Need valikud võivad tunduda natuke keerulised, kuid need ei ole tõesti sobivad. Kui peate kasutama tööpääsu, annab teie organisatsioon teile ühendusteabe ja selgitab, mida peate tegema, et seada asju üles ja pääseda juurde organisatsiooni ressurssidele.
Mis on juurdepääs tööle, Azure AD ja seadme haldamine?
Valikud "Tööalane juurdepääs" on mõeldud olukordadele, kus teil on oma arvuti ja pead seda töö või kooliressursside juurde pääsemiseks kasutama. Seda tuntakse kui "oma seadme toomist" või stsenaariumi BYOD. Organisatsioon annab teile konto ja mitmesuguseid ressursse. Need ressursid võivad näiteks sisaldada ettevõtte rakendusi, sertifikaate ja VPN-profiile. Andke organisatsioonile mõni teie seadme üle kontroll, nii et seda saab kaugjuhitavalt hallata ja turvatud. Kui palju organisatsiooni kontrolli teie seadmest üle annab, on see konkreetne organisatsioon ja selle serverite konfigureerimine.
See on alternatiiv arvutite ühendamisele domeeniga. Domeenide ühendamine on ette nähtud seadmetel, mille organisatsioon omab, samal ajal kui töötajatele või üliõpilastele kuuluvad seadmed peaksid selle asemel kasutama tööpääsuvõimalusi.
Sellel ekraanil on tegelikult kaks tööpääsuvõimalust: Azure AD ja Device Management.
- Azure AD: Microsoft Microsofti Azure'i dokumente selgitab, võimaldab Windows 10 lisada arvutisse, tahvelarvutile või telefonile töö- või koolikonto. Seade registreeritakse seejärel organisatsiooni Azure AD-serveris ja saab automaatselt registreerida mobiilseadme juhtimissüsteemi või mitte. See osa on organisatsioonis. Administraatorid võivad oma isiklikult omandatud seadmetele kohaldada erinevaid, vähem piiravaid eeskirju, kui need oleksid täielikult domeeniga ühendatud tööandja omanduses olevatele seadmetele. Kontol on üks tööriistaribasid ja rakendusi sisselogimine.
- Seadmehaldus: Azure AD võib valikuliselt registreerida oma seadme MDM-i või mobiilseadme haldamise serverisse. Kuid saate ka Windows 10 seadme otse ühendada seadme haldusserveriga. Seejärel saab serverit juhtiv organisatsioon koguda infot oma arvutist, kontrollida, millised rakendused on installitud, piirata juurdepääsu erinevatele seadistustele, telefoni pühkida seadmest ja teha muid selliseid asju. Organisatsioonid kasutavad iPhone'i, iPadi ja Android-seadmete kaugjuhtimiseks ka MDM-servereid, nii et see võimaldab Windows 10-seadmeid õigesti sobida.
Kuid te ei pea seda kõike teadma, kui peate kasutama tööpääsu. Teie organisatsioon annab teavet selle kohta, kuidas ühendust võtta. Pärast ühenduse loomist võib teie organisatsioon kohaldada oma ettevõtte seadmeid, mida nad eelistavad. Seejärel saate juurdepääsu organisatsiooni ressurssidele.
Kuidas sisse logida Azure AD
Azure Active Directory serverisse sisselogimiseks avage rakendus Settings, valige käsk "Accounts", valige "Sinu e-post ja kontod", kerige alla ja klikkige teiste rakenduste nimel kasutatavate kontode klikal "Add a Work or School Account".
Võite ka minna jaotisse Seaded> Kontod> Tööle juurdepääs ja klõpsata "Töö- või koolikonto lisamine", kuid saate igal juhul teie e-posti ja kontode ekraanilt.
Azure AD-serveriga ühenduse loomiseks sisestage oma organisatsiooni pakutav e-posti aadress ja selle parool. Organisatsioon annab teavet mis tahes ressursside juurdepääsetavuse kohta ja selgitab, mida peate edaspidi tegema.
Lisatav konto kuvatakse tööriistade või koolide kontol muude rakenduste nimel kasutatavate kontode seast Seaded> Kontod> E-post ja kontod ekraanil. Võite klõpsata või koputada konto ja eemaldada kontot siit, kui teil on vaja.
Kuidas registreeruda mobiilseadmete halduses
Saate seadet hallata, ka mobiilseadme haldamise või MDM-i, registreerides siit.
Selleks külastage lehte Seaded> Kontod> Tööle juurdepääs, kerige alla ja valige käsk "Registreeri seadme haldamisse".
Selle asemel, et teie traditsiooniline Windowsi domeen ühineda, siis kui teie organisatsioon seda pakub, valige käsk Töökoha paani allservas seotud seadistuste all "Ühenda või jäta organisatsioonist". Teid suunatakse seadetele Settings> System> About, kus saate oma seadmega ühineda domeeniga, mida teie organisatsioon korraldab või Microsoft Azure AD domeeni.
