Administrieren des Verwaltungsaccounts

Die Administration des Verwaltungsaccounts kann über eine Richtlinie erfolgen.

Die Administration des Verwaltungsaccounts mit einer Richtlinie ermöglicht Ihnen Folgendes:

  • Accountpasswort ändern – Mit dieser Option werden das Passwort für den Verwaltungsaccount sowie das für den Benutzeraccount und für FileVault 2 geändert. Diese Option wird nur empfohlen, wenn das Passwort des Verwaltungsaccounts im Schlüsselbund „Anmeldung“ mit dem für den Account in Jamf Pro übereinstimmt.

  • Accountpasswort zurücksetzen – Mit dieser Option wird nur das Passwort für den Verwaltungsaccount geändert. Das Passwort für den Verwaltungsaccount im Schlüsselbund „Anmeldung“ und das Passwort für FileVault 2 werden dadurch nicht geändert. Auf Computern mit macOS ab Version 10.14 müssen Sie zunächst das Sicherheitstoken des Verwaltungsaccounts deaktivieren, ehe Sie das Passwort zurücksetzen können. Weitere Informationen zu Sicherheitstokens finden Sie in der folgenden Dokumentation von Apple: https://support.apple.com/guide/deployment-reference-macos/welcome/web

    Hinweis: Wenn das Passwort für den Verwaltungsaccount im Schlüsselbund „Anmeldung“ nicht mit dem in Jamf Pro gespeicherten Accountpasswort übereinstimmt, müssen Sie die Option Accountpasswort zurücksetzen, um den Verwaltungsaccount mithilfe einer Richtlinie zu administrieren. Andernfalls treten beim Ausführen der Richtlinie Fehler auf.

  • Benutzer für FileVault 2 aktivieren

    Hinweis: Auf Computern mit macOS ab Version 10.13 muss für den Computer ein gültiger privater Wiederherstellungsschlüssel vorhanden sein, der mit dem in Jamf Pro hinterlegten Wiederherstellungsschlüssel übereinstimmt.

  • Benutzer für FileVault 2 deaktivieren

Wichtig: Wenn Sie die Passworteinstellungen für den Verwaltungsaccount konfigurieren, empfehlen wir, für höchstmögliche Sicherheit die Option „Neues Passwort zufällig erstellen“ zu verwenden.

Administrieren des Verwaltungsaccounts mithilfe einer Richtlinie

Bei Verwendung einer Richtlinie können Sie das Passwort für den Verwaltungsaccount sowohl ändern als auch zurücksetzen. Darüber hinaus können Sie den Verwaltungsaccount für FileVault 2 aktivieren oder deaktivieren.

  1. Melden Sie sich bei Jamf Pro an.

  2. Klicken Sie im oberen Seitenbereich auf den Tab Computer.

  3. Klicken Sie auf Richtlinien.

  4. Klicken Sie auf Neu images/download/thumbnails/81543648/Icon_New_Button.png .

  5. Konfigurieren Sie mithilfe der Payload „Allgemein“ die Grundeinstellungen der Richtlinie, z. B. den Auslöser und das Ausführungsintervall.

  6. Wählen Sie die Payload „Verwaltungsaccount“ und dann mithilfe der in diesem Bereich verfügbaren Optionen eine Aktion aus.

    Wichtig: Wenn Sie die Passworteinstellungen für den Verwaltungsaccount konfigurieren, empfehlen wir, für höchstmögliche Sicherheit die Option „Neues Passwort zufällig erstellen“ zu verwenden.

  7. Konfigurieren Sie mithilfe der Payload „Neustart-Optionen“ die Einstellungen zum Neustarten von Computern.

  8. Klicken Sie auf den Tab Bereich und konfigurieren Sie den Anwendungsbereich der Richtlinie:
    Weitere Informationen finden Sie unter Bereich.

  9. (Optional) Klicken Sie auf den Tab Self Service und stellen Sie die Richtlinie in Self Service bereit.
    Weitere Informationen finden Sie unter Für Benutzer in Jamf Self Service für macOS verfügbare Elemente.

  10. (Optional) Klicken Sie auf den Tab Benutzerinteraktion und konfigurieren Sie die Optionen für Nachrichten und Rückstellungen.
    Weitere Informationen finden Sie unter Benutzerinteraktion mit Richtlinien.

  11. Klicken Sie auf Speichern images/download/thumbnails/81531754/floppy-disk.png .

Die Richtlinie wird auf Computern im Anwendungsbereich im Zuge des nächsten Check-Ins bei Jamf Pro ausgeführt, sofern die Kriterien der Payload „Allgemein“ erfüllt werden.

Weiterführende Informationen

Weiterführende Informationen finden Sie in den folgenden Abschnitten dieses Leitfadens:

Copyright     Datenschutz-Bestimmungen     Nutzungsbedingungen     Sicherheit
© copyright 2002-2020 Jamf. Alle Rechte vorbehalten.