Vous pouvez administrer le compte de gestion à l’aide d’une règle.

L'utilisation d'une règle pour administrer le compte de gestion vous permet de faire ce qui suit :

Modifier le mot de passe du compte : cette option modifie le mot de passe du compte de gestion, ainsi que le mot de passe et le mot de passe FileVault 2 de ce compte. Il est recommandé d'utiliser cette option si le mot de passe du trousseau de connexion du compte de gestion correspond au mot de passe du compte enregistré dans Jamf Pro.
Réinitialiser le mot de passe du compte : cette option modifie uniquement le mot de passe du compte de gestion. Cette option ne modifie pas le mot de passe du trousseau de connexion du compte de gestion ou le mot de passe FileVault 2 Pour les ordinateurs équipés de macOS 10.14 ou version ultérieure, vous devez désactiver le compte de gestion SecureToken pour réinitialiser le mot de passe. Pour plus d'informations sur SecureToken, consultez la documentation Apple suivante : https://support.apple.com/guide/deployment-reference-macos/welcome/web

Remarque : Si le mot de passe du trousseau de connexion du compte de gestion ne correspond pas au mot de passe du compte stocké dans Jamf Pro, vous devez utiliser l'option Réinitialiser le mot de passe du compte de gestion lorsque vous administrez le compte de gestion en utilisant une règle, sinon la règle échoue.
Activer l'utilisateur pour FileVault 2

Remarque : Pour les ordinateurs équipés de macOS 10.13 ou version ultérieure, l'ordinateur doit disposer d’une clé de secours individuelle valide correspondant à la clé de secours placée sous séquestre dans Jamf Pro.
Désactiver l’utilisateur pour FileVault 2

Important : Pour une sécurité maximale, il est recommandé de choisir l’option « Générer un nouveau mot de passe aléatoirement » pour la configuration du mot de passe du compte de gestion.

Administration du compte de gestion à l'aide d'une règle

Vous pouvez modifier ou réinitialiser le mot de passe du compte de gestion à l'aide d'une règle. Vous pouvez également activer ou désactiver le compte de gestion pour FileVault 2.

Connectez-vous à Jamf Pro.
Cliquez sur l’onglet Ordinateurs en haut de la page.
Cliquez sur Règles.
Cliquez sur Nouveau .
Utilisez l’entité Général pour configurer les réglages de base de la règle, y compris le déclencheur et la fréquence d'exécution.
Sélectionnez l’entité Compte de gestion et sélectionnez une action à l'aide des options du volet.

Important : Pour une sécurité maximale, il est recommandé de choisir l’option « Générer un nouveau mot de passe aléatoirement » pour la configuration du mot de passe du compte de gestion.
Utilisez l’entité Options de redémarrage pour configurer les réglages de redémarrage des ordinateurs.
Cliquez sur l’onglet Périmètre et configurez le périmètre de la règle.
Pour plus d’informations, voir Périmètre.
(Optionnel) Cliquez sur l’onglet Self Service et rendez la règle disponible dans Self Service.
Pour plus d’informations, voir Éléments mis à disposition des utilisateurs dans Jamf Self Service pour macOS.
(Optionnel) Cliquez sur l’onglet Interaction de l’utilisateur et configurez les options de messagerie et de différé.
Pour plus d’informations, voir Interaction des utilisateurs avec les règles.
Cliquez sur Enregistrer .

La règle est exécutée sur les ordinateurs figurant dans le périmètre la prochaine fois qu’ils se connectent à Jamf Pro et s’ils répondent aux critères définis dans le champ Général.

Informations connexes

Pour des informations connexes, consultez les sections suivantes de ce guide :

À propos des règles
Apprenez les bases des règles.
Gestion des règles
Découvrez comment créer une règle, afficher le plan et l’état d’une règle, et afficher et vider les journaux de la règle.
Modes d’enrôlement des ordinateurs
Découvrez comment créer le compte de gestion et les tâches que le compte de gestion exécute.