Opsi ini mungkin tampak sedikit rumit, tetapi sebenarnya tidak. Jika Anda perlu menggunakan Akses Kerja, organisasi Anda akan memberi Anda informasi koneksi dan menjelaskan apa yang perlu Anda lakukan untuk mengatur segalanya dan mendapatkan akses ke sumber daya organisasi.
Apakah Akses Kerja, Azure AD, dan Manajemen Perangkat?
Opsi "Akses Kerja" ditujukan untuk situasi di mana Anda memiliki komputer Anda sendiri dan perlu menggunakannya untuk mengakses sumber daya kerja atau sekolah. Ini dikenal sebagai skenario "bawa perangkat Anda sendiri," atau BYOD. Organisasi menyediakan akun dan berbagai sumber daya untuk Anda. Sumber daya ini dapat mencakup aplikasi perusahaan, sertifikat, dan profil VPN, misalnya. Anda memberi organisasi kontrol atas perangkat Anda sehingga dapat dikelola dan dijamin dari jarak jauh. Seberapa banyak kontrol yang diberikan oleh organisasi terhadap perangkat Anda terserah organisasi tertentu dan bagaimana servernya dikonfigurasi.
Ini adalah alternatif untuk bergabung dengan komputer ke domain. Domain-join ditujukan untuk perangkat yang dimiliki oleh organisasi, sedangkan perangkat yang dimiliki oleh karyawan atau siswa harus menggunakan opsi Akses Kerja.
Sebenarnya ada dua opsi Akses Kerja di layar ini: Azure AD dan Manajemen Perangkat.
- Azure AD: Seperti yang dijelaskan oleh dokumentasi Azure Microsoft, Windows 10 memungkinkan Anda menambahkan "akun kantor atau sekolah" ke komputer, tablet, atau ponsel Anda. Perangkat tersebut kemudian didaftarkan di server Azure AD organisasi dan dapat secara otomatis terdaftar dalam sistem manajemen perangkat seluler - atau tidak. Bagian itu terserah organisasi. Administrator dapat menerapkan kebijakan yang berbeda dan tidak terlalu ketat terhadap perangkat yang dimiliki secara pribadi ini dibandingkan dengan perangkat milik perusahaan yang sepenuhnya bergabung dengan domain. Akun ini menyediakan akses menyeluruh ke sumber daya dan aplikasi kerja.
- Manajemen perangkat: Azure AD dapat secara opsional mendaftarkan perangkat Anda di server MDM, atau manajemen perangkat seluler. Namun, Anda juga dapat langsung menghubungkan perangkat Windows 10 ke server manajemen perangkat. Organisasi yang mengontrol server kemudian akan dapat mengumpulkan informasi dari komputer Anda, mengontrol aplikasi yang dipasang, membatasi akses ke berbagai pengaturan, menghapus perangkat dari jarak jauh, dan melakukan hal-hal lain seperti itu. Organisasi juga menggunakan server MDM untuk mengelola perangkat iPhones, iPads, dan Android dari jarak jauh, jadi ini memungkinkan perangkat Windows 10 untuk menyesuaikan diri.
Tetapi Anda tidak perlu benar-benar mengetahui semua itu jika Anda perlu menggunakan Akses Kerja. Organisasi Anda akan memberikan informasi tentang cara terhubung. Setelah Anda terhubung, organisasi Anda dapat menerapkan kebijakan perusahaan yang mereka sukai untuk perangkat Anda. Anda kemudian dapat mengakses sumber daya organisasi.
Cara Masuk ke Azure AD
Untuk masuk ke server Azure Active Directory, buka aplikasi Pengaturan, pilih "Akun," pilih "Email dan Akun Anda," gulir ke bawah, dan klik "Tambahkan Akun Kerja atau Sekolah" di bawah Akun yang Digunakan Oleh Aplikasi Lain.
Anda juga dapat pergi ke Pengaturan> Akun> Akses Kerja dan klik "Tambahkan Akun Kantor atau Sekolah," tetapi Anda hanya akan dibawa ke layar Email dan Akun Anda.
Masukkan alamat email yang disediakan oleh organisasi Anda dan kata sandinya untuk terhubung dengan server Azure AD. Organisasi akan memberikan informasi tentang mengakses sumber daya apa pun dan menjelaskan apa yang perlu Anda lakukan selanjutnya.
Akun yang Anda tambahkan akan muncul sebagai "Akun Kerja atau Sekolah" pada Akun yang Digunakan Oleh Aplikasi Lain di bagian bawah Pengaturan> Akun> Layar Email dan Akun Anda. Anda dapat mengklik atau mengetuk akun dan menghapus akun dari sini, jika perlu.
Cara Mendaftar di Pengelolaan Perangkat Seluler
Anda juga dapat mendaftarkan perangkat Anda di manajemen perangkat, juga dikenal sebagai manajemen perangkat seluler atau MDM, dari sini.
Untuk melakukannya, kunjungi Pengaturan> Akun> Akses Kerja, gulir ke bawah, dan pilih "Masuk ke Manajemen Perangkat."
Untuk bergabung dengan domain Windows tradisional, jika organisasi Anda menyediakannya, pilih "Bergabung atau tinggalkan organisasi" di bawah Pengaturan Terkait di bagian bawah panel Akses Kerja. Anda akan diarahkan ke Setelan> Sistem> Tentang panel tempat Anda dapat bergabung dengan perangkat Anda ke sebuah domain tempat host organisasi Anda atau domain Microsoft Azure AD.
