Så här lägger du till ett arbets- eller skolkonto i Windows med arbetsåtkomst
Windows 10 innehåller "Arbetsåtkomst" alternativ, som du hittar under Konton i inställningsappen. Dessa är avsedda för personer som behöver ansluta till en arbetsgivare eller skolans infrastruktur med egna enheter. Arbetsåtkomst ger dig tillgång till organisationens resurser och ger organisationen viss kontroll över din enhet.
Dessa alternativ kan verka lite komplicerade, men de är verkligen inte. Om du behöver använda arbetsåtkomst kommer din organisation att ge dig anslutningsinformation och förklara vad du behöver göra för att ställa upp saker och få tillgång till organisationens resurser.
Vad är arbetsåtkomst, Azure AD och Device Management?
Arbetsåtkomstalternativen är avsedda för situationer där du äger din egen dator och behöver använda den för att få tillgång till arbets- eller skolresurser. Detta är känt som en "ta med din egen enhet" eller BYOD, scenario. Organisationen tillhandahåller ett konto och olika resurser till dig. Dessa resurser kan till exempel omfatta företags apps, certifikat och VPN-profiler. Du ger organisationen viss kontroll över din enhet så att den kan fjärrstyras och säkras. Hur mycket kontroll som organisationen utövar över din enhet är upp till den specifika organisationen och hur dess servrar är konfigurerade.
Detta är ett alternativ till att ansluta till datorer till en domän. Domänförening är avsett för enheter som en organisation äger, medan enheter som ägs av anställda eller studenter borde använda arbetsåtkomstalternativ istället.
Det finns faktiskt två arbetsåtkomstalternativ på den här skärmen: Azure AD och Device Management.
- Azure AD: Som Microsofts Azure-dokumentation förklarar kan du med Windows 10 lägga till ett "arbets- eller skolkonto" på din dator, surfplatta eller telefon. Enheten är sedan registrerad på organisationens Azure AD-server och kan automatiskt registreras i ett mobilt enhetens hanteringssystem - eller inte. Den delen är upp till organisationen. Administratörer kan tillämpa olika, mindre restriktiva policyer för dessa personligt ägda enheter än de skulle till fullo domänförenade arbetsgivarägda enheter. Kontot ger enkel inloggning på arbetsresurser och applikationer.
- Enhetshantering: Azure AD kan valfritt ange din enhet på en MDM- eller mobilenhetshanteringsserver. Du kan dock också direkt ansluta en Windows 10-enhet till en enhetshanteringsserver. Organisationen som styr servern kommer då att kunna samla in information från datorn, styra vilka appar som är installerade, begränsa åtkomst till olika inställningar, torka av enheten och göra andra sådana saker. Organisationer använder även MDM-servrar för att hantera iPhones, iPads och Android-enheter på distans, så att Windows 10-enheter passar rätt i.
Men du behöver inte verkligen veta allt om du behöver använda arbetsåtkomst. Din organisation kommer att ge information om hur du ansluter. När du har anslutit kan din organisation tillämpa de företagspolicyer de föredrar för din enhet. Du kan sedan få tillgång till organisationens resurser.
Hur man loggar in på Azure AD
Om du vill logga in på en Azure Active Directory-server öppnar du appen Settings, väljer "Konton", välj "Din e-post och konton", rulla ner och klicka på "Lägg till ett arbets- eller skolkonto" under Konton som används av andra appar.
Du kan också gå till Inställningar> Konton> Arbetsåtkomst och klicka på "Lägg till ett arbets- eller skolkonto", men du kommer ändå att tas till skärmen Din e-post och konton ändå.
Ange den e-postadress som tillhandahålls av din organisation och dess lösenord för att ansluta till Azure AD-servern. Organisationen kommer att ge information om att få tillgång till resurser och förklara vad du behöver göra nästa.
Kontot du lägger till visas som ett "Arbets- eller skolkonto" under Konton som används av andra appar längst ner på inställningarna> Konton> Din e-post och konton. Du kan klicka eller peka på kontot och ta bort kontot härifrån om du behöver.
På Azure AD-sidan kan din organisation se din anslutna enhet, tillhandahålla resurser till den och tillämpa policyer.
Hur man registrerar sig i mobilenhetshantering
Du kan också registrera din enhet i enhetshantering, även känd som mobilenhetshantering eller MDM, härifrån.
För att göra det, besök Inställningar> Konton> Arbetsåtkomst, rulla ned och välj "Registrera in till Enhetshantering."
Du kommer att bli ombedd att tillhandahålla den e-postadress du behöver för MDM-servern. Du måste också ange serverns adress om Windows inte automatiskt kan upptäcka det. Din organisation kommer att tillhandahålla denna serverinformation om du behöver ansluta.
Om du vill gå med i en traditionell Windows-domän istället, om din organisation tillhandahåller en, välj "Gå med eller lämna en organisation" under Relaterade inställningar längst ner i rutan Arbetsåtkomst. Du kommer att tas till Inställningar> System> Om panelen där du kan ansluta enheten till en domän som din organisation värd eller en Microsoft Azure AD-domän.
