Thêm tài khoản cơ quan hoặc trường học của bạn vào thiết bị Windows
Applies To
Windows 11 Windows 10: Các thay đổi đối với trang đăng ký tài khoản Entra được đề cập trong bài viết được lên lịch vào tháng 12 năm 2024.
Thêm tài khoản cơ quan hoặc trường học vào Windows là một quy trình đơn giản giúp tăng cường quyền truy nhập của bạn vào các tài nguyên và dịch vụ của tổ chức. Bài viết này cung cấp tổng quan và câu trả lời cho một số câu hỏi thường gặp (Câu hỏi thường gặp) về việc thêm tài khoản cơ quan hoặc trường học vào thiết bị Windows của bạn bằng cách sử dụng các ứng dụng như Microsoft Outlook hoặc Edge.
Tổng quan
Khi bạn thêm tài khoản cơ quan hoặc trường học vào PC của mình thông qua một ứng dụng, bạn sẽ được nhắc bằng một trang, được gọi là trang đăng ký tài khoản Entra. Nội dung của trang phụ thuộc vào việc tổ chức của bạn có triển khai giải pháp quản lý thiết bị hay không:
-
Trong quy trình tiêu chuẩn, bạn thêm tài khoản cơ quan hoặc trường học thông qua một ứng dụng như Microsoft Edge. Quy trình này liên quan đến việc nhập thông tin xác thực tài khoản tổ chức của bạn và có thể hoàn tất xác thực đa yếu tố
-
Nếu tổ chức của bạn sử dụng giải pháp quản lý thiết bị, quy trình sẽ bao gồm các bước bổ sung để đảm bảo PC của bạn tuân thủ các chính sách của công ty. Thiết lập này đảm bảo rằng thiết bị của bạn đáp ứng các yêu cầu bảo mật, chẳng hạn như mã hóa và bảo vệ dữ liệu, đồng thời cho phép quản trị viên CNTT quản lý và bảo mật thiết bị của bạn từ xa
: Trang đăng ký tài khoản Entra chỉ xuất hiện khi bạn sử dụng Microsoft Entra khoản của mình.
Trang đăng ký tài khoản Entra được hiển thị khi bạn đang cố gắng truy cập vào các tài nguyên được bảo vệ thông qua một ứng dụng. Trang là nơi bạn quyết định có muốn thêm tài khoản của mình vào thiết bị không. Khi một ứng dụng như Outlook tìm cách truy nhập vào tài nguyên được bảo vệ, bạn sẽ thấy trang đăng ký tài khoản Entra yêu cầu bạn thêm tài khoản của mình vào thiết bị. Việc thêm tài khoản vào thiết bị sẽ giúp bạn có thể đăng nhập liền mạch vào tất cả các ứng dụng trên máy tính của mình. Nó cũng cung cấp cho bạn nhiều tính năng bảo mật hơn.
Bạn sẽ tự động đăng nhập vào các ứng dụng trên máy tính sử dụng tài khoản cơ quan hoặc trường học của mình. Bạn không phải nhập thông tin xác thực của mình khi mở các ứng dụng này.
-
Trong ứng dụng Cài đặt trên thiết bị Windows của bạn, chọn Tài khoản > truy nhập cơ quan hoặc trường học hoặc sử dụng phím tắt sau:
-
Chọn tài khoản của bạn > kết nối
Nếu bạn không có quyền truy nhập vào thiết bị mà bạn đã đăng nhập, hãy đi tới trang web https://account.microsoft.com/devices quản lý tài khoản của bạn và đăng xuất.
: Việc đăng xuất khỏi bất kỳ ứng dụng cá nhân nào trên máy tính sẽ không xóa tài khoản của bạn khỏi thiết bị. Bạn phải đăng xuất khỏi tất cả các ứng dụng từ Cài đặt hoặc khỏi thiết https://account.microsoft.com/ của mình để xóa tài khoản khỏi thiết bị.
Bạn đã đăng nhập vào ứng dụng cá nhân mà bạn hiện đang cố gắng đăng nhập. Tài khoản của bạn không được thêm vào thiết bị và không được hiển thị trong ứng dụng Cài đặt Windows trong Tài khoản. Bạn chưa đăng nhập vào các ứng dụng khác.
Quản lý thiết bị
Giải pháp quản lý thiết bị cho phép bộ phận CNTT trong tổ chức của bạn quản lý các cài đặt bảo mật và ứng dụng trên thiết bị cá nhân hoặc công ty của bạn. Đó là cách các tổ chức đảm bảo chỉ những thiết bị được cập nhật và được đặt cấu hình với các chính sách bảo mật bắt buộc mới có thể truy nhập các ứng dụng và tài nguyên.
