Privatsphäre und Sicherheit

So fügen Sie Windows mit Arbeitszugriff ein Geschäfts- oder Schulkonto hinzu


Windows 10 enthält Optionen für den „Arbeitszugriff“, die Sie unter Konten in der App „Einstellungen“ finden. Diese sind für Personen gedacht, die sich mit ihren eigenen Geräten mit der Infrastruktur eines Arbeitgebers oder einer Schule verbinden müssen. Der Arbeitszugriff bietet Ihnen Zugriff auf die Ressourcen der Organisation und gibt der Organisation eine gewisse Kontrolle über Ihr Gerät.

Diese Optionen mögen etwas kompliziert erscheinen, sind es aber nicht. Wenn Sie den Arbeitszugriff verwenden müssen, stellt Ihnen Ihre Organisation Verbindungsinformationen zur Verfügung und erklärt, was Sie tun müssen, um Dinge einzurichten und Zugriff auf die Ressourcen der Organisation zu erhalten.

Was sind Arbeitszugriff, Azure AD und Geräteverwaltung?

VERBUNDEN: Was ist eine Windows-Domäne und wie wirkt sie sich auf meinen PC aus?

Die Optionen „Arbeitszugriff“ sind für Situationen gedacht, in denen Sie Ihren eigenen Computer besitzen und diesen verwenden müssen, um auf Arbeits- oder Schulressourcen zuzugreifen. Dies wird als „Bring Your Own Device“- oder BYOD-Szenario bezeichnet. Die Organisation stellt Ihnen ein Konto und verschiedene Ressourcen zur Verfügung. Zu diesen Ressourcen können beispielsweise Unternehmens-Apps, Zertifikate und VPN-Profile gehören. Sie geben der Organisation eine gewisse Kontrolle über Ihr Gerät, damit es aus der Ferne verwaltet und gesichert werden kann. Wie viel Kontrolle die Organisation über Ihr Gerät ausübt, hängt von dieser spezifischen Organisation ab und wie ihre Server konfiguriert sind.

Dies ist eine Alternative zum Hinzufügen von Computern zu einer Domäne. Der Domänenbeitritt ist für Geräte gedacht, die einer Organisation gehören, während Geräte, die sich im Besitz von Mitarbeitern oder Schülern befinden, stattdessen die Optionen für den Arbeitszugriff verwenden sollten.

Tatsächlich gibt es auf diesem Bildschirm zwei Arbeitszugriffsoptionen: Azure AD und Geräteverwaltung.

  • Azure AD: Wie Microsofts Azure-Dokumentation erklärt, können Sie mit Windows 10 Ihrem Computer, Tablet oder Telefon ein „Arbeits- oder Schulkonto“ hinzufügen. Das Gerät wird dann auf dem Azure AD-Server der Organisation registriert und kann automatisch in einem Mobilgeräteverwaltungssystem registriert werden – oder auch nicht. Dieser Teil ist Sache der Organisation. Administratoren können auf diese persönlichen Geräte andere, weniger restriktive Richtlinien anwenden als auf vollständig in die Domäne eingebundene Geräte im Besitz des Arbeitgebers. Das Konto bietet Single Sign-On für Arbeitsressourcen und Anwendungen.
  • Geräteverwaltung: Azure AD kann Ihr Gerät optional bei einem MDM- oder Mobilgeräteverwaltungsserver registrieren. Sie können ein Windows 10-Gerät jedoch auch direkt mit einem Geräteverwaltungsserver verbinden. Die Organisation, die den Server kontrolliert, kann dann Informationen von Ihrem Computer sammeln, steuern, welche Apps installiert werden, den Zugriff auf verschiedene Einstellungen einschränken, das Gerät aus der Ferne löschen und ähnliche Dinge tun. Unternehmen verwenden MDM-Server auch, um iPhones, iPads und Android-Geräte aus der Ferne zu verwalten, sodass Windows 10-Geräte direkt integriert werden können.

Aber Sie müssen das alles nicht wirklich wissen, wenn Sie Work Access verwenden müssen. Ihre Organisation stellt Informationen zum Herstellen einer Verbindung bereit. Nachdem Sie eine Verbindung hergestellt haben, kann Ihre Organisation die bevorzugten Unternehmensrichtlinien auf Ihr Gerät anwenden. Sie können dann auf die Ressourcen der Organisation zugreifen.

1622884026 735 So fuegen Sie Windows mit Arbeitszugriff ein Geschaefts oder Schulkonto

So melden Sie sich bei Azure AD an

Um sich bei einem Azure Active Directory-Server anzumelden, öffnen Sie die App „Einstellungen“, wählen Sie „Konten“, wählen Sie „Ihre E-Mails und Konten“, scrollen Sie nach unten und klicken Sie unter „Von anderen Apps verwendete Konten“ auf „Geschäfts- oder Schulkonto hinzufügen“.

