Work Access로 Windows에 회사 계정 또는 학교 계정을 추가하는 방법
Windows 10에는 설정 앱의 계정 아래에있는 'Work Access'옵션이 있습니다. 이들은 자신의 장치로 고용주 또는 학교 인프라에 연결해야하는 사람들을위한 것입니다. Work Access는 조직의 리소스에 대한 액세스를 제공하고 조직에 장치를 일부 제어합니다.
이러한 옵션은 다소 복잡해 보일지 모르지만 실제로는 그렇지 않습니다. Work Access를 사용해야하는 경우 조직에서 연결 정보를 제공하고 작업을 설정하고 조직의 리소스에 액세스하기 위해 수행해야 할 작업을 설명합니다..
업무용 액세스, Azure AD 및 장치 관리 란 무엇입니까??
"직장 접근"옵션은 자신의 컴퓨터를 소유하고 있으며 직장이나 학교 자원에 액세스 할 때 사용해야하는 상황을위한 것입니다. 이것은 "자신의 장치 가져 오기"또는 BYOD 시나리오로 알려져 있습니다. 조직은 계정과 다양한 리소스를 제공합니다. 이러한 리소스에는 엔터프라이즈 응용 프로그램, 인증서 및 VPN 프로필이 포함될 수 있습니다. 조직에서 장치를 제어하여 원격으로 관리하고 보안을 유지할 수 있습니다. 조직이 장치에 미치는 영향은 특정 조직 및 서버 구성 방법에 달려 있습니다.
이것은 컴퓨터를 도메인에 가입시키는 것의 대안입니다. 도메인 가입은 조직이 소유 한 기기를 대상으로하며 직원이나 학생이 소유 한 기기는 직장 액세스 옵션을 사용해야합니다..
이 화면에는 실제로 Azure AD와 Device Management의 두 가지 Work Access 옵션이 있습니다..
- 하늘빛 광고: Microsoft의 Azure 설명서에서 설명하는 것처럼 Windows 10에서는 컴퓨터, 태블릿 또는 전화에 "직장 또는 학교 계정"을 추가 할 수 있습니다. 이 장치는 조직의 Azure AD 서버에 등록되며 자동으로 모바일 장치 관리 시스템에 등록 될 수 있습니다. 그 부분은 조직에 달려 있습니다. 관리자는 개인 소유의 장치에 대해 사용자가 소유 한 장치를 완전히 도메인 가입하는 것보다 다른 제한이 적은 정책을 적용 할 수 있습니다. 이 계정은 리소스 및 응용 프로그램을 작동시키는 싱글 사인온 (SSO) 기능을 제공합니다..
- 장치 관리: Azure AD는 장치를 MDM 또는 모바일 장치 관리 서버에 선택적으로 등록 할 수 있습니다. 그러나 Windows 10 장치를 장치 관리 서버에 직접 연결할 수도 있습니다. 그러면 서버를 제어하는 조직은 컴퓨터에서 정보를 수집하고 설치된 응용 프로그램을 제어하며 다양한 설정에 대한 액세스를 제한하고 원격으로 장치를 지우는 등의 작업을 수행 할 수 있습니다. 조직은 또한 MDM 서버를 사용하여 iPhone, iPad 및 Android 장치를 원격으로 관리하므로 Windows 10 장치를 바로 사용할 수 있습니다..
그러나 Work Access를 사용해야하는 경우 모든 것을 알 필요는 없습니다. 조직에서 연결하는 방법에 대한 정보를 제공합니다. 연결 한 후에는 조직에서 선호하는 회사 정책을 장치에 적용 할 수 있습니다. 그런 다음 조직의 리소스에 액세스 할 수 있습니다..
Azure AD에 로그인하는 방법
Azure Active Directory 서버에 로그인하려면 설정 응용 프로그램을 열고 "계정"을 선택한 다음 "전자 메일 및 계정"을 선택하고 아래로 스크롤 한 다음 다른 응용 프로그램에서 사용하는 계정에서 "직장 또는 학교 계정 추가"를 클릭하십시오.
설정> 계정> 직장 액세스로 이동하여 '직장 또는 학교 계정 추가'를 클릭해도 어쨌든 이메일 및 계정 화면으로 이동합니다..
Azure AD 서버에 연결하려면 조직에서 제공 한 전자 메일 주소와 암호를 입력하십시오. 조직은 모든 리소스에 액세스하는 방법에 대한 정보를 제공하고 다음에해야 할 일을 설명합니다..
추가 한 계정은 설정> 계정> 이메일 및 계정 화면 하단에있는 다른 Apps에서 사용하는 계정 아래에 "직장 또는 학교 계정"으로 표시됩니다. 필요한 경우 계정을 클릭하거나 탭하여 여기에서 계정을 제거 할 수 있습니다..
Azure AD 측면에서는 연결된 장치를보고 리소스를 제공하고 정책을 적용 할 수 있습니다..
모바일 장치 관리에 등록하는 방법
여기에서 모바일 장치 관리 또는 MDM이라고도하는 장치 관리에 장치를 등록 할 수 있습니다..
그렇게하려면 설정> 계정> 직장 액세스로 이동하여 아래로 스크롤 한 다음 '기기 관리에 등록'을 선택하십시오.
MDM 서버에 필요한 전자 메일 주소를 입력하라는 메시지가 나타납니다. Windows가 자동으로 검색 할 수없는 경우 서버의 주소를 제공해야합니다. 연결해야하는 경우 조직에서이 서버 정보를 제공합니다..
대신 기존 Windows 도메인에 가입하려면 조직에서 제공하는 경우 작업 액세스 창의 아래쪽에있는 관련 설정에서 "조직 가입 또는 탈퇴"를 선택하십시오. 조직이 호스트하는 도메인 또는 Microsoft Azure AD 도메인에 장치를 참여시킬 수있는 설정> 시스템> 정보 창으로 이동합니다.