Nếu công ty của bạn bật quản lý thiết bị, bạn sẽ được nhắc phiên bản sau của trang đăng ký tài khoản Entra. Bạn có thể đăng ký quản lý thiết bị bằng cách chọn hộp kiểm Cho phép tổ chức của tôi quản lý thiết bị này.
Quản lý thiết bị chưa được kích hoạt:
-
Nếu bạn chọn Không, chỉ ứng dụng này, quản lý thiết bị không được kích hoạt ngay cả khi hộp kiểm được chọn
-
Chỉ có thể bật quản lý thiết bị nếu bạn chọn Có , tất cả ứng dụng
Bạn đã đăng nhập vào tất cả các ứng dụng trên máy tính trên thiết bị, nhưng thiết bị không được đăng ký quản lý thiết bị.
: Tổ chức của bạn có thể yêu cầu quản lý thiết bị cho PC của bạn để truy nhập vào một số ứng dụng hoặc tài nguyên. Nếu không có quản lý thiết bị, bạn có thể không có quyền truy nhập.
Sau khi đăng ký quản lý thiết bị, người quản trị có thể thực hiện các thao tác khác nhau, bao gồm:
-
Cài đặt ứng dụng trên thiết bị
-
Hạn chế quyền truy nhập vào các hệ điều hành cụ thể
-
Triển khai và cập nhật phần mềm
-
Đặt cấu hình cài đặt thiết bị
-
Thực thi chính sách bảo mật
-
Chặn thiết bị cá nhân
-
Loại bỏ dữ liệu khỏi thiết bị thất lạc hoặc bị đánh cắp
-
Bảo mật và bảo vệ dữ liệu trên thiết bị
Chung
Trang đăng ký tài khoản Entra chỉ xuất hiện một lần cho mỗi tài khoản. Để sửa đổi lựa chọn của bạn, hãy đăng xuất khỏi tài khoản rồi đăng nhập lại. Khi bạn đăng nhập lại, bạn sẽ lại được nhắc đăng ký trang. Sau đó, bạn có thể thực hiện một lựa chọn khác.
Tất cả các tài khoản tổ chức được nhắc thêm tài khoản người dùng của họ vào thiết bị khi đăng nhập vào ứng dụng. Giải pháp này mang lại sự tiện lợi và bảo mật hơn. Trang này là nơi bạn quyết định có muốn thêm tài khoản của mình vào thiết bị hay không. Nếu người quản trị của bạn yêu cầu quản lý thiết bị, bạn cũng có thể quyết định xem bạn có muốn đăng ký quản lý thiết bị trên trang này hay không.
Ngoài việc tuân thủ các chính sách của tổ chức, bạn sẽ nhận được nhiều tính năng bảo mật hơn. Bạn cũng sẽ tự động đăng nhập vào tất cả các ứng dụng trên máy tính bằng tài khoản của tổ chức bạn.
Không, các lựa chọn của bạn trên trang đăng ký tài khoản Entra chỉ áp dụng cho thiết bị này.
-
Ứng dụng trên máy tính là chương trình phần mềm mà bạn truy nhập trực tiếp trên máy tính và nó chạy cục bộ trên máy tính. Ứng dụng web là sự kết hợp giữa các trang mà bạn truy nhập thông qua trình duyệt và ứng dụng này chạy trên đám mây. Một ứng dụng web có các liên kết để giúp bạn dẫn hướng qua nhiều trang
-
Dịch vụ cho phép giao tiếp giữa các ứng dụng khác nhau hoạt động với internet. Các dịch vụ web hoạt động bằng cách hiển thị giao diện lập trình ứng dụng (API) và cho phép trao đổi thông tin giữa các ứng dụng khác nhau trên các nền tảng khác nhau (thiết bị di động, Windows, Microsoft Edge)
Tham khảo dành cho người quản trị
Chính sách Truy nhập có điều kiện được người quản trị sử dụng để bảo vệ tài nguyên.
Các ứng dụng được đặt cấu hình để hoạt động với trình cung cấpxác thực của Trình quản lý Tài khoản Web Windows cung cấp cho bạn các tính năng bảo mật SSO và khác.
Tất cả Microsoft Entra hàng của bạn sẽ được nhắc đăng nhập bằng Trình quản lý Tài khoản Web nếu ứng dụng và hệ điều hành hỗ trợ tính năng này.