Een werk- of schoolaccount toevoegen aan Windows met Work Access

Windows 10 bevat "Work Access" -opties, die u kunt vinden onder Accounts in de app Instellingen. Deze zijn bedoeld voor mensen die met hun eigen apparaten verbinding moeten maken met de infrastructuur van een werkgever of school. Work Access geeft u toegang tot de middelen van de organisatie en geeft de organisatie enige controle over uw apparaat.

Deze opties lijken misschien wat ingewikkeld, maar dat zijn ze echt niet. Als u Work Access moet gebruiken, geeft uw organisatie u verbindingsinformatie en legt u uit wat u moet doen om zaken te regelen en toegang te krijgen tot de middelen van de organisatie..

Wat zijn werktoegang, Azure AD en Apparaatbeheer?

De "Work Access" -opties zijn bedoeld voor situaties waarin u uw eigen computer bezit en deze moet gebruiken om toegang te krijgen tot werk- of schoolbronnen. Dit staat bekend als een 'bring your own device' of BYOD-scenario. De organisatie biedt een account en verschillende bronnen voor u. Deze bronnen kunnen bijvoorbeeld zakelijke apps, certificaten en VPN-profielen zijn. U geeft de organisatie enige controle over uw apparaat, zodat het op afstand kan worden beheerd en beveiligd. Hoeveel controle de organisatie uitoefent op uw apparaat is aan die specifieke organisatie en hoe zijn servers zijn geconfigureerd.

Dit is een alternatief voor het aansluiten van computers op een domein. Domein-joining is bedoeld voor apparaten die een organisatie bezit, terwijl apparaten die eigendom zijn van werknemers of studenten in plaats daarvan Work Access-opties moeten gebruiken.

Er zijn in feite twee Work Access-opties op dit scherm: Azure AD en Device Management.

• Azure AD: Zoals de Azure-documentatie van Microsoft uitlegt, kunt u met Windows 10 een "werk- of schoolaccount" toevoegen aan uw computer, tablet of telefoon. Het apparaat wordt vervolgens geregistreerd in de Azure AD-server van de organisatie en kan automatisch worden geregistreerd in een beheersysteem voor mobiele apparaten, of niet. Dat deel is aan de organisatie. Beheerders kunnen verschillende, minder beperkende beleidsregels toepassen op deze persoonlijk beheerde apparaten dan op apparaten die volledig eigendom zijn van werkgevers. Het account biedt eenmalige aanmelding voor werkbronnen en applicaties.
• Apparaatbeheer: Azure AD kan uw apparaat desgewenst registreren in een MDM- of mobiel apparaatbeheer, server. U kunt echter ook rechtstreeks een Windows 10-apparaat verbinden met een apparaatbeheerserver. De organisatie die de server beheert, kan vervolgens informatie van uw computer verzamelen, bepalen welke apps zijn geïnstalleerd, de toegang tot verschillende instellingen beperken, het apparaat op afstand wissen en andere soortgelijke dingen doen. Organisaties gebruiken ook MDM-servers om iPhones, iPads en Android-apparaten op afstand te beheren, zodat Windows 10-apparaten er precies in passen.

Maar dat hoeft u niet echt te weten als u Work Access moet gebruiken. Uw organisatie zal informatie verstrekken over hoe u verbinding kunt maken. Nadat u verbinding hebt gemaakt, kan uw organisatie het door hen gewenste bedrijfsbeleid toepassen op uw apparaat. U hebt dan toegang tot de bronnen van de organisatie.

Hoe aanmelden bij Azure AD

Als u zich wilt aanmelden bij een Azure Active Directory-server, opent u de app Instellingen, selecteert u 'Accounts', selecteert u 'Uw e-mail en accounts', bladert u omlaag en klikt u op 'Een werk- of schoolaccount toevoegen' onder Accounts die door andere apps wordt gebruikt..

U kunt ook naar Instellingen> Accounts> Werktoegang gaan en op 'Werk- of schoolaccount toevoegen' klikken, maar u wordt toch gewoon naar het scherm Uw e-mail en accounts geleid.

Voer het e-mailadres in dat door uw organisatie is verstrekt en het bijbehorende wachtwoord om verbinding te maken met de Azure AD-server. De organisatie zal informatie verstrekken over toegang tot bronnen en uitleggen wat u vervolgens moet doen.

Het account dat u toevoegt, wordt weergegeven als een 'werk- of schoolaccount' onder Accounts die worden gebruikt door andere apps onder aan het scherm Instellingen> Accounts> Uw e-mail en accounts. U kunt op het account klikken of tikken en het account hier verwijderen, als dat nodig is.

Aan de Azure-AD-zijde kan uw organisatie uw verbonden apparaat bekijken, bronnen aanleveren en beleid toepassen.

Hoe inschrijven in Mobile Device Management

U kunt uw apparaat ook hier registreren voor apparaatbeheer, ook bekend als mobiel apparaatbeheer of MDM.

Ga hiervoor naar Instellingen> Accounts> Toegang werk, schuif omlaag en selecteer "Aanmelden bij Apparaatbeheer".

U wordt gevraagd om het e-mailadres op te geven dat u nodig heeft voor de MDM-server. U moet ook het adres van de server opgeven als Windows het niet automatisch kan vinden. Uw organisatie zal deze serverinformatie aan u verstrekken als u verbinding wilt maken.

Als u in plaats daarvan wilt deelnemen aan een traditioneel Windows-domein en als uw organisatie er een aanbiedt, selecteert u "Lid worden of een organisatie verlaten" onder Verwante instellingen onder aan het deelvenster Werktoegang. U gaat naar het deel Instellingen> Systeem> Over waar u zich bij uw apparaat kunt aansluiten bij een domein dat uw organisatie host of bij een Microsoft Azure AD-domein.