Windows10包括“工作访问”选项，您可以在“设置”应用程序的“帐户”下找到这些选项。这是为那些需要用自己的设备连接到雇主或学校基础设施的人设计的。工作访问使您能够访问组织的资源，并使组织能够对您的设备进行某种控制。

这些选项看起来可能有点复杂，但实际上并非如此。如果您需要使用工作访问，您的组织将向您提供连接信息，并解释您需要做什么来设置和访问组织的资源。

什么是工作访问、azure广告和设备管理(work access, azure ad, and device management)？

相关：什么是Windows域，它对我的电脑有什么影响？

“工作访问”选项适用于您拥有自己的计算机并需要使用它访问工作或学校资源的情况。这就是所谓的“自带设备”或BYOD场景。组织为您提供一个帐户和各种资源。例如，这些资源可以包括企业应用程序、证书和VPN配置文件。您可以让组织对您的设备进行一些控制，以便对其进行远程管理和保护。组织对设备的控制程度取决于该特定组织及其服务器的配置方式。

这是将计算机加入域的替代方法。域加入适用于组织拥有的设备，而员工或学生拥有的设备应改用工作访问选项。

这个屏幕上实际上有两个工作访问选项：Azure广告和设备管理。

• Azure广告：正如微软的Azure文档所解释的，windows10允许你在电脑、平板电脑或**上添加一个“工作或学校帐户”。然后，该设备将在组织的Azure广告服务器中注册，并且可以自动注册到移动设备管理系统中，也可以不注册。这一部分由组织决定。管理员可以对这些个人拥有的设备应用不同的、限制较少的策略，而不是对完全加入域的雇主拥有的设备。该帐户提供对工作资源和应用程序的单点登录。
• 设备管理：Azure AD可以选择将您的设备注册到MDM或移动设备管理服务器中。但是，您也可以将Windows 10设备直接连接到设备管理服务器。然后，控制服务器的组织将能够从您的计算机收集信息、控制安装了哪些应用程序、限制对各种设置的访问、远程擦除设备以及执行其他类似操作。组织还可以使用MDM服务器远程管理iPhone、iPad和Android设备，因此，这使得windows10设备能够很好地适应。

但是如果你需要使用工作访问，你并不需要知道所有这些。您的组织将提供有关如何连接的信息。连接后，您的组织可以将他们喜欢的公司策略应用于您的设备。然后可以访问组织的资源。

如何登录azure广告

要登录到Azure Active Directory服务器，请打开设置应用程序，选择“帐户”，选择“您的电子邮件和帐户”，向下滚动，然后单击“其他应用程序使用的帐户”下的“添加工作或学校帐户”。

您也可以进入“设置”>“帐户”>“访问工作或学校”并单击“添加工作或学校帐户”，但您仍然会进入“电子邮件和帐户”屏幕。

输入组织提供的电子邮件地址及其密码以连接Azure AD服务器。组织将提供有关访问任何资源的信息，并解释您下一步需要做什么。

您添加的帐户将在“设置”>“帐户”>“您的电子邮件和帐户”屏幕底部的“其他应用程序使用的帐户”下显示为“工作或学校帐户”。如果需要，您可以单击或轻触帐户并从此处断开帐户连接。

在Azure AD端，您的组织可以查看您连接的设备、向其提供资源并应用策略。

如何注册移动设备管理

您也可以在这里注册设备管理，也称为移动设备管理或MDM。

为此，请访问“设置”>“帐户”>“工作访问”，向下滚动，然后选择“注册到设备管理”

您将被要求提供MDM服务器所需的电子邮件地址。如果Windows无法自动发现服务器地址，您还需要提供服务器地址。如果您需要连接，您的组织将向您提供此服务器信息。

删除工作或学校帐户

要删除帐户，请转到“设置”>“帐户”>“访问工作或学校”，单击该帐户，然后选择“断开连接”

如果这不起作用，我们找到了另一个对我们有效的解决方法：

前往“设置”>“帐户”>“您的信息”，选择“改为使用本地帐户登录”，然后按照流程使用本地帐户而不是Microsoft帐户登录您的电脑。重新登录电脑后，请进入“设置”>“帐户”>“访问工作或学校”，单击该帐户，然后再次尝试将其删除。删除工作或学校帐户后，您可以进入“设置”>“帐户”>“信息”，然后使用Microsoft帐户重新登录。

若要加入传统的Windows域，请选择“工作访问”窗格底部“相关设置”下的“加入或离开组织”。您将进入“设置”>“系统”>“关于”窗格，在该窗格中，您可以将设备加入组织所在的域或Microsoft Azure AD域。