Sie können auch zu Einstellungen > Konten > Auf Arbeit oder Schule zugreifen und auf „Ein Firmen- oder Schulkonto hinzufügen“ klicken, aber Sie werden trotzdem zum Bildschirm Ihre E-Mails und Konten weitergeleitet.

Geben Sie die von Ihrer Organisation bereitgestellte E-Mail-Adresse und das zugehörige Kennwort ein, um eine Verbindung mit dem Azure AD-Server herzustellen. Die Organisation stellt Informationen zum Zugriff auf Ressourcen bereit und erklärt, was Sie als Nächstes tun müssen.

Das Konto, das Sie hinzufügen, wird als „Geschäfts- oder Schulkonto“ unter Konten, die von anderen Apps verwendet werden, unten auf dem Bildschirm Einstellungen > Konten > Ihre E-Mails und Konten angezeigt. Sie können auf das Konto klicken oder tippen und das Konto bei Bedarf von hier trennen.

1622884026 581 So fuegen Sie Windows mit Arbeitszugriff ein Geschaefts oder Schulkonto

Auf der Azure AD-Seite kann Ihre Organisation Ihr verbundenes Gerät anzeigen, ihm Ressourcen bereitstellen und Richtlinien anwenden.

1622884026 678 So fuegen Sie Windows mit Arbeitszugriff ein Geschaefts oder Schulkonto

So melden Sie sich für die Mobilgeräteverwaltung an

Von hier aus können Sie Ihr Gerät auch für die Geräteverwaltung, auch Mobile Device Management oder MDM genannt, registrieren.

Rufen Sie dazu Einstellungen > Konten > Arbeitszugriff auf, scrollen Sie nach unten und wählen Sie „Bei der Geräteverwaltung anmelden“.

Aktualisieren: In den meisten Situationen möchten Sie einfach auf die Schaltfläche „Verbinden“ in der neuesten Version dieser Benutzeroberfläche klicken. Es gibt jedoch auch die Option „Nur in der Geräteverwaltung registrieren“ unter Zugehörige Einstellungen.

1622884027 384 So fuegen Sie Windows mit Arbeitszugriff ein Geschaefts oder Schulkonto

Sie werden aufgefordert, die E-Mail-Adresse anzugeben, die Sie für den MDM-Server benötigen. Sie müssen auch die Adresse des Servers angeben, wenn Windows sie nicht automatisch erkennen kann. Ihre Organisation stellt Ihnen diese Serverinformationen zur Verfügung, wenn Sie eine Verbindung herstellen müssen.

1622884027 398 So fuegen Sie Windows mit Arbeitszugriff ein Geschaefts oder Schulkonto

Entfernen eines Arbeits- oder Schulkontos

Um ein Konto zu entfernen, gehen Sie zu Einstellungen> Konten> Auf Arbeit oder Schule zugreifen, klicken Sie auf das Konto und wählen Sie „Trennen“.

Wenn das nicht funktioniert, haben wir einen anderen Workaround gefunden, der für uns funktioniert hat:

Gehen Sie zu Einstellungen > Konten > Ihre Informationen, wählen Sie „Stattdessen mit einem lokalen Konto anmelden“ und befolgen Sie den Vorgang, um sich mit einem lokalen Konto anstelle eines Microsoft-Kontos bei Ihrem PC anzumelden. Nachdem Sie sich wieder bei Ihrem PC angemeldet haben, gehen Sie zu Einstellungen> Konten> Auf Arbeit oder Schule zugreifen, klicken Sie auf das Konto und versuchen Sie erneut, es zu entfernen. Sobald das Geschäfts- oder Schulkonto entfernt wurde, können Sie zu Einstellungen > Konten > Ihre Informationen gehen und sich wieder mit einem Microsoft-Konto anmelden.


Wenn Sie stattdessen einer herkömmlichen Windows-Domäne beitreten möchten, wählen Sie unten im Bereich „Arbeitszugriff“ unter „Zugehörige Einstellungen“ die Option „Organisation beitreten oder einer Organisation beitreten oder diese verlassen“. Sie werden zum Bereich Einstellungen > System > Info weitergeleitet, in dem Sie Ihr Gerät entweder einer von Ihrer Organisation gehosteten Domäne oder einer Microsoft Azure AD-Domäne beitreten können.



Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

Ähnliche Artikel

Schaltfläche "Zurück zum Anfang"