Cara Menambahkan Akun Kerja atau Sekolah ke Windows dengan Akses Kerja

Windows 10 menyertakan opsi "Akses Kerja", yang akan Anda temukan di bawah Akun di aplikasi Pengaturan. Ini ditujukan untuk orang-orang yang perlu terhubung ke perusahaan atau infrastruktur sekolah dengan perangkat mereka sendiri. Akses Kerja memberi Anda akses ke sumber daya organisasi dan memberi organisasi kontrol atas perangkat Anda.

Opsi-opsi ini mungkin agak rumit, tetapi sebenarnya tidak. Jika Anda perlu menggunakan Akses Kerja, organisasi Anda akan memberi Anda informasi koneksi dan menjelaskan apa yang perlu Anda lakukan untuk mengatur segalanya dan mendapatkan akses ke sumber daya organisasi.

Apakah Akses Kerja, Azure AD, dan Manajemen Perangkat?

Opsi "Akses Kerja" ditujukan untuk situasi di mana Anda memiliki komputer Anda sendiri dan perlu menggunakannya untuk mengakses sumber daya kerja atau sekolah. Ini dikenal sebagai skenario "bawa perangkat Anda sendiri," atau BYOD. Organisasi menyediakan akun dan berbagai sumber daya untuk Anda. Sumber daya ini dapat mencakup aplikasi perusahaan, sertifikat, dan profil VPN, misalnya. Anda memberi organisasi kontrol atas perangkat Anda sehingga dapat dikelola dan dijamin dari jarak jauh. Seberapa banyak kontrol yang diberikan oleh organisasi terhadap perangkat Anda terserah organisasi tertentu dan bagaimana servernya dikonfigurasi.

Ini adalah alternatif untuk bergabung dengan komputer ke domain. Domain-join ditujukan untuk perangkat yang dimiliki oleh organisasi, sedangkan perangkat yang dimiliki oleh karyawan atau siswa harus menggunakan opsi Akses Kerja.

Sebenarnya ada dua opsi Akses Kerja di layar ini: Azure AD dan Manajemen Perangkat.

• Azure AD: Sebagaimana dokumentasi Azure Microsoft menjelaskan, Windows 10 memungkinkan Anda menambahkan "akun kantor atau sekolah" ke komputer, tablet, atau ponsel Anda. Perangkat ini kemudian terdaftar di server Azure AD organisasi dan dapat secara otomatis terdaftar dalam sistem manajemen perangkat seluler atau tidak. Bagian itu terserah organisasi. Administrator dapat menerapkan kebijakan yang berbeda dan tidak terlalu ketat terhadap perangkat yang dimiliki secara pribadi ini dibandingkan dengan perangkat milik perusahaan yang sepenuhnya bergabung dengan domain. Akun ini menyediakan akses menyeluruh ke sumber daya dan aplikasi kerja.
• Manajemen perangkat: Azure AD dapat secara opsional mendaftarkan perangkat Anda di server MDM, atau manajemen perangkat seluler. Namun, Anda juga dapat langsung menghubungkan perangkat Windows 10 ke server manajemen perangkat. Organisasi yang mengontrol server kemudian akan dapat mengumpulkan informasi dari komputer Anda, mengontrol aplikasi yang dipasang, membatasi akses ke berbagai pengaturan, menghapus perangkat dari jarak jauh, dan melakukan hal-hal lain seperti itu. Organisasi juga menggunakan server MDM untuk mengelola perangkat iPhones, iPads, dan Android dari jarak jauh, jadi ini memungkinkan perangkat Windows 10 untuk menyesuaikan diri.

Tetapi Anda tidak benar-benar perlu mengetahui semua itu jika Anda perlu menggunakan Akses Kerja. Organisasi Anda akan memberikan informasi tentang cara terhubung. Setelah Anda terhubung, organisasi Anda dapat menerapkan kebijakan perusahaan yang mereka sukai untuk perangkat Anda. Anda kemudian dapat mengakses sumber daya organisasi.

Cara Masuk ke Azure AD

Untuk masuk ke server Azure Active Directory, buka aplikasi Pengaturan, pilih "Akun," pilih "Email dan Akun Anda," gulir ke bawah, dan klik "Tambahkan Akun Kerja atau Sekolah" di bawah Akun yang Digunakan Oleh Aplikasi Lain.

Anda juga dapat pergi ke Pengaturan> Akun> Akses Kerja dan klik "Tambahkan Akun Kantor atau Sekolah," tetapi Anda hanya akan dibawa ke layar Email dan Akun Anda.

Masukkan alamat email yang disediakan oleh organisasi Anda dan kata sandinya untuk terhubung dengan server Azure AD. Organisasi akan memberikan informasi tentang mengakses sumber daya apa pun dan menjelaskan apa yang perlu Anda lakukan selanjutnya.

Akun yang Anda tambahkan akan muncul sebagai "Akun Kerja atau Sekolah" pada Akun yang Digunakan Oleh Aplikasi Lain di bagian bawah Pengaturan> Akun> Layar Email dan Akun Anda. Anda dapat mengklik atau mengetuk akun dan menghapus akun dari sini, jika perlu.

Di sisi AD Azure, organisasi Anda dapat melihat perangkat Anda yang terhubung, menyediakan sumber daya untuk itu, dan menerapkan kebijakan.

Cara Mendaftar di Pengelolaan Perangkat Seluler

Anda juga dapat mendaftarkan perangkat Anda di manajemen perangkat, juga dikenal sebagai manajemen perangkat seluler atau MDM, dari sini.

Untuk melakukannya, kunjungi Pengaturan> Akun> Akses Kerja, gulir ke bawah, dan pilih "Masuk ke Manajemen Perangkat."

Anda akan diminta untuk memberikan alamat email yang Anda butuhkan untuk server MDM. Anda juga harus memberikan alamat server jika Windows tidak dapat menemukannya secara otomatis. Organisasi Anda akan memberikan informasi server ini kepada Anda jika Anda perlu terhubung.

Untuk bergabung dengan domain Windows tradisional, jika organisasi Anda menyediakannya, pilih "Bergabung atau tinggalkan organisasi" di bawah Pengaturan Terkait di bagian bawah panel Akses Kerja. Anda akan dibawa ke Pengaturan> Sistem> Tentang panel tempat Anda dapat bergabung dengan perangkat Anda ke sebuah domain baik yang dihost organisasi Anda atau domain Microsoft Azure AD.