Administration des comptes locaux
Vous pouvez effectuer les tâches d’administration de comptes locaux suivantes à l’aide d’une règle :
-
Créer un nouveau compte
-
Supprimer un compte existant.
-
Réinitialiser le mot de passe d'un compte existant.
-
Désactiver un compte existant pour FileVault 2.
Lorsque vous créez un compte, vous pouvez effectuer les opérations suivantes :
-
Spécifier le mot de passe et l'indice du mot de passe.
-
Spécifier l’emplacement du répertoire de départ.
-
Configurer l’image du compte.
-
Accorder à l’utilisateur des privilèges d’administrateur sur l’ordinateur.
-
Activer le compte pour FileVault 2.
Lorsque vous supprimez un compte existant, vous pouvez supprimer définitivement le répertoire de départ, ou spécifier un emplacement d'archivage.
Exigences
(macOS 10.14 ou version ultérieure uniquement) Pour réinitialiser un mot de passe de compte existant, le SecureToken du compte doit être désactivé.
(macOS 10.13 ou version ultérieure uniquement) Afin d’activer le compte pour FileVault 2, un compte de gestion valide avec un SecureToken est nécessaire pour ajouter le nouvel utilisateur.
Pour plus d'informations sur SecureToken, consultez la documentation Apple suivante : https://support.apple.com/guide/deployment-reference-macos/welcome/web
Administration de comptes locaux à l'aide d'une règle
-
Connectez-vous à Jamf Pro.
-
Cliquez sur Ordinateurs en haut de la page.
-
Cliquez sur Règles.
-
Cliquez sur Nouveau
. -
Utilisez l’entité Général pour configurer les réglages de base de la règle, y compris le déclencheur et la fréquence d'exécution.
-
Sélectionnez l’entité Comptes locaux, puis cliquez sur Configurer.
-
Choisissez une action dans le menu contextuel Action.
-
Configurez l'action à l'aide des options du volet.
-
Utilisez l’entité Options de redémarrage pour configurer les réglages de redémarrage des ordinateurs.
-
Cliquez sur l’onglet Périmètre et configurez le périmètre de la règle.
Pour plus d’informations, voir Périmètre. -
(Optionnel) Cliquez sur l’onglet Self Service et rendez la règle disponible dans Self Service.
Pour plus d’informations, voir Éléments mis à disposition des utilisateurs dans Jamf Self Service pour macOS. -
(Optionnel) Cliquez sur l’onglet Interaction de l’utilisateur et configurez les options de messagerie et de différé.
Pour plus d’informations, voir Interaction des utilisateurs avec les règles. -
Cliquez sur Enregistrer
.
La règle est exécutée sur les ordinateurs figurant dans le périmètre la prochaine fois qu’ils se connectent à Jamf Pro et s’ils répondent aux critères définis dans le champ Général.
Informations connexes
Pour des informations connexes, consultez les sections suivantes de ce guide :
-
Groupes intelligents
Vous pouvez créer des groupes intelligents d'ordinateurs en fonction de comptes utilisateurs locaux. -
À propos des règles
Apprenez les bases des règles. -
Gestion des règles
Découvrez comment créer une règle, afficher le plan et l’état d’une règle, et afficher et vider les journaux de la règle. -
Administration du compte de gestion
Découvrez comment modifier ou réinitialiser le mot de passe du compte de gestion, et comment activer ou désactiver le compte de gestion pour FileVault 2.