počítača, kontrolovať, ktoré aplikácie sú nainštalované, obmedziť prístup k rôznym nastaveniam, diaľkovo vymazávať zariadenie a robiť ďalšie takéto veci. Organizácie tiež používajú servery MDM na vzdialené spravovanie telefónov iPhone, iPadov a zariadení s Androidom, takže to umožňuje zariadeniam Windows 10 správne zapadnúť.
Ale v skutočnosti nepotrebujete vedieť všetko, ak potrebujete použiť pracovný prístup. Vaša organizácia poskytne informácie o tom, ako sa pripojiť. Po pripojení môže vaša organizácia použiť vaše firemné pravidlá, ktoré uprednostňujú. Potom môžete získať prístup k prostriedkom organizácie.
Ako sa prihlásiť do služby Azure AD
Ak sa chcete prihlásiť na server Azure Active Directory, otvorte aplikáciu Nastavenia, zvoľte možnosť "Účty", vyberte položku "Váš e-mail a účty", prejdite nadol a kliknite na položku Pridať pracovný alebo školský účet pod Účty používané inými aplikáciami.
Môžete tiež prejsť na položku Nastavenia> Účty> Pracovný prístup a kliknúť na položku Pridať pracovný alebo školský účet, ale budete jednoducho presmerovaní na obrazovku Váš e-mail a Účty.
Zadajte e-mailovú adresu poskytnutú organizáciou a jej heslo na pripojenie k serveru Azure AD. Organizácia poskytne informácie o prístupe k ľubovoľným zdrojom a vysvetlí, čo potrebujete urobiť ďalej.
Pridaný účet sa v časti Účty používané inými aplikáciami zobrazí v dolnej časti obrazovky Nastavenia> Účty> Váš e-mail a účty ako "Pracovný alebo školský účet". Môžete kliknúť alebo ťuknúť na účet a odstrániť účet odtiaľto, ak potrebujete.
Na strane služby Azure AD môže vaša organizácia zobraziť vaše pripojené zariadenie, poskytnúť mu zdroje a uplatniť pravidlá.
Ako sa zapísať do správy mobilných zariadení
Zariadenie môžete tiež zapísať do správy zariadení, známej tiež ako správa mobilných zariadení alebo MDM.
Ak to chcete urobiť, prejdite na položku Nastavenia> Účty> Pracovný prístup, prejdite nadol a vyberte možnosť "Prihlásiť sa k správe zariadení".
Zobrazí sa vám e-mailová adresa, ktorú potrebujete pre server MDM. Taktiež budete musieť poskytnúť adresu servera, ak ju systém Windows automaticky nedokáže nájsť. Vaša organizácia vám poskytne informácie o tomto serveri, ak sa potrebujete pripojiť.
Ak sa namiesto toho má vaša organizácia pripojiť k tradičnej doméne Windows, vyberte možnosť "Pripojiť alebo opustiť organizáciu" v časti Súvisiace nastavenia v dolnej časti podokna Pracovný prístup. Prejdete na panel Nastavenia> Systém> O aplikácii, kde môžete pripojiť svoje zariadenie buď k doméne, ktorú vaša organizácia vlastní, alebo k doméne Microsoft Azure AD.
