Windows 10 include opzioni di “Accesso al lavoro”, che puoi trovare in Account nell'app Impostazioni. Sono destinati a persone che devono connettersi a un datore di lavoro o all'infrastruttura della scuola con i propri dispositivi. Accesso al lavoro ti consente di accedere alle risorse dell'organizzazione e offre all'organizzazione un certo controllo sul tuo dispositivo.
Queste opzioni possono sembrare un po 'complicate, ma in realtà non lo sono. Se devi utilizzare Accesso al lavoro, la tua organizzazione ti fornirà informazioni sulla connessione e spiegherà cosa devi fare per impostare le cose e ottenere l'accesso alle risorse dell'organizzazione.
Che cosa sono l'accesso al lavoro, Azure AD e la gestione dei dispositivi?
RELAZIONATO: Che cos'è un dominio Windows e in che modo influisce sul mio PC?
Le opzioni di “Accesso al lavoro” sono destinate a situazioni in cui possiedi il tuo computer e devi utilizzarlo per accedere alle risorse di lavoro o scolastiche. Questo è noto come scenario “porta il tuo dispositivo” o BYOD. L'organizzazione ti fornisce un account e varie risorse. Queste risorse possono includere app aziendali, certificati e profili VPN, ad esempio. Dai all'organizzazione un certo controllo sul tuo dispositivo in modo che possa essere gestito e protetto da remoto. Quanto controllo esercita l'organizzazione sul tuo dispositivo dipende da quella specifica organizzazione e come sono configurati i suoi server.
Questa è un'alternativa all'unione di computer a un dominio. L'unione di domini è destinata ai dispositivi di proprietà di un'organizzazione, mentre i dispositivi di proprietà di dipendenti o studenti dovrebbero invece utilizzare le opzioni di accesso al lavoro.
In questa schermata sono disponibili due opzioni di accesso al lavoro: Azure AD e Gestione dispositivi.
- Azure AD: Come spiega la documentazione di Microsoft Azure, Windows 10 ti consente di aggiungere un “account aziendale o scolastico” al tuo computer, tablet o telefono. Il dispositivo viene quindi registrato nel server Azure AD dell'organizzazione e può essere automaticamente registrato in un sistema di gestione dei dispositivi mobili oppure no. Quella parte dipende dall'organizzazione. Gli amministratori possono applicare criteri diversi e meno restrittivi a questi dispositivi di proprietà personale rispetto a dispositivi di proprietà del datore di lavoro che fanno parte del dominio. L'account fornisce l'accesso Single Sign-On alle risorse e alle applicazioni di lavoro.
- Gestione dei dispositivi: Azure AD può facoltativamente registrare il dispositivo in un server MDM o gestione dispositivo mobile. Tuttavia, puoi anche connettere direttamente un dispositivo Windows 10 a un server di gestione dei dispositivi. L'organizzazione che controlla il server sarà quindi in grado di raccogliere informazioni dal tuo computer, controllare quali app sono installate, limitare l'accesso a varie impostazioni, cancellare da remoto il dispositivo e fare altre cose del genere. Le organizzazioni utilizzano anche i server MDM per gestire in remoto iPhone, iPad e dispositivi Android, quindi questo consente ai dispositivi Windows 10 di adattarsi perfettamente.
Ma non hai davvero bisogno di sapere tutto questo se devi usare Work Access. La tua organizzazione fornirà informazioni su come connettersi. Dopo la connessione, la tua organizzazione può applicare i criteri aziendali che preferisce al tuo dispositivo. È quindi possibile accedere alle risorse dell'organizzazione.
Come accedere ad Azure AD
Per accedere a un server Azure Active Directory, apri l'app Impostazioni, seleziona “Account”, seleziona “Email e account”, scorri verso il basso e fai clic su “Aggiungi un account aziendale o scolastico” in Account utilizzati da altre app.
Puoi anche andare su Impostazioni> Account> Accesso al lavoro e fare clic su “Aggiungi un account aziendale o scolastico”, ma verrai comunque indirizzato alla schermata E-mail e account.
Immettere l'indirizzo di posta elettronica fornito dall'organizzazione e la relativa password per connettersi con il server Azure AD. L'organizzazione fornirà informazioni sull'accesso a qualsiasi risorsa e spiegherà cosa è necessario fare successivamente.
L'account aggiunto verrà visualizzato come “Account aziendale o scolastico” in Account utilizzati da altre app nella parte inferiore della schermata Impostazioni> Account> Email e account. Puoi fare clic o toccare l'account e rimuovere l'account da qui, se necessario.
Sul lato Azure AD, l'organizzazione può visualizzare il dispositivo connesso, fornire risorse e applicare criteri.
Come iscriversi alla gestione dei dispositivi mobili
Da qui puoi anche registrare il tuo dispositivo nella gestione dei dispositivi, noto anche come gestione dei dispositivi mobili o MDM.
Per fare ciò, visita Impostazioni> Account> Accesso al lavoro, scorri verso il basso e seleziona “Iscriviti a Gestione dispositivi”.
Ti verrà chiesto di fornire l'indirizzo email necessario per il server MDM. Dovrai anche fornire l'indirizzo del server se Windows non riesce a rilevarlo automaticamente. La tua organizzazione ti fornirà queste informazioni sul server se devi connetterti.
Per accedere invece a un dominio Windows tradizionale, se la tua organizzazione ne fornisce uno, seleziona “Unisciti o lascia un'organizzazione” in Impostazioni correlate nella parte inferiore del riquadro Accesso di lavoro. Verrai indirizzato al riquadro Impostazioni> Sistema> Informazioni su dove puoi unire il dispositivo a un dominio ospitato dalla tua organizzazione o un dominio Microsoft Azure AD.
