Эти варианты могут показаться немного сложными, но на самом деле их нет. Если вам нужно использовать Work Access, ваша организация предоставит вам информацию о подключении и объяснит, что вам нужно сделать, чтобы настроить и получить доступ к ресурсам организации.
Что такое рабочий доступ, Azure AD и управление устройствами?
Параметры «Доступ к рабочему столу» предназначены для ситуаций, когда вы владеете собственным компьютером и должны использовать его для доступа к рабочим или школьным ресурсам. Это называется сценарием «принести свое устройство» или «BYOD». Организация предоставляет вам учетную запись и различные ресурсы. Например, эти ресурсы могут включать корпоративные приложения, сертификаты и профили VPN. Вы предоставляете организации определенный контроль над своим устройством, чтобы его можно было удаленно управлять и обеспечивать. Насколько контролируется организация над вашим устройством, зависит от конкретной организации и настройки ее серверов.
Это альтернатива подключению компьютеров к домену. Присоединение к домену предназначено для устройств, которым принадлежит организация, тогда как устройства, принадлежащие сотрудникам или студентам, должны вместо этого использовать опции «Доступ к рабочему столу».
На этом экране есть два варианта доступа к рабочему столу: Azure AD и Device Management.
- Azure AD: Как объясняет документация Microsoft Azure, Windows 10 позволяет добавить «рабочий или школьный аккаунт» на ваш компьютер, планшет или телефон. Затем устройство регистрируется на сервере Azure AD организации и может автоматически регистрироваться в системе управления мобильными устройствами - или нет. Эта часть зависит от организации. Администраторы могут применять различные, менее ограничительные политики к этим лично принадлежащим им устройствам, чем к полностью подключенным к домену устройствам, принадлежащим работодателю. Учетная запись обеспечивает единый вход в рабочие ресурсы и приложения.
- Управление устройствами: Azure AD может по желанию зарегистрировать ваше устройство на сервере MDM или на устройстве управления мобильными устройствами. Однако вы также можете напрямую подключить устройство Windows 10 к серверу управления устройствами. Затем организация, которая управляет сервером, сможет собирать информацию с вашего компьютера, контролировать, какие приложения установлены, ограничивать доступ к различным параметрам, удаленно стереть устройство и выполнять другие подобные действия. Организации также используют серверы MDM для удаленного управления iPhones, iPads и Android-устройствами, поэтому это позволяет устройствам Windows 10 правильно входить.
Но вам не нужно все это знать, если вам нужно использовать Work Access. Ваша организация предоставит информацию о том, как подключиться. После подключения ваша организация может применять политики компании, которые они предпочитают использовать на своем устройстве. Затем вы можете получить доступ к ресурсам организации.
Как войти в Azure AD
Чтобы выполнить вход на сервер Azure Active Directory, откройте приложение «Настройки», выберите «Учетные записи», выберите «Ваш адрес электронной почты и учетные записи», прокрутите вниз и нажмите «Добавить работу или школьную учетную запись» в разделе «Аккаунты, используемые другими приложениями».
Вы также можете перейти в «Настройки»> «Учетные записи»> «Доступ к работе» и нажать «Добавить работу или школьную учетную запись», но в любом случае вы просто попадете на экран «Электронная почта и учетные записи».
Введите адрес электронной почты, предоставленный вашей организацией, и его пароль для подключения к серверу Azure AD. Организация предоставит информацию о доступе к любым ресурсам и объяснит, что вам нужно сделать дальше.
Добавленная учетная запись будет отображаться в качестве учетной записи «Работа или учеба» в разделе «Учетные записи, используемые другими приложениями» в нижней части экрана «Настройки»> «Учетные записи»> «Ваш адрес электронной почты и учетные записи». Вы можете нажать или коснуться учетной записи и удалить учетную запись здесь, если вам нужно.
Как зарегистрироваться в управлении мобильными устройствами
Вы также можете зарегистрировать свое устройство в управлении устройствами, также известном как управление мобильными устройствами или MDM.
Для этого откройте «Настройки»> «Учетные записи»> «Доступ к работе», прокрутите вниз и выберите «Зайти в Управление устройствами».
Вам будет предложено указать адрес электронной почты, который вам нужен для сервера MDM. Вам также необходимо указать адрес сервера, если Windows не сможет автоматически его обнаружить. Ваша организация предоставит вам эту информацию о сервере, если вам нужно подключиться.
Чтобы присоединиться к традиционному домену Windows, если ваша организация предоставляет его, выберите «Присоединиться или оставьте организацию» в разделе «Связанные настройки» внизу панели «Доступ к рабочему столу». Вы попадете на панель «Настройки»> «Система»> «Информация», где вы можете присоединиться к своему устройству либо в домене, в котором находятся ваши организации, либо в домене Microsoft Azure AD.
