如何將工作或學校帳戶新增到具有工作訪問許可權的windows

Windows10包括“工作訪問”選項，您可以在“設定”應用程式的“帳戶”下找到這些選項。這是為那些需要用自己的裝置連線到僱主或學校基礎設施的人設計的。工作訪問使您能夠訪問組織的資源，並使組織能夠對您的裝置進行某種控制。...

Windows10包括“工作訪問”選項，您可以在“設定”應用程式的“帳戶”下找到這些選項。這是為那些需要用自己的裝置連線到僱主或學校基礎設施的人設計的。工作訪問使您能夠訪問組織的資源，並使組織能夠對您的裝置進行某種控制。

這些選項看起來可能有點複雜，但實際上並非如此。如果您需要使用工作訪問，您的組織將向您提供連線資訊，並解釋您需要做什麼來設定和訪問組織的資源。

什麼是工作訪問、azure廣告和裝置管理(work access, azure ad, and device management)？

相關：什麼是Windows域，它對我的電腦有什麼影響？

“工作訪問”選項適用於您擁有自己的計算機並需要使用它訪問工作或學校資源的情況。這就是所謂的“自帶裝置”或BYOD場景。組織為您提供一個帳戶和各種資源。例如，這些資源可以包括企業應用程式、證書和VPN配置檔案。您可以讓組織對您的裝置進行一些控制，以便對其進行遠端管理和保護。組織對裝置的控制程度取決於該特定組織及其伺服器的配置方式。

這是將計算機加入域的替代方法。域加入適用於組織擁有的裝置，而員工或學生擁有的裝置應改用工作訪問選項。

這個螢幕上實際上有兩個工作訪問選項：Azure廣告和裝置管理。

Azure廣告：正如微軟的Azure文件所解釋的，windows10允許你在電腦、平板電腦或**上新增一個“工作或學校帳戶”。然後，該裝置將在組織的Azure廣告伺服器中註冊，並且可以自動註冊到移動裝置管理系統中，也可以不註冊。這一部分由組織決定。管理員可以對這些個人擁有的裝置應用不同的、限制較少的策略，而不是對完全加入域的僱主擁有的裝置。該帳戶提供對工作資源和應用程式的單點登入。
裝置管理：Azure AD可以選擇將您的設備註冊到MDM或移動裝置管理伺服器中。但是，您也可以將Windows 10裝置直接連線到裝置管理伺服器。然後，控制伺服器的組織將能夠從您的計算機收集資訊、控制安裝了哪些應用程式、限制對各種設定的訪問、遠端擦除裝置以及執行其他類似操作。組織還可以使用MDM伺服器遠端管理iPhone、iPad和Android裝置，因此，這使得windows10裝置能夠很好地適應。

但是如果你需要使用工作訪問，你並不需要知道所有這些。您的組織將提供有關如何連線的資訊。連線後，您的組織可以將他們喜歡的公司策略應用於您的裝置。然後可以訪問組織的資源。

如何登入azure廣告

要登入到Azure Active Directory伺服器，請開啟設定應用程式，選擇“帳戶”，選擇“您的電子郵件和帳戶”，向下滾動，然後單擊“其他應用程式使用的帳戶”下的“新增工作或學校帳戶”。

您也可以進入“設定”>“帳戶”>“訪問工作或學校”並單擊“新增工作或學校帳戶”，但您仍然會進入“電子郵件和帳戶”螢幕。

輸入組織提供的電子郵件地址及其密碼以連線Azure AD伺服器。組織將提供有關訪問任何資源的資訊，並解釋您下一步需要做什麼。

您新增的帳戶將在“設定”>“帳戶”>“您的電子郵件和帳戶”螢幕底部的“其他應用程式使用的帳戶”下顯示為“工作或學校帳戶”。如果需要，您可以單擊或輕觸帳戶並從此處斷開帳戶連線。

在Azure AD端，您的組織可以檢視您連線的裝置、向其提供資源並應用策略。

如何註冊移動裝置管理

您也可以在這裡註冊裝置管理，也稱為移動裝置管理或MDM。

為此，請訪問“設定”>“帳戶”>“工作訪問”，向下滾動，然後選擇“註冊到裝置管理”

Update: In most situati***, you will just want to click the “Connect” button on the latest version of this interface. However, there is also an “Enroll only in device management” option under Related Settings.

您將被要求提供MDM伺服器所需的電子郵件地址。如果Windows無法自動發現伺服器地址，您還需要提供伺服器地址。如果您需要連線，您的組織將向您提供此伺服器資訊。

刪除工作或學校帳戶

要刪除帳戶，請轉到“設定”>“帳戶”>“訪問工作或學校”，單擊該帳戶，然後選擇“斷開連線”

如果這不起作用，我們找到了另一個對我們有效的解決方法：

前往“設定”>“帳戶”>“您的資訊”，選擇“改為使用本地帳戶登入”，然後按照流程使用本地帳戶而不是Microsoft帳戶登入您的電腦。重新登入電腦後，請進入“設定”>“帳戶”>“訪問工作或學校”，單擊該帳戶，然後再次嘗試將其刪除。刪除工作或學校帳戶後，您可以進入“設定”>“帳戶”>“資訊”，然後使用Microsoft帳戶重新登入。

若要加入傳統的Windows域，請選擇“工作訪問”窗格底部“相關設定”下的“加入或離開組織”。您將進入“設定”>“系統”>“關於”窗格，在該窗格中，您可以將裝置加入組織所在的域或Microsoft Azure AD域。