Cara Menambahkan Akun Work atau School ke Windows dengan Work Access
Windows 10 menyertakan opsi "Akses Kerja", yang akan Anda temukan di bawah Akun di aplikasi Pengaturan. Ini ditujukan untuk orang-orang yang perlu terhubung ke perusahaan atau infrastruktur sekolah dengan perangkat mereka sendiri. Akses Kerja memberi Anda akses ke sumber daya organisasi dan memberi organisasi kontrol atas perangkat Anda.
Opsi ini mungkin tampak agak rumit, tetapi sebenarnya tidak. Jika Anda perlu menggunakan Akses Kerja, organisasi Anda akan memberi Anda informasi koneksi dan menjelaskan apa yang perlu Anda lakukan untuk mengatur berbagai hal dan mendapatkan akses ke sumber daya organisasi.
Apa itu Akses Kerja, Azure AD, dan Manajemen Perangkat?
Opsi "Akses Kerja" dimaksudkan untuk situasi di mana Anda memiliki komputer sendiri dan perlu menggunakannya untuk mengakses sumber daya kantor atau sekolah. Ini dikenal sebagai skenario "bawa perangkat Anda sendiri," atau BYOD. Organisasi menyediakan akun dan berbagai sumber daya untuk Anda. Sumber daya ini dapat mencakup aplikasi perusahaan, sertifikat, dan profil VPN, misalnya. Anda memberi organisasi kendali atas perangkat Anda sehingga dapat dikelola dan diamankan dari jarak jauh. Seberapa besar kendali yang diberikan organisasi terhadap perangkat Anda tergantung pada organisasi tertentu dan bagaimana servernya dikonfigurasi.
Ini adalah alternatif untuk bergabung dengan komputer ke domain. Penggabungan domain dimaksudkan untuk perangkat yang dimiliki organisasi, sedangkan perangkat yang dimiliki oleh karyawan atau siswa harus menggunakan opsi Akses Kerja.
Sebenarnya ada dua opsi Akses Kerja di layar ini: Azure AD dan Manajemen Perangkat.
- Azure AD: Seperti yang dijelaskan oleh dokumentasi Azure Microsoft, Windows 10 memungkinkan Anda untuk menambahkan "akun kantor atau sekolah" ke komputer, tablet, atau ponsel Anda. Perangkat kemudian terdaftar di server Azure AD organisasi dan dapat secara otomatis terdaftar dalam sistem manajemen perangkat seluler - atau tidak. Bagian itu terserah organisasi. Administrator dapat menerapkan kebijakan yang berbeda dan tidak terlalu ketat untuk perangkat yang dimiliki secara pribadi ini dibandingkan dengan yang dimiliki sepenuhnya oleh perangkat milik perusahaan yang bergabung dengan domain. Akun ini menyediakan akses masuk tunggal ke sumber daya dan aplikasi kerja.
- Manajemen perangkat: Azure AD secara opsional dapat mendaftarkan perangkat Anda di MDM, atau manajemen perangkat seluler, server. Namun, Anda juga dapat langsung menghubungkan perangkat Windows 10 ke server manajemen perangkat. Organisasi yang mengontrol server kemudian akan dapat mengumpulkan informasi dari komputer Anda, mengontrol aplikasi mana yang diinstal, membatasi akses ke berbagai pengaturan, menghapus perangkat dari jarak jauh, dan melakukan hal-hal lain seperti itu. Organisasi juga menggunakan server MDM untuk mengatur perangkat iPhone, iPad, dan Android dari jarak jauh, jadi ini memungkinkan perangkat Windows 10 cocok dengan.
Tetapi Anda tidak benar-benar perlu tahu semua itu jika Anda perlu menggunakan Work Access. Organisasi Anda akan memberikan informasi tentang cara terhubung. Setelah Anda terhubung, organisasi Anda dapat menerapkan kebijakan perusahaan yang mereka sukai ke perangkat Anda. Anda kemudian dapat mengakses sumber daya organisasi.
Cara Masuk ke Azure AD
Untuk masuk ke server Azure Active Directory, buka aplikasi Pengaturan, pilih "Akun," pilih "Email dan Akun Anda," gulir ke bawah, dan klik "Tambahkan Akun Kantor atau Sekolah" di bawah Akun yang Digunakan Oleh Aplikasi Lain.
Anda juga dapat pergi ke Pengaturan> Akun> Akses Kerja dan klik "Tambahkan Akun Kantor atau Sekolah," tetapi Anda tetap akan dibawa ke layar Email dan Akun Anda.
Masukkan alamat email yang disediakan oleh organisasi Anda dan kata sandi untuk terhubung dengan server Azure AD. Organisasi akan memberikan informasi tentang mengakses sumber daya apa pun dan menjelaskan apa yang perlu Anda lakukan selanjutnya.
Akun yang Anda tambahkan akan muncul sebagai "Akun Kantor atau Sekolah" di bawah Akun yang Digunakan Oleh Aplikasi Lain di bagian bawah Pengaturan> Akun> Layar Email dan Akun Anda. Anda dapat mengklik atau mengetuk akun dan menghapus akun dari sini, jika perlu.
Di sisi Azure AD, organisasi Anda dapat melihat perangkat Anda yang terhubung, menyediakan sumber daya untuknya, dan menerapkan kebijakan.
Cara Mendaftar dalam Manajemen Perangkat Seluler
Anda juga dapat mendaftarkan perangkat Anda dalam manajemen perangkat, juga dikenal sebagai manajemen perangkat seluler atau MDM, dari sini.
Untuk melakukannya, kunjungi Pengaturan> Akun> Akses Kerja, gulir ke bawah, dan pilih "Daftarkan ke Manajemen Perangkat."
Anda akan diminta untuk memberikan alamat email yang Anda butuhkan untuk server MDM. Anda juga harus memberikan alamat server jika Windows tidak dapat menemukannya secara otomatis. Organisasi Anda akan memberikan informasi server ini kepada Anda jika Anda perlu terhubung.
Untuk bergabung dengan domain Windows tradisional sebagai gantinya, jika organisasi Anda menyediakannya, pilih "Bergabung atau tinggalkan organisasi" di bawah Pengaturan Terkait di bagian bawah panel Akses Kerja. Anda akan dibawa ke Pengaturan> Sistem> Tentang panel tempat Anda dapat bergabung dengan perangkat Anda ke domain yang dihosting oleh organisasi Anda atau domain Microsoft Azure AD.
