“在您的设备上随处使用此帐户”对话框有什么作用？

Question

在 Outlook 中为启用了多重身份验证的 Office 365 订阅输入凭据后，将显示以下对话框：

在您的设备上随处使用此帐户

Windows 会记住您的帐户，并让您更轻松地登录应用程序和网站。您不必每次访问组织的资源时都输入密码。您可能需要允许他们管理您设备上的某些设置。

允许我的组织管理我的设备

1. 如果在选中“允许我的组织管理我的设备”复选框时选中“是”，会发生什么情况？
2. 如果在未选中“允许我的组织管理我的设备”复选框时选择“是”，会发生什么情况？

看起来像选项 1（选择 Yes 并选中复选框）导致设备注册到 Azure AD。

Answer 1

是的，你是对的。选择允许我的组织管理我的设备的选项会在组织的 Azure AD 中注册您的设备。它被称为工作场所加入。

除此以外没有其他意义。它将收到一个证书，它将成为一个被认可的设备。AD 中会注册您计算机的一些基本信息，例如操作系统类型和版本。

如果您使用该设备访问组织的 Office 365 服务，某些策略可能会生效，例如绕过多重身份验证。单点登录可能会生效，允许您访问组织提供的其他服务而无需再次登录。这些由您的组织管理员定义。

如果您单击“是”，而不是“仅此应用程序”，您将跨多个不同的 Microsoft 应用程序（如所有 Office 应用程序）登录到您的组织。

如果您选择不使用此选项来允许管理您的设备，系统会定期提示您进行身份验证和可能的多因素身份验证。根据您组织的政策，您可能无法访问某些服务。