Что делает диалог "Использовать эту учетную запись везде на вашем устройстве"?

Question

Следующее диалоговое окно отображается после ввода учетных данных в Outlook для подписки Office 365 с включенной многофакторной аутентификацией:

Используйте эту учетную запись везде на вашем устройстве

Windows запомнит вашу учетную запись и упростит вход в приложения и веб-сайты. Вам не нужно будет вводить пароль каждый раз, когда вы получаете доступ к ресурсам вашей организации. Возможно, вам придется разрешить им управлять определенными настройками на вашем устройстве.

Разрешить моей организации управлять моим устройством

1. Что произойдет, если выбрано "Да", когда установлен флажок "Разрешить моей организации управлять моим устройством"?
2. Что произойдет, если выбрано "Да", если не установлен флажок "Разрешить моей организации управлять моим устройством"?

Похоже, что вариант 1 (выбор Да с установленным флажком) приводит к регистрации устройства в Azure AD.

Answer 1

Да вы правы. При выборе варианта, позволяющего моей организации управлять моим устройством, ваше устройство регистрируется в Azure AD вашей организации. Это называется Workplace Join.

Это ничего не значит, кроме этого. Он получит сертификат и будет признанным устройством. Некоторая основная информация о вашем компьютере будет зарегистрирована в AD, такая как тип и версия ОС.

Если вы используете это устройство для доступа к службам Office 365 вашей организации, некоторые политики могут вступить в силу, например, в обход многофакторной аутентификации. Единый вход может вступить в силу, позволяя вам получить доступ к другим услугам, которые предлагает ваша организация, без необходимости повторного входа. Они определяются администраторами вашей организации.

Если вы нажмете «Да», а не «только это приложение», вы войдете в свою организацию через несколько различных приложений Microsoft, как и все приложения Office.

Если вы решите не использовать эту опцию, чтобы разрешить управление вашим устройством, вам будет периодически предлагаться аутентификация и, возможно, многофакторная аутентификация. В зависимости от политики вашей организации, вы можете не иметь доступа к определенным услугам.