网络驱动器，无需密码。

两个原本互不相通的系统

你的账户在云端。就是你用来收发邮件、登录工作网站的那个账户。你所在的组织在那里管理它。

你的文件在你们自己的楼里。它们放在一台文件服务器上 — 你的网络驱动器和共享文件夹都出自这台机器。这台服务器在安全问题上刻意守旧，而且从没听说过什么云。

没有人从中牵线，这两边就无法认定你就是你。

NAS Access 就是中间人

NAS Access 把你的云端登录转换成一张文件服务器能理解、也肯接受的通行证。

值得知道的三件事

通行证有时限。通常够用大半个工作日。这是正常的，也是有意为之 — 正因为如此，你所在的组织才能在需要时收回访问权限。

大约到一半时，NAS Access 会悄悄取得一张新通行证，远在旧的用完之前。平常的日子里，你根本不会察觉。

它没有的东西，它就续不了。如果应用无法自行取得新通行证，它会在当前这张到期之前告诉你，你点一下就能继续工作。

它不做的事

• 它不保存你的密码。它从来见不到密码。
• 它不读取、也不更改你的文件、驱动器或盘符。
• 它不取代你所在组织的登录，而是使用它。
• 你使用电脑并不需要它在运行 — 只有让网络驱动器保持可用才需要。

NAS Access 住在通知区域里。看一眼图标，就知道全部状态。

NAS Access 住在菜单栏里。看一眼图标，就知道全部状态。

变淡不代表出了问题。实色专门留给无事可看的时候，这样当真有东西要看时，它才有被看见的对比度。

形状和颜色同样重要 — 三角形和圆圈始终不同，分不清琥珀色和红色的人也能分辨。

在 Mac 上，同样四种形状以菜单栏的单一颜色显示，因为菜单栏画什么都是这样。

点击图标会打开一个小面板。它依次告诉你有什么需要你处理、你是谁、还有多久，如果出了问题，还有为什么。

点击图标会打开菜单。它告诉你有什么需要你处理、你是谁、还有多久，如果出了问题，还有为什么需要你行动。

标题行

一行带颜色的文字，点明当前状况。

到期警告不是故障。它表示应用悄悄续期的办法用完了 — 常常只是因为你关掉了浏览器会话，或者此设备的授权快到重新授权的时候了。在显示的时刻之前，你的访问完好无损。点一下，安静的续期就回来了。

身份行

第二种值得读两遍。在这样的电脑上，你保存到网络驱动器的文件记在那个（通常是共享的）账户名下，而不是你的名下。你在这里登录，是在为这台机器作担保 — 你并没有获得属于你自己的访问权限。构建机、信息亭和共享工作站上这样很正常，是你的 IT 团队特意这么设置的。

到期时钟

这两个永远不会以互相矛盾的警告同时出现 — 如果访问真的快到期了，该操心的就不是授权那只时钟。

解释

有话要说的时候，它会出现在各项信息下方、自己的方块里。你可能看到这些：

Kerberos 详情

一个折叠区，留给有人帮你排查的时候。里面有领域、通行证的结束时间、下一次续期会用什么方式，以及应用下次尝试的时间。

最有用的一行，是指出下一次续期用什么的那行：

值得学会的两条惯例

以“…”结尾的按钮，意味着后面还有一步 — 一个浏览器窗口，或一个要你回答的问题。没有省略号的按钮，点了就直接做它写的事。两个续期按钮的区别仅此而已：它们承诺同样的结果，但其中一个会打开浏览器。

按钮上的盾牌表示 Windows 会请求管理员权限。无论你自己是不是管理员，那些按钮上始终有它。

获得访问

如果免浏览器的续期出现了，优先用它 — 它是省事的那个，而且只在能成功时才出现。

离开 — 三扇各不相同的门

它们听起来相似，效果却各不相同。整页只有这一张表值得收藏。

退出 Entra 登录

关闭这个应用留在你浏览器里的登录会话。在共享电脑上这是良好的习惯。它不碰你的驱动器。

移除授权…

放弃此设备不经浏览器访问你驱动器的许可。你此刻的访问不受影响 — 只是回到每次都通过浏览器登录的方式。它无法撤销：再次授权创建的是一份新的许可，不会恢复旧的那份。

在共享账户机器上 — 也就是面板上写着以另一账户身份运行的那种 — 不存在“回到浏览器”这条路。授权是这种机器获得访问的唯一途径，移除它就意味着访问会用完并停止。确认窗口会准确告诉你还剩多少时间。

结束访问

扔掉这台电脑的通行证。这是最日常的一扇门 — 一天的活儿干完了，或者不再需要访问共享驱动器时，就用它。

一句实话实说的提醒：已经打开的网络驱动器可能会继续可用，直到你关闭它们或重启。那是你的操作系统把一条连接保持着，没有哪个应用能承诺不这样。但新的东西打不开了。

修复

凡是无法撤销的操作都会先问你，说清楚它将要做什么，并默认选择取消。你可以关掉那个窗口让它继续干 — 它会告诉你结果如何。

macOS 完全不需要这些。它自己就能找到领域，所以没有配置步骤，整个产品里没有任何管理员提示，也没有修复功能 — 在那里连接断了就只是重新连上。

修复

macOS 完全不需要这些。它自己就能找到领域，所以没有配置步骤，整个产品里没有任何管理员提示，也没有修复功能 — 在那里连接断了就只是重新连上。

授权此设备

实际发生的是：在此设备的安全芯片里创建一把密钥。它无法从设备上复制出去，只覆盖你在此设备上的账户，你的 IT 团队随时可以吊销它。

它到期之前你会收到提醒。通过浏览器登录一次就能延长。

其余的一切

基本

代理服务器 URL — 你的 IT 团队给你的服务器。这是应用唯一需要知道的东西；其余一切它都向那台服务器询问。

如果它显示 URL 由你的 IT 团队设置、此处无法更改，那就是集中设置的 — 在受管理的电脑上这很正常。

登录时启动 — 你登录电脑后自动为你登录，这样你就位时驱动器也已就绪。建议开启。

尽可能使用 Windows 登录会在 Windows 自带的登录能静默为你作保时跳过浏览器。让它开着；帮不上忙时，应用会退回浏览器，什么也不损失。

高级

授权 — 显示此设备以什么身份获得授权，并放着创建与移除授权的按钮。用于以另一账户名义授权此设备的那个输入框，是给共享账户机器用的：自己的账户就让它空着。

改动那个输入框，决定的是下一次授权给谁。对已持有的这份没有任何影响。

Windows 配置 — 这台电脑是否认识你所在组织的领域，外加重做和移除配置的按钮。

疑难解答 — 打开日志文件夹。

在 macOS 上

设置只是一张单独的表单，包含代理服务器 URL 和登录时启动的开关，外加“确定”“取消”一对按钮 — 其余小节描述的都是 macOS 上不存在的东西。

关于

版本与许可证。

这个应用很少开口，开口只说要紧的事。

错过一条也不会损失什么。通知是一次打断，从来不是记录 — 状态面板上永远是当下的实情，什么都不会过期作废。没有未读角标，也没有“你错过了什么”的列表。

重新授权的提醒会等到你真的坐在键盘前，而不是凌晨三点响起。

先看图标，再看面板。它几乎总能点出问题，并把修复放在一个按钮上。

读懂错误消息

每条详细消息都写成两半：

报告问题时，请引用整行 — 那个标识常常就是你的 IT 团队需要的全部。

把这些准备好 — 应用全都会显示：

通常这就足够解决问题，谁也不用碰你的电脑。