> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Benutzerkonten zu Standard herabstufen

> Verwenden Sie den Parameter zum Herabstufen von Benutzerkonten in Iru Endpoint, um Administratorbenutzer auf verwalteten Mac-Computern automatisch in Standardkonten umzuwandeln.

<Callout icon="apple" color="#B84A7A" iconType="regular">Diese Anleitung gilt für Mac-Computer</Callout>

### Über den Parameter zum Herabstufen von Benutzerkonten

Der Parameter „Demote user accounts to Standard“ ändert alle lokalen Konten in Standardbenutzer. Dies ist besonders nützlich, wenn Sie den Zugriff auf Steuerelemente auf Administratorebene einschränken möchten, z. B. für die NIST-Compliance.

<Warning>
  Dieser Parameter ist nicht mit der [SAP Privileges 2 Auto App](/de/endpoint/library/deployment-guides/apple/deploy-sap-privileges-2-auto-app) kompatibel.
</Warning>

### Funktionsweise

Bei jedem Agent-Check-in wird der Parameter auf Mac-Computern aktiv, um die Zugriffsebene aller lokalen Konten zu überprüfen. Wenn ein lokales Konto, abgesehen vom festgelegten ausgeschlossenen Administrator, Administratorrechte besitzt, wird es in ein Standardkonto geändert. Der Benutzer sieht dann einen 30-minütigen Countdown, bevor der Mac neu startet. Nach Ablauf des Countdowns startet der Mac neu, und alle nicht ausgeschlossenen lokalen Benutzerkonten werden als Standardbenutzer festgelegt.

### Voraussetzungen

* Der Parameter „Create User Accounts“ muss aktiviert sein
* Mindestens ein Benutzerkonto muss von der Herabstufung ausgeschlossen sein

### Parameter aktivieren

Sobald Sie sich in dem [Blueprint](/de/endpoint/blueprints/assignment-maps/creating-a-blueprint) befinden, den Sie bearbeiten möchten, und den Parameter „Demote user accounts to Standard“ aktiviert haben, führen Sie die folgenden Schritte aus, um die Konfiguration abzuschließen:

<Steps>
  <Step title="Administratorkonto eingeben">
    Geben Sie unter **Administrator account shortname** den gewünschten Kurznamen des Kontos ein, das Sie von der Herabstufung ausschließen möchten.
  </Step>

  <Step title="Weitere Ausschlüsse hinzufügen">
    Wählen Sie **Add Exclusion**, um weitere Konten hinzuzufügen, die Administratoren bleiben sollen.
  </Step>

  <Step title="Parameters speichern">
    Wählen Sie **Save Parameters**.
  </Step>
</Steps>

Weitere Informationen zu Parameters finden Sie im Abschnitt [Parameters](/de/endpoint/getting-started/blueprints-and-library/configuring-parameters) unserer Knowledge Base.