כיצד להוסיף עבודה או בית הספר לחשבון Windows עם גישה לעבודה

Windows 10 כולל אפשרויות "Access Work", שתמצא תחת חשבונות באפליקציית ההגדרות. אלה מיועדים לאנשים שצריכים להתחבר לתשתית של המעסיק או של בית הספר במכשירים שלהם. גישה לעבודה מספקת לך גישה למשאבים של הארגון ומעניקה לארגון שליטה מסוימת במכשיר שלך.

אפשרויות אלה אולי נראה קצת מסובך, אבל הם באמת לא. אם עליך להשתמש בגישת Work, הארגון שלך יספק לך מידע על חיבור ויסביר מה עליך לעשות כדי להגדיר את הדברים ולהשיג גישה למשאבי הארגון.

מה הם גישה לעבודה, AD Azure, ניהול התקנים?

האפשרויות "Work Access" מיועדות למצבים שבהם אתה הבעלים של המחשב שלך ועליך להשתמש בו כדי לגשת למשאבי עבודה או בית ספר. זה נקרא "להביא את המכשיר שלך", או BYOD, תרחיש. הארגון מספק לך חשבון ומשאבים שונים. משאבים אלה יכולים לכלול יישומים ארגוניים, אישורים ופרופילי VPN, לדוגמה. אתה נותן לארגון קצת שליטה על המכשיר שלך, כך שניתן לנהל מרחוק ומאובטח. כמה שליטה הארגון מפעיל על המכשיר שלך תלוי בארגון ספציפי זה וכיצד השרתים שלו מוגדרים.

זוהי חלופה להצטרפות מחשבים לתחום. ההצטרפות של דומיין מיועדת למכשירים שבבעלות הארגון, בעוד שבבעלותם של עובדים או תלמידים יש להשתמש באפשרויות Access Work במקום זאת.

קיימות למעשה שתי אפשרויות Access Work במסך זה: AD Azure ו- Device Management.

• Azure AD: כפי שמסביר התיעוד של Azure של Microsoft, Windows 10 מאפשר לך להוסיף "חשבון עבודה או בית ספר" למחשב, לטאבלט או לטלפון שלך. המכשיר רשום אז בשרת Azure AD של הארגון וניתן להירשם באופן אוטומטי למערכת ניהול מכשירים ניידים - או לא. החלק הזה תלוי בארגון. מנהלי מערכת יכולים להחיל מדיניות שונה, מוגבלת פחות, על מכשירים בבעלות אישית זו מאשר על מכשירים בבעלות מלאה של המעסיק. החשבון מספק כניסה יחידה למשאבי עבודה ויישומים.
• ניהול התקנים: Azure AD יכול לרשום את המכשיר שלך בשרת MDM או בהתקן נייד. עם זאת, ניתן גם לחבר ישירות התקן Windows 10 לשרת ניהול התקנים. הארגון השולט בשרת יוכל לאסוף מידע מהמחשב שלך, לקבוע אילו אפליקציות מותקנות, להגביל גישה להגדרות שונות, למחוק מרחוק את המכשיר ולעשות דברים אחרים. ארגונים גם משתמשים בשרתי MDM לניהול מרחוק של מכשירי iPhone, iPad ומכשירי Android, כך שמכשירים של Windows 10 יתאימו באופן נכון.

אבל אתה לא באמת צריך לדעת את כל זה אם אתה צריך להשתמש בגישה עבודה. הארגון שלך יספק מידע על אופן ההתחברות. לאחר שתתחבר, הארגון שלך יוכל להחיל את מדיניות החברה שהוא מעדיף על המכשיר שלך. לאחר מכן תוכל לגשת למשאבים של הארגון.

כיצד להיכנס לתכלת AD

כדי להיכנס לשרת Azure Active Directory, פתח את האפליקציה 'הגדרות', בחר באפשרות 'חשבונות', בחר באפשרות 'דוא"ל וחשבונות' שלך, גלול למטה ולחץ על 'הוסף חשבון עבודה או בית ספר' בחשבונות המשמשים באפליקציות אחרות.

תוכל גם לעבור אל 'הגדרות'> 'חשבונות'> 'גישה לעבודה' ולחץ על 'הוסף עבודה או חשבון בית ספר', אך בכל מקרה תועבר למסך 'דוא"ל וחשבונות' שלך בכל מקרה.

הזן את כתובת הדוא"ל שסופקה על ידי הארגון שלך ואת הסיסמה שלו כדי להתחבר לשרת AD Azure. הארגון יספק מידע על גישה למשאבים ולהסביר מה עליך לעשות כעת.

החשבון שתוסיף יופיע בתור "חשבון עבודה או בית ספר" בחשבונות המשמשים באפליקציות אחרות בתחתית המסך הגדרות> חשבונות> הדוא"ל והדואר האלקטרוני שלך. תוכל ללחוץ על החשבון או להקיש עליו ולהסיר את החשבון מכאן, אם עליך.

בצד AD Azure, הארגון שלך יכול להציג את המכשיר המחובר, לספק לו משאבים ולהחיל מדיניות.

כיצד להירשם בניהול מכשירים ניידים

תוכל גם לרשום את המכשיר שלך לניהול מכשירים, הידוע גם בשם ניהול מכשירים ניידים או MDM, מכאן.

לשם כך, בקר ב'הגדרות '>' חשבונות '>' גישה לעבודה ', גלול למטה ובחר באפשרות' הירשם אל 'ניהול מכשירים'.

תתבקש לספק את כתובת הדוא"ל הדרושה לשרת MDM. כמו כן, עליך לספק את כתובת השרת אם Windows לא יוכל לגלות אותה באופן אוטומטי. הארגון שלך יספק לך מידע שרת זה אם עליך להתחבר.

כדי להצטרף לדומיין Windows מסורתי במקום, אם הארגון שלך מספק אחד, בחר "הצטרף או השאר ארגון" תחת הגדרות קשורות בתחתית החלונית Work Work. תועבר אל 'הגדרות'> 'מערכת'> חלונית 'אודות' שבה תוכל להצטרף למכשיר שלך לדומיין שבו מארח הארגון שלך או לתחום של Microsoft Azure AD.