Cómo agregar una cuenta de trabajo o escuela a Windows con acceso de trabajo
Windows 10 incluye las opciones de "Acceso al trabajo", que encontrará en Cuentas en la aplicación Configuración. Estos están diseñados para personas que necesitan conectarse a la infraestructura de un empleador o escuela con sus propios dispositivos. Work Access le brinda acceso a los recursos de la organización y le da a la organización cierto control sobre su dispositivo.
Estas opciones pueden parecer un poco complicadas, pero en realidad no lo son. Si necesita utilizar Work Access, su organización le dará información de conexión y le explicará qué debe hacer para configurar las cosas y obtener acceso a los recursos de la organización..
¿Qué son el acceso al trabajo, Azure AD y la administración de dispositivos??
Las opciones de "Acceso al trabajo" están diseñadas para situaciones en las que usted es dueño de su propia computadora y necesita usarla para acceder a los recursos del trabajo o de la escuela. Esto se conoce como un escenario "traiga su propio dispositivo" o BYOD. La organización proporciona una cuenta y varios recursos para usted. Estos recursos pueden incluir aplicaciones empresariales, certificados y perfiles VPN, por ejemplo. Le da a la organización cierto control sobre su dispositivo para que pueda administrarse y asegurarse de forma remota. La cantidad de control que la organización ejerce sobre su dispositivo depende de esa organización específica y cómo se configuran sus servidores.
Esta es una alternativa para unir computadoras a un dominio. La unión a un dominio está destinada a los dispositivos que posee una organización, mientras que los dispositivos que son propiedad de empleados o estudiantes deben usar las opciones de Acceso al trabajo.
En realidad, hay dos opciones de acceso de trabajo en esta pantalla: Azure AD y Administración de dispositivos.
- Azure AD: Como lo explica la documentación de Microsoft Azure, Windows 10 le permite agregar una "cuenta de trabajo o escuela" a su computadora, tableta o teléfono. El dispositivo se registra en el servidor de Azure AD de la organización y puede inscribirse automáticamente en un sistema de administración de dispositivos móviles, o no. Esa parte depende de la organización. Los administradores pueden aplicar políticas diferentes y menos restrictivas a estos dispositivos de propiedad personal de lo que lo harían con dispositivos de propiedad del empleador totalmente unidos al dominio. La cuenta proporciona un inicio de sesión único para recursos de trabajo y aplicaciones..
- Gestión de dispositivos: Azure AD puede inscribir opcionalmente su dispositivo en un servidor de gestión de dispositivos móviles o MDM. Sin embargo, también puede conectar directamente un dispositivo con Windows 10 a un servidor de administración de dispositivos. La organización que controla el servidor podrá recopilar información de su computadora, controlar qué aplicaciones se instalan, restringir el acceso a varias configuraciones, borrar el dispositivo de forma remota y hacer otras cosas. Las organizaciones también usan servidores MDM para administrar de forma remota iPhones, iPad y dispositivos Android, por lo que esto permite que los dispositivos con Windows 10 se adapten a la perfección.
Pero realmente no necesita saber todo eso si necesita usar Work Access. Su organización proporcionará información sobre cómo conectarse. Después de que se conecte, su organización puede aplicar las políticas de la empresa que prefieran a su dispositivo. A continuación, puede acceder a los recursos de la organización.
Cómo iniciar sesión en Azure AD
Para iniciar sesión en un servidor de Azure Active Directory, abra la aplicación Configuración, seleccione "Cuentas", seleccione "Su correo electrónico y cuentas", desplácese hacia abajo y haga clic en "Agregar una cuenta de trabajo o escuela" en Cuentas utilizadas por otras aplicaciones.
También puede ir a Configuración> Cuentas> Acceso al trabajo y hacer clic en "Agregar una cuenta de trabajo o escuela", pero de todos modos simplemente será llevado a la pantalla Su correo electrónico y cuentas.
Ingrese la dirección de correo electrónico proporcionada por su organización y su contraseña para conectarse con el servidor de Azure AD. La organización proporcionará información sobre el acceso a los recursos y le explicará qué debe hacer a continuación..
La cuenta que agregue aparecerá como "Cuenta de trabajo o escuela" en Cuentas utilizadas por otras aplicaciones en la parte inferior de la pantalla Configuración> Cuentas> Su correo electrónico y cuentas. Puede hacer clic o tocar la cuenta y eliminar la cuenta desde aquí, si necesita.
En el lado de Azure AD, su organización puede ver su dispositivo conectado, proporcionarle recursos y aplicar políticas.
Cómo inscribirse en la gestión de dispositivos móviles
También puede inscribir su dispositivo en la administración de dispositivos, también conocida como administración de dispositivos móviles o MDM, desde aquí.
Para hacerlo, visite Configuración> Cuentas> Acceso al trabajo, desplácese hacia abajo y seleccione "Inscribirse en Administración de dispositivos".
Se le pedirá que proporcione la dirección de correo electrónico que necesita para el servidor MDM. También deberá proporcionar la dirección del servidor si Windows no puede descubrirla automáticamente. Su organización le proporcionará esta información del servidor si necesita conectarse.
Para unirse a un dominio tradicional de Windows en su lugar, si su organización proporciona uno, seleccione "Unirse o salir de una organización" en Configuración relacionada en la parte inferior del panel Acceso de trabajo. Se lo llevará al panel Configuración> Sistema> Acerca de donde puede unir su dispositivo a un dominio que sea el anfitrión de su organización o un dominio de Microsoft Azure AD.